• a. Folkeregistermyndigheten; opplysninger som er nødvendige for utførelsen av kriminalomsorgens oppgaver fastsatt i eller i medhold av denne loven eller andre oppgaver fastsatt i eller i medhold av lov, også opplysninger til bruk for utredning, forskning og produksjon av statistikk.

Før oppnevningen skal den foreslåtte lederen og foreslåtte medlemmer legge frem politiattest som nevnt i politiregisterloven § 39 første ledd. Personer som er dømt eller har vedtatt forelegg for overtredelse av straffeloven 1902 §§ 192 til 197, § 199, § 200 andre ledd, § 201 første ledd bokstav c, §§ 201 a, 203, 204 a, 219, 224, § 229 annet og tredje straffealternativ, §§ 231, 233 eller 268 jf. 267 eller straffeloven 2005 §§ 257, 258, 274, 275, 282, 283, 291, 293 til 296, 299, 301 til 306, 309 til 312, 314, 327 eller 328, kan ikke oppnevnes. Konsekvenser ved andre anmerkninger skal vurderes konkret.

III

1. Loven gjelder fra den tiden Kongen bestemmer.

   Kongen kan sette i kraft de enkelte bestemmelsene til forskjellig tid.

2. Ved første gangs oppnevning av Tilsynsrådet for kriminalomsorgen skal oppnevningsmyndigheten etter oppnevningen kreve fremlagt politiattest som nevnt i politiregisterloven § 39 første ledd for de oppnevnte personene. Er en oppnevnt person dømt eller har vedtatt forelegg for overtredelse av noen av bestemmelsene nevnt i straffegjennomføringsloven § 9 b andre ledd femte punktum, skal personen fratre sitt verv i tilsynsrådet, og en ny person skal oppnevnes. Ved andre anmerkninger skal oppnevningsmyndigheten vurdere konsekvensene konkret.

For den som blir opptatt som nytt medlem av Statens pensjonskasse etter 1. januar 1967, skal oppsatt alderspensjon utgjøre en så stor del av full pensjon som forholdet mellom opptjent tjenestetid og den tjenestetiden vedkommende ville hatt fra den dagen han eller hun ble medlem av Pensjonskassen og fram til det laveste av aldersgrensen eller 70 år, men ikke mer enn 40 år og ikke mindre enn 30 år.

Full tjenestetid er den tjenestetiden medlemmet ville hatt fra den dagen vedkommende ble medlem av Pensjonskassen og fram til det laveste av aldersgrensen eller 70 år, likevel ikke mer enn 40 år og ikke mindre enn 30 år.

Uførepensjonen skal da avkortes etter forholdet mellom tjenestetiden og den tjenestetiden vedkommende ville ha fått fra den dagen han eller hun ble medlem av Pensjonskassen og fram til det laveste av aldersgrensen eller 70 år, likevel ikke mer enn 40 år og ikke mindre enn 30 år.

II

I lov 21. desember 1956 nr. 1 om aldersgrenser for statsansatte m.fl. gjøres følgende endringer:

Den alminnelige aldersgrensen er 72 år. Det kan fastsettes lavere aldersgrense i følgende tilfeller:

• a. Tjenesten medfører uvanlig fysisk eller psykisk belastning på de ansatte, slik at de normalt ikke makter å skjøtte arbeidet forsvarlig til fylte 72 år.

• b. Tjenesten stiller spesielle krav til fysiske eller psykiske egenskaper, som normalt blir sterkere svekket før fylte 72 år enn det en forsvarlig utføring av tjenesten tilsier.

Aldersgrensen for dommere er 70 år.

Nåværende § 2 tredje og fjerde ledd blir fjerde og nytt femte ledd.

Tjenesten kan første gang forlenges opp til to år, og senere kun ett år til.

III

I lov 17. juni 2005 nr. 62 om arbeidsmiljø, arbeidstid og stillingsvern mv. gjøres følgende endringer:

Den lavere aldersgrensen skal være saklig begrunnet og ikke uforholdsmessig inngripende, jf. § 13-3 andre ledd.

§ 15-13 a tredje og fjerde ledd oppheves. Nåværende femte til syvende ledd blir tredje til femte ledd.

