9 kap. Företagsstyrning

Ett tjänstepensionsföretag ska ha ett företagsstyrningssystem som säkerställer att företaget styrs på ett sunt och ansvarsfullt sätt. Systemet ska regelbundet ses över. Företagsstyrningssystemet ska vara utformat så att det står i proportion till storleken, arten, omfattningen och komplexiteten i tjänstepensionsföretagets verksamhet.

Ett tjänstepensionsföretag ska ha system, resurser och rutiner som är lämpliga för att verksamheten ska kunna drivas med kontinuitet och i enlighet med gällande regler. Nätverks- och informationssystem ska uppfylla kraven i Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011. Ett tjänstepensionsföretag ska ha en beredskapsplan. Lag (2024:1291) .

Ett tjänstepensionsföretag ska säkerställa att 1. den som ingår i styrelsen för företaget eller är verkställande direktör i det, eller är ersättare för någon av dem, har de insikter och den erfarenhet som krävs för att delta i ledningen av tjänstepensionsföretaget och i övrigt är lämplig för uppgiften, och 2. den som ansvarar för eller utför arbete i en sådan central funktion som avses i 8 § har de insikter och den erfarenhet som krävs för en sådan uppgift och i övrigt är lämplig för uppgiften. Tjänstepensionsföretaget ska snarast möjligt till Finansinspektionen anmäla ändringar av vilka som ingår i dess ledning enligt första stycket 1 eller som ansvarar för en central funktion i företaget enligt första stycket 2. Tjänstepensionsföretaget ska underrätta inspektionen om någon av de personer som avses i första stycket har ersatts på grund av att han eller hon inte längre uppfyller lämplighetskraven.

Ett tjänstepensionsföretag ska upprätta och följa följande styrdokument: 1. styrdokument för riskhantering med avseende på de risker som avses i 15 § andra stycket 1-7, 2. styrdokument för internkontroll, 3. styrdokument för internrevision, 4. försäkringstekniska riktlinjer, 5. styrdokument för verksamhet som omfattas av bestämmelser om uppdragsavtal enligt denna lag, 6. styrdokument för uppgiftslämnande till Finansinspektionen och kvalitetskontroll av uppgifterna, 7. styrdokument för ersättningar, 8. investeringsriktlinjer, och 9. styrdokument för hantering av intressekonflikter mellan företagets intressenter. Styrdokumenten ska fastställas av styrelsen. De ska utvärderas och ses över minst en gång per år.

De försäkringstekniska riktlinjerna ska ges in till Finansinspektionen senast den dag de börjar användas. Detta gäller också när riktlinjerna ändras. Tillsammans med riktlinjerna ska det lämnas en redogörelse för de konsekvenser som riktlinjerna får för tjänstepensionsföretaget, försäkringstagarna, de försäkrade och andra ersättningsberättigade. Riktlinjerna ska kompletteras med ett försäkringstekniskt beräkningsunderlag. Om det med hänsyn till försäkringarnas beskaffenhet eller av något annat särskilt skäl saknas anledning att upprätta ett försäkringstekniskt beräkningsunderlag, får Finansinspektionen i ett enskilt fall besluta om undantag från skyldigheten att upprätta ett sådant underlag.

Ett tjänstepensionsföretag ska regelbundet offentliggöra information om styrdokumentet för ersättningar.

Investeringsriktlinjerna ska ges in till Finansinspektionen senast den dag de börjar användas. Detta gäller också när riktlinjerna ändras. Investeringsriktlinjerna ska ses över snarast möjligt om det sker en väsentlig för- ändring av investeringspolicyn. Investeringsriktlinjerna ska offentliggöras. Tillsammans med riktlinjerna ska det lämnas en redogörelse för de konsekvenser som riktlinjerna får för tjänstepensionsföretaget, försäkringstagarna, de försäkrade och andra ersättningsberättigade. Investeringsriktlinjerna ska innehålla uppgifter om 1. metoder för att mäta investeringsrisker, 2. tjänstepensionsföretagets processer för riskhantering och fördelning mellan olika tillgångar i förhållande till pensionsåtagandenas art och löptid, samt 3. hur hänsyn tas i investeringspolicyn till miljöfaktorer, sociala faktorer och företagsstyrningsfaktorer.

Ett tjänstepensionsföretag ska ha funktioner för riskhantering, regelefterlevnad och internrevision samt en aktuariefunktion (centrala funktioner).

Den som ansvarar för en central funktion i ett tjänstepensionsföretag ska underrätta Finansinspektionen om styrelsen eller den verkställande direktören inte vidtar lämpliga åtgärder inom skälig tid efter att de informerats om att det inom funktionen har 1. upptäckts att det finns en betydande risk att företaget inte kommer att uppfylla ett väsentligt krav enligt lag och detta kan få väsentlig påverkan på försäkringstagarnas, de försäkrades eller andra ersättningsberättigades intressen, eller 2. konstaterats att det förekommit en väsentlig överträdelse av lag eller andra bestämmelser som gäller för företagets verksamhet.