IV

Loven trer i kraft fra den tiden Kongen bestemmer. De enkelte bestemmelsene kan settes i kraft til ulik tid.

Bestemmelser i tariffavtaler om lavere aldersgrense enn 72 år for opphør av arbeidsforhold kan gjelde inntil tariffavtalen utløper, jf. arbeidstvistloven § 5, men likevel ikke lenger enn tre år fra lovens ikrafttredelse.

1. (1) EØS-avtalen vedlegg IX nr. 31q (forordning (EU) 2022/2554) om

2. digital operasjonell motstandsdyktighet i finanssektoren gjelder som lov med de tilpasninger som følger av vedlegg IX, protokoll 1 til avtalen og avtalen for øvrig.

3. (2) Når det i loven her vises til DORA-forordningen, menes forordningen slik den til enhver tid er gjennomført og endret etter første eller fjerde ledd.

4. (3) Departementet kan fastsette utfyllende forskrifter til bestemmelsene i første ledd.

5. (4) Departementet kan i forskrift gjøre endringer i, herunder fastsette unntak fra, bestemmelsene i første ledd til gjennomføring av Norges forpliktelser etter EØS-avtalen.

(1) Departementet kan i forskrift fastsette at bestemmelsene i § 1 helt eller delvis skal gjelde for:

• a. foretak nevnt i DORA-forordningen artikkel 2 nr. 3,

• b. finansieringsforetak,

• c. låneformidlingsforetak,

• d. inkassoforetak,

• e. eiendomsmeglingsforetak,

• f. morselskap i finanskonsern.

(2) Departementet kan i forskrift fastsette forenklede krav for foretak nevnt i første ledd i samsvar med relevante bestemmelser i DORA-forordningen.

(1) Finanstilsynet er nasjonal tilsynsmyndighet etter DORA-forordningen og fører tilsyn med overholdelse av bestemmelser gitt i eller i medhold av denne loven.

(2) Departementet kan i forskrift fastsette utfyllende krav til rapportering, register over IKT-tjenesteavtaler og annen informasjon som foretak omfattet av §§ 1 eller 2 skal gi Finanstilsynet om inngåtte og planlagte avtaler om bruk av tjenester fra IKT-leverandører.

(3) Departementet kan i forskrift fastsette bestemmelser om rapportering av hendelser og deling av informasjon til andre varslingsmottakere enn Finanstilsynet.

(4) Departementet kan i forskrift fastsette bestemmelser om trusselbasert penetrasjonstesting (TLPT), herunder om fordeling av oppgaver og ansvar mellom norske myndighetsorgan i henhold til DORA-forordningen artikkel 26.

(1) Finanstilsynet kan ilegge fysiske personer eller foretak overtredelsesgebyr på inntil 50 millioner kroner ved overtredelse av følgende bestemmelser i DORA-forordningen:

• a. artikkel 5 om forvaltning og organisasjon,

• b. artikkel 6 om rammeverk for IKT-risikostyring,

• c. artikkel 8 om identifisering av IKT-relaterte funksjoner og avhengigheter,

• d. artikkel 9 nr. 4 om retningslinjer for sikkerhet mv. som del av rammeverket for IKT-risikostyring, jf. artikkel 6,

• e. artikkel 11 om respons og gjenoppretting,

• f. artikkel 12 om retningslinjer og prosedyrer for sikkerhetskopiering og gjenoppretting,

• g. artikkel 14 om planer for krisekommunikasjon,

• h. artikkel 16 nr. 1 og 2 om forenklet rammeverk for IKT-risikostyring,

• i. artikkel 17 om prosess for håndtering av IKT-relaterte hendelser,

• j. artikkel 19 nr. 1, 3 og 4 om rapportering av alvorlige IKT-relaterte hendelser,

• k. artikkel 24 om generelle krav til gjennomføringen av testing av digital operasjonell motstandsdyktighet,

• l. artikkel 25 nr. 2 om sårbarhetsvurderinger før bruk av nye systemer i verdipapirsentraler og sentrale motparter,

• m. artikkel 28 om generelle prinsipper for forsvarlig styring av IKT-tredjepartsrisiko,

• n. artikkel 42 nr. 3 annet avsnitt om hensyntaken til risiko avdekket hos IKT-leverandører.

Første punktum gjelder tilsvarende ved overtredelse av forskrifter som gjennomfører tekniske reguleringsstandarder fastsatt etter DORA-forordningen artikkel 15 og artikkel 16 nr. 3.

(2) Medvirkning til overtredelse som nevnt i første ledd, kan sanksjoneres på samme måte.

(3) Fysiske personer kan ilegges overtredelsesgebyr for forsettlige eller uaktsomme overtredelser. Foretak kan ilegges overtredelsesgebyr når foretaket eller noen som har handlet på foretakets vegne, forsettlig eller uaktsomt har begått en overtredelse som nevnt i første eller annet ledd.

(4) Adgangen til å ilegge overtredelsesgebyr foreldes fem år etter at overtredelsen er opphørt. Fristen avbrytes ved at Finanstilsynet gir forhåndsvarsel eller fatter vedtak om overtredelsesgebyr.

(5) Departementet kan i forskrift fastsette bestemmelser til utfylling og avgrensning av paragrafen her, og renter ved forsinket betaling av overtredelsesgebyret. Departementet kan i forskrift fastsette at den som forsettlig eller uaktsomt overtrer bestemmelser i forskrift gitt i medhold av loven, kan ilegges overtredelsesgebyr.

(1) Loven gjelder fra den tid Kongen bestemmer. Kongen kan sette i kraft de enkelte bestemmelser til forskjellig tid.

(2) Departementet kan fastsette overgangsregler.

Fra den tid loven trer i kraft, gjøres følgende endringer i andre lover:

1. I lov 29. juni 2007 nr. 75 om verdipapirhandel gjøres følgende endringer:

(1) EØS-avtalen vedlegg IX (forordning (EU) nr. 600/2014) om markeder for finansielle instrumenter (verdipapirmarkedsforordningen) som endret ved forordning (EU) nr. 1033/2016 og forordning (EU) 2022/2554, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1 gjelder som lov med de tilpasninger som følger av vedlegg IX, protokoll 1 til avtalen og avtalen for øvrig.

(1) Verdipapirforetak skal innrette sin virksomhet på følgende måte:

• 1. Foretaket skal ha tilstrekkelige og betryggende retningslinjer, rutiner og kontrollmetoder som skal sikre at foretaket, dets ledere, ansatte og tilknyttede agenter etterlever sine forpliktelser etter lov og forskrifter.

• 2. Foretaket skal være oppbygd og organisert på en slik måte at risikoen for interessekonflikter mellom foretaket og dets kunder, eller foretakets kunder seg imellom, begrenses til et minimum, jf. § 10-2.

• 3. Foretaket skal treffe rimelige tiltak som skal sikre kontinuitet og regelmessighet i investeringstjenestevirksomheten, herunder ha nødvendige systemer, ressurser og prosedyrer, inkludert IKT-systemer satt opp og håndtert i henhold til forordning (EU) 2022/2554 artikkel 7, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1.

• 4. Foretaket skal treffe betryggende tiltak slik at operasjonell risiko begrenses til et minimum når det benytter seg av en tredjepart til å utføre operasjonelle funksjoner, jf. annet ledd.

• 5. Foretaket skal ha gode administrasjons- og regnskapsrutiner, tilfredsstillende interne kontrollordninger og effektive prosedyrer for risikovurdering, samt stillingsinstrukser som særskilt regulerer ansvarsfordelingen mellom daglig leder og andre ledere av virksomheten.

• 6. Foretaket skal ha tilfredsstillende interne retningslinjer, rutiner og kontrollmetoder for personlige transaksjoner som foretas av foretakets ledere, ansatte og tilknyttede agenter.

• 7. Foretaket skal ha systemer som sikrer pålitelig og korrekt informasjonsoverføring, og som sikrer at opplysningene til enhver tid behandles fortrolig, samt reduserer risikoen for dataforfalskning, informasjonslekkasje og annen ulovlig tilgang til informasjonen i henhold til kravene i forordning (EU) 2022/2554, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1.