Funktionen för riskhantering ska ges en struktur som underlättar genomförande av det riskhanteringssystem som avses i 14 §. Funktionen för riskhantering ska 1. utvärdera systemet för riskhantering, 2. identifiera, värdera och övervaka de risker som omfattas av systemet för riskhantering, och 3. rapportera till styrelsen och den verkställande direktören om de risker som tjänstepensionsföretaget är eller kan komma att bli exponerat för samt beroenden mellan risker.

Funktionen för regelefterlevnad ska 1. rapportera till styrelsen och den verkställande direktören i fråga om efterlevnaden av a) bestämmelserna i denna lag och föreskrifter som har meddelats med stöd av denna lag, b) de bestämmelser i försäkringsrörelselagen (2010:2043) som enligt denna lag gäller för tjänstepensionsföretag, och c) föreskrifter och riktlinjer som har meddelats av en behörig myndighet i ett annat land inom EES där tjänstepensionsföretaget, i förekommande fall, driver gränsöverskridande verksamhet, 2. lämna råd till företagets styrelse och den verkställande direktören om hur bristande efterlevnad av bestämmelser enligt 1 kan förebyggas, 3. bedöma konsekvenserna av förändringar i bestämmelser enligt 1, och 4. identifiera och bedöma risker för bristande efterlevnad av bestämmelserna enligt 1.

Funktionen för internrevision ska 1. utvärdera det system för internkontroll som avses i 18 §, 2. utvärdera andra delar av företagsstyrningssystemet, och 3. rapportera resultat och lämna rekommendationer efter utvärderingarna till tjänstepensionsföretagets styrelse. Funktionen för internrevision ska utföra sina uppgifter med opartiskhet och vara oberoende från den verksamhet som utvärderas. Den som ska ansvara för eller utföra arbete i funktionen för internrevision ska ha de kunskaper och erfarenheter av funktionens uppgifter som är tillräckliga med hänsyn till arten, omfattningen och komplexiteten av företagets verksamhet.

Aktuariefunktionen ska 1. samordna och svara för kvaliteten i de försäkringstekniska beräkningarna och utredningarna, 2. bistå styrelsen och den verkställande direktören och på eget initiativ rapportera till dem i frågor som rör metoder, beräkningar och bedömningar av a) de försäkringstekniska avsättningarna, b) värderingen av försäkringsriskerna, och c) återförsäkringsskydd och andra riskreduceringstekniker, och 3. bidra till tjänstepensionsföretagets riskhanteringssystem. Den som ska ansvara för eller utföra arbete i aktuariefunktionen ska ha de kunskaper och erfarenheter av funktionens uppgifter som är tillräckliga med hänsyn till arten, omfattningen och komplexiteten av riskerna i tjänste- pensionsföretagets verksamhet. Tjänstepensionsföretaget ska utse minst en oberoende person som ansvarar för aktuariefunktionen.

Ett tjänstepensionsföretag ska ha ett system för riskhantering. Systemet ska innehålla de strategier, processer och rapporteringsrutiner som behövs för att säkerställa att företaget fortlöpande kan identifiera, värdera, övervaka, hantera och rapportera risker samt beroenden mellan risker. Systemet ska vara integrerat i företagets organisations- och beslutsstruktur. Det ska vara utformat med lämplig hänsyn till de personer som leder företaget eller ingår i en central funktion.

Systemet för riskhantering ska avse såväl de risker som täcks av det riskkänsliga kapitalkravet som risker som inte, eller bara delvis, täcks av det kravet. Systemet ska omfatta risker inom följande områden: 1. försäkringsrisker, 2. matchningsrisker, 3. investeringsrisker, särskilt avseende derivatinstrument och liknande åtaganden, 4. likviditets- och koncentrationsrisker, 5. operativa risker, 6. risker hänförliga till återförsäkring och andra riskreduceringstekniker, 7. miljörisker, sociala risker och företagsstyrningsrisker hänförliga till investeringsportföljen och dess förvaltning, och 8. beroenden mellan risker som företaget är eller kan komma att bli exponerat för. Om försäkringstagarna, de försäkrade eller andra ersättningsberättigade bär investeringsrisker, ska systemet för riskhantering även beakta riskerna ur deras synvinkel.

Ett tjänstepensionsföretag ska regelbundet bedöma hur känsliga de försäkringstekniska avsättningarna och kapitalbasen är för de antaganden som ligger till grund för fastställandet av den ränta som används vid beräkningen av de försäkringstekniska avsättningarna.

Ett tjänstepensionsföretag som använder bedömningar från externa kreditvärderingsinstitut vid beräkningar av de försäkringstekniska avsättningarna eller det riskkänsliga kapitalkravet ska, när det är möjligt, göra en egen bedömning av de externa värderingarna.

Ett tjänstepensionsföretag ska ha ett system för internkontroll. Systemet ska omfatta 1. förvaltnings- och redovisningsmetoder, 2. ramar för internkontrollen, 3. lämpliga rapporteringsrutiner, och 4. funktionen för regelefterlevnad.