• 8. Foretaket skal sørge for dokumentasjon av alle investeringstjenester og all investeringsvirksomhet, herunder alle utførte transaksjoner, som skal være minst så fyllestgjørende at Finanstilsynet kan kontrollere om de regler Finanstilsynet har ansvar for, er overholdt. Slik dokumentasjon skal oppbevares i minst fem år, eller lengre tid dersom Finanstilsynet bestemmer det.

• 9. Foretaket skal ha interne instrukser for de ansattes adgang til å være medlem av styre, bedriftsforsamling eller foretaksforsamling eller ha slik innflytelse som nevnt i aksjeloven § 1-3 annet ledd i selskaper. Slike instrukser skal også omfatte styremedlemmer som har slik innflytelse i verdipapirforetaket som nevnt i aksjeloven § 1-3 annet ledd. Tilsvarende instrukser skal utarbeides for tilfeller der det er gitt unntak etter § 10-4 annet ledd.

• 10. Foretaket skal ha retningslinjer og rutiner for beregning og utbetaling av resultatavhengig godtgjørelse.

(1) Verdipapirforetak som utfører algoritmehandel, skal ha effektive systemer og risikokontroller som er egnet for virksomheten, for å sikre at foretakets handelssystemer er robuste og har tilstrekkelig kapasitet i henhold til kravene i forordning (EU) 2022/2554 kapittel II, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1, og er underlagt hensiktsmessige terskler og grenser for handler. Slike systemer og kontroller skal også hindre at det sendes uriktige ordrer eller at systemene skaper eller bidrar til uro i markedet. Verdipapirforetaket skal også ha effektive systemer og risikokontroller som sikrer at handelssystemene ikke kan brukes til formål som er i strid med reglene i kapittel 3 eller med reglene til en handelsplass som foretaket er tilknyttet.

(2) Verdipapirforetak som utfører algoritmehandel, skal ha effektive beredskapsplaner og -systemer i henhold til kravene i forordning (EU) 2022/2554 artikkel 11, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1, for å håndtere en eventuell svikt i dets handelssystemer og skal påse at systemet er fullt testet og tilfredsstillende overvåket slik at det oppfyller kravene i bestemmelsen her og i forordning (EU) 2022/2554 kapittel II og IV, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1.

• 2. identifisering og håndtering av vesentlige risikoer som virksomheten utsettes for, herunder håndtering av risiko knyttet til IKT-systemer i henhold til forordning (EU) 2022/2554 kapittel II, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1,

(1) Et regulert marked skal ha effektive systemer, prosedyrer og ordninger for operasjonell motstandsdyktighet i henhold til forordning (EU) 2022/2554 kapittel II, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1, som til enhver tid sikrer at handelssystemet:

• 1. er robust og har tilstrekkelig kapasitet for å kunne håndtere høye ordre- og meldingsvolum,

• 2. sikrer velordnet handel ved alvorlig markedsuro,

• 3. er fullt gjennomtestet.

(2) Et regulert marked skal ha beredskapsplaner og systemer i henhold til forordning (EU) 2022/2554 artikkel 11, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1, som sikrer kontinuerlig drift ved svikt i handelssystemet.

(4) Et regulert marked skal kreve at medlemmene gjør hensiktsmessige tester av sine algoritmer, og skal stille testmiljøer tilgjengelig for slik testing i henhold til kravene i forordning (EU) 2022/2554 kapittel II og IV, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1.

(1) EØS-avtalen vedlegg IX nr. 31bc (forordning (EU) nr. 648/2012) om OTC-derivater, sentrale motparter og transaksjonsregistre (EMIR), som endret ved direktiv (EU) 2015/849 og forordning (EU) 2022/2554, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1, gjelder som lov med de tilpasninger som følger av vedlegg IX, protokoll 1 til avtalen og avtalen for øvrig.

(1) Verdipapirforetak, sentrale motparter, datarapporteringsforetak og markedsoperatører, samt IKT tredjeparts tjenesteleverandører som referert til i kapittel V i forordning (EU) 2022/2554, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1, plikter å gi Finanstilsynet de opplysninger som kreves om forhold som angår foretakets forretning og virksomhet. Tilsvarende gjelder foretak i samme konsern. Tilsvarende gjelder også for verdipapirforetaks tilknyttede agenter. Foretaket plikter å fremvise, og i tilfelle utlevere til kontroll, dokumentasjon etter § 9-16 første ledd nr. 8, herunder lydopptak og elektronisk kommunikasjon etter § 9-17, og øvrig fysisk og elektronisk dokumentasjon som angår virksomheten.

2. I lov 25. november 2011 nr. 44 om verdipapirfond skal § 2-11 første ledd nr. 1 lyde:

• 1. gode administrasjons- og regnskapsrutiner og kontroll- og sikkerhetsordninger for elektronisk databehandling, herunder for nettverk og systemer som er etablert og håndtert etter forordning (EU) 2022/2554, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1,

3. I lov 20. juni 2014 nr. 28 om forvaltning av alternative investeringsfond skal § 3-1 første ledd bokstav b lyde:

• b. gode administrasjons- og regnskapsrutiner, kontroll- og sikkerhetsordninger for elektronisk databehandling, herunder for nettverk og systemer som er etablert og håndtert etter forordning (EU) 2022/2554, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1, og regler for ansattes personlige transaksjoner,

4. I lov 20. juni 2014 nr. 30 om kredittvurderingsbyråer skal § 1 lyde:

EØS-avtalen vedlegg IX nr. 31eb (forordning (EF) nr. 1060/2009) om kredittvurderingsbyråer (kredittvurderingsbyråforordningen), som endret ved forordning (EU) nr. 513/2011, direktiv 2011/61/EU, forordning (EU) nr. 462/2013 og forordning (EU) 2022/2554, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1, gjelder som lov med de tilpasninger som følger av vedlegg IX, protokoll 1 til avtalen og avtalen for øvrig.

5. I lov 10. april 2015 nr. 17 om finansforetak og finanskonsern gjøres følgende endringer:

(1) Et finansforetak skal organiseres og drives på en forsvarlig måte. Foretaket skal ha en klar organisasjonsstruktur og ansvarsfordeling samt klare og hensiktsmessige styrings- og kontrollordninger. Foretaket skal ha hensiktsmessige retningslinjer og rutiner for å identifisere, styre, overvåke og rapportere risiko foretaket er, eller kan bli, eksponert for. Foretaket skal ha nettverks- og informasjonssystemer i samsvar med forordning (EU) 2022/2554, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1. Foretaket skal også ha hensiktsmessige retningslinjer og rutiner for gjennomføring, overvåkning og regelmessig vurdering av godtgjørelsesordninger.

• g. å forenkle strukturen i foretaket eller konsernet for å sikre at kritiske funksjoner kan skilles ut juridisk og operasjonelt fra øvrig virksomhet for å sikre kontinuitet og digital operasjonell motstandsdyktighet,

6. I lov 4. desember 2015 nr. 95 om fastsettelse av finansielle referanseverdier skal § 1 første ledd lyde:

(1) EØS-avtalen vedlegg IX (forordning (EU) 2016/1011) om indekser brukt som referanseverdier i finansielle instrumenter og finansielle kontrakter eller for å måle resultatet i investeringsfond (referanseverdiforordningen), som endret ved forordning (EU) 2022/2554, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1, gjelder som lov med de tilpasninger som følger av vedlegg IX, protokoll 1 til avtalen og avtalen for øvrig.

7. I lov 15. mars 2019 nr. 6 om verdipapirsentraler og verdipapiroppgjør mv. § 1-1 skal første ledd lyde:

EØS-avtalen vedlegg IX forordning (EU) nr. 909/2014 (om forbedring av verdipapiroppgjør i Den europeiske union og om verdipapirsentraler samt om endring av direktiv 98/26/EF og 2014/65/EU og forordning (EU) nr. 236/2012 (verdipapirsentralforordningen)) som endret ved forordning (EU) 2022/2554, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1, gjelder som lov med de tilpasninger som følger av vedlegg IX til avtalen, protokoll 1 til avtalen og avtalen for øvrig.