Ett tjänstepensionsföretag ska ha ett system för ersättningar som skapar en sund och effektiv riskhantering. Systemet ska omfatta ersättningar till 1. dem som ingår i styrelsen för företaget eller är verkställande direktör i det, eller är ersättare för någon av dem, 2. dem som ansvarar för eller utför arbete i centrala funktioner, och 3. andra som kan påverka företagets riskprofil.

Ett tjänstepensionsföretag ska genomföra och dokumentera en egen risk- och solvensbedömning. I den egna risk- och solvensbedömningen ska det göras en bedömning av 1. företagets totala solvensbehov med hänsyn till dess specifika riskprofil, risktolerans och affärsstrategi, 2. företagets fortlöpande efterlevnad av bestämmelserna om det riskkänsliga kapitalkravet och minimikapitalkravet samt försäkringstekniska avsättningar, och 3. hur betydande skillnaderna är mellan företagets riskprofil och de antaganden om risker som har legat till grund för beräkningen av det riskkänsliga kapitalkravet. För bedömningen enligt andra stycket 1 ska tjänstepensionsföretaget ha processer som säkerställer att de risker som företaget är eller kan komma att bli exponerat för, på såväl kort som lång sikt, identifieras och värderas. Före- taget ska redovisa de processer som använts vid bedömningen. Den egna risk- och solvensbedömningen ska ingå som en integrerad del i tjänstepensionsföretagets affärsstrategier och ska beaktas vid företagets strategiska beslut.

Den egna risk- och solvensbedömningen ska genomföras minst en gång per år. Om en väsentlig förändring skett av de risker som företaget är utsatt för, ska en ny sådan bedömning genomföras snarast möjligt.

Ett tjänstepensionsföretag ska rapportera resultatet av varje egen risk- och solvensbedömning till Finansinspektionen.

Ett tjänstepensionsföretag får, med de begränsningar som följer av 24 §, uppdra åt någon annan att utföra ett visst arbete och vissa funktioner som ingår i företagets tjänstepensionsverksamhet (uppdragsavtal). Ett sådant uppdrag inskränker inte företagets ansvar enligt denna lag. Tjänstepensionsföretaget ska välja uppdragstagare med omsorg och löpande följa upp den verksamhet som omfattas av uppdragsavtal för att säkerställa att verksamheten fungerar tillfredsställande. Ett uppdragsavtal ska vara skriftligt och tydligt ange parternas rättigheter och skyldigheter.

Ett uppdragsavtal mellan ett tjänstepensionsföretag och en uppdragstagare får inte leda till att 1. kvaliteten i företagsstyrningssystemet försämras, 2. den operativa risken i företaget ökar väsentligt, 3. Finansinspektionens möjlighet att utöva tillsyn över företagets verksamhet försämras, eller 4. försäkringstagarnas, de försäkrades och andra ersättningsberättigades möjlighet till tillfredsställande och fortlöpande service inte kan upprätthållas.

Ett tjänstepensionsföretag ska anmäla ett uppdragsavtal till Finansinspektionen innan avtalet börjar gälla. Om det inträffar väsentliga förändringar som rör den verksamhet som omfattas av avtalet, ska företaget snarast möjligt anmäla detta till Finansinspektionen.

Ett tjänstepensionsföretag som ingår ett uppdragsavtal ska vidta de åtgärder som krävs för att säkerställa att uppdragstagaren 1. samarbetar med Finansinspektionen när det gäller den verksamhet eller de funktioner som omfattas av uppdragsavtalet, 2. ger tjänstepensionsföretaget, dess revisorer och Finansinspektionen tillgång till uppgifter som rör den verksamhet eller de funktioner som omfattas av uppdragsavtalet, och 3. ger Finansinspektionen faktiskt tillträde till uppdragstagarens lokaler.

Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om 1. de krav som ska gälla för dem som är verksamma i ett tjänstepensionsföretag enligt 3, 12 och 13 §§, 2. innehållet i styrdokumenten enligt 4 §, 3. innehållet i det försäkringstekniska beräkningsunderlaget enligt 5 §, 4. vad redogörelsen enligt 7 § ska innehålla, 5. uppgifterna för funktionen för riskhantering enligt 10 §, 6. uppgifterna för funktionen för regelefterlevnad enligt 11 §, 7. uppgifterna för funktionen för internrevision enligt 12 §, 8. uppgifterna för aktuariefunktionen enligt 13 §, 9. innehållet i systemet för riskhantering enligt 15 § samt omfattningen av riskerna i detta system, 10. kraven på de regelbundna utvärderingar som ska göras enligt 16 §, 11. hur en bedömning av externa värderingar enligt 17 § ska genomföras, 12. vad som ska ingå i risk- och solvensbedömningen enligt 20 § och rapporteringen av resultatet av denna enligt 22 §, och 13. vad ett tjänstepensionsföretag ska beakta när ett uppdragsavtal ingås enligt 23 § och innehållet i ett sådant avtal. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om hur information om styrdokumentet för ersättningar ska offentliggöras enligt 6 §.