8. I lov 21. juni 2024 nr. 41 om Finanstilsynet (finanstilsynsloven) skal § 4-6 første ledd lyde:

(1) Med unntak av avtaler om bruk av tjenester fra IKT-leverandører som nevnt i forordning (EU) 2022/2554 kapittel V, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren §§ 1 og 2, skal foretak under tilsyn melde fra til Finanstilsynet ved inngåelse av avtale om utkontraktering av virksomhet som er kritisk eller viktig for foretaket, og ved endringer av slike avtaler. Meldingen skal gis minst 60 dager før iverksettelsen av avtalen eller avtaleendringen.

• 2. forbindelsene mellom rapporteringspliktige som nevnt i § 4 første ledd bokstav a til c, e, g til l og n til p seg imellom, herunder der lignende tjenester ytes av en korrespondentinstitusjon til en respondentinstitusjon, samt forbindelsene som er opprettet med sikte på verdipapirtransaksjoner, pengeoverføringer og overføringer av kryptoeiendeler.

• l. kryptoeiendeler: eiendeler som nevnt i forordning (EU) 2023/1114 artikkel 3 nr. 1 punkt 5, med unntak av eiendeler som nevnt i artikkel 2 nr. 2 til 4 og eiendeler som nevnt i forordning (EU) 2023/1113 artikkel 3 punkt 8.

• m. kryptoeiendelstjenesteyter: person som nevnt i forordning (EU) 2023/1114 artikkel 3 nr. 1 punkt 15, når vedkommende yter tjenester som nevnt i artikkel 3 nr. 1 punkt 16, unntatt når vedkommende yter rådgivning som nevnt i artikkel 3 nr. 1 punkt 16 bokstav h.

• n. frittstående adresse: frittstående adresse som nevnt i forordning (EU) 2023/1113 artikkel 3 punkt 20.

• p. kryptoeiendelstjenesteytere

(5) Departementet kan i forskrift gi regler som gir loven anvendelse for foretak som formidler finansiering ved donasjon.

• d. pengeoverføringer og overføringer av kryptoeiendeler når dette er påkrevd etter forordning (EU) 2023/1113, jf. § 52.

Ved gjennomføring av transaksjoner til eller fra frittstående adresser skal kryptoeiendelstjenesteytere foreta en konkret risikovurdering av transaksjonen. Minst ett av følgende forsterkede kundetiltak skal gjennomføres:

• a. identifisering og verifisering av identiteten til avsenderen og mottakeren og deres reelle rettighetshavere

• b. krav om ytterligere informasjon om midlenes opprinnelse og mottakeren av de overførte kryptoeiendelene

• c. forsterket løpende oppfølging av transaksjonene

• d. andre tiltak for å motvirke og håndtere risikoen for hvitvasking og terrorfinansiering

• e. tiltak for å motvirke og håndtere risiko knyttet til oppfølging av økonomiske sanksjoner og sanksjoner tilknyttet finansiering av masseødeleggelsesvåpen, som følger av regler om gjennomføring av internasjonale sanksjoner.

(1) Ved inngåelse av en avtale om korrespondentforbindelse med en institusjon fra stat utenfor EØS som respondentinstitusjon, skal rapporteringspliktige som nevnt i § 4 første ledd bokstav a til c, e, g til l og n til p

• a. innhente tilstrekkelige opplysninger om respondentinstitusjonen for å forstå virksomhetens art og omdømme og tilsynets kvalitet. Rapporteringspliktige etter § 4 første ledd bokstav p skal også fastslå om respondentinstitusjonen er registrert eller har konsesjon.

• b. vurdere respondentinstitusjonens tiltak mot hvitvasking og terrorfinansiering

• c. påse at det innhentes godkjenning fra overordnet før etablering av ny korrespondentforbindelse

• d. dokumentere institusjonenes ansvar

• e. ved oppgjørskonti forsikre seg om at respondentinstitusjonen

  • 1. har bekreftet identiteten til og fører løpende oppfølging av kunder som har direkte adgang til konti hos korrespondentinstitusjonen, og

  • 2. på anmodning kan fremlegge relevante opplysninger fra kundetiltakene og den løpende oppfølgingen til korrespondentinstitusjonen.

(2) Med oppgjørskonto som nevnt i første ledd bokstav e, menes konto eller konto for kryptoeiendeler hos rapporteringspliktig som kan disponeres av en tredjepart som er kunde av respondentinstitusjon.

(3) En kryptoeiendelstjenesteyter som avslutter en korrespondentforbindelse på grunn av egne rutiner etter denne loven, skal dokumentere begrunnelsen for beslutningen.

Dersom rapporteringspliktige eller noen som har handlet på vegne av et rapporteringspliktig foretak, har overtrådt §§ 6 til 8, kapittel 4, §§ 25, 26, 27, 28, 30, 35, 36, 39, 42 eller 52 eller forskrift gitt i medhold av disse bestemmelsene, kan tilsynsmyndigheten ilegge den rapporteringspliktige overtredelsesgebyr.

Rapporteringspliktige som nevnt i § 4 første ledd bokstav a til c, e, g til k, n og p, kan ilegges overtredelsesgebyr på inntil 44 millioner kroner. Det samme gjelder styremedlemmer, ledere, ansatte og andre som utfører oppdrag på vegne av rapporteringspliktige som nevnt i § 4 første ledd bokstav a til c, e, g til k, n og p, dersom de kan ilegges overtredelsesgebyr etter annet og tredje ledd.

(1) EØS-avtalen vedlegg IX nr. 23b (forordning (EU) 2023/1113) om opplysninger som skal følge overføringer av penger og visse kryptoeiendeler (TFR II) gjelder som lov med de tilpasninger som følger av vedlegg IX, protokoll 1 til avtalen og avtalen for øvrig.

(2) Departementet kan i forskrift gi regler i tråd med forordning (EU) 2023/1113 artikkel 26 om lagring av personopplysninger utover fem år, men ikke i mer enn til sammen ti år.

II

• 1. Loven gjelder fra den tid Kongen bestemmer. Kongen kan sette i kraft de enkelte bestemmelsene til forskjellig tid.

• 2. Departementet kan gi overgangsregler.

(1) EØS-avtalen vedlegg IX nr. 31r forordning (EU) 2023/1114 (om markeder for kryptoeiendeler (krypto-eiendelsforordningen)) gjelder som lov med de tilpasninger som følger av vedlegg IX, protokoll 1 til avtalen og avtalen for øvrig.

(2) Når det i loven her vises til kryptoeiendelsforordningen, menes forordningen slik den er gjennomført i første ledd.

(3) Departementet kan fastsette utfyllende forskrifter til bestemmelsen her og fastsette bestemmelser i forskrift om meldinger som skal sendes til tilsynsmyndigheten i forbindelse med utsatt offentliggjøring av innsideinformasjon etter kryptoeiendelsforordningen artikkel 88 nr. 3 annet punktum.

(4) Departementet kan i forskrift gjøre endringer i, herunder fastsette unntak fra, bestemmelsene gjennomført i første ledd til gjennomføring av Norges forpliktelser etter EØS-avtalen.

Finanstilsynet fører tilsyn med foretak som har tillatelse til å drive virksomhet i kryptoeiendelsmarkedet etter kryptoeiendelsforordningen del III, IV og V, samt med overholdelsen av reglene som er gitt i eller i medhold av loven her.

(1) Finanstilsynet kan pålegge enhver person å gi opplysninger og utlevere dokumenter som kan være relevante for utførelsen av tilsynets oppgaver etter loven her.

(2) Dersom Finanstilsynet har mistanke om overtredelse av kryptoeiendelsforordningen del II til VI, eller forskrifter gitt for å utfylle disse bestemmelsene, kan enhver pålegges å gi de opplysninger Finanstilsynet krever, herunder å fremlegge dokumenter, elektronisk lag-ret informasjon og utskrift fra lagringsmedium. Verdipapirhandelloven § 19-3 tredje ledd gjelder tilsvarende.

(3) Ved mistanke om overtredelse av kryptoeiendelsforordningen artikkel 89 og 91 gjelder ikke taushetsplikten som nevnt i ekomloven § 3-10 for så vidt gjelder opplysninger om trafikkdata, dersom det er gitt fritak fra slik taushetsplikt etter bestemmelsen her. Begjæring om fritak fra taushetsplikten fremsettes av Finanstilsynet for tingretten på det stedet hvor det mest praktisk kan skje. Retten kan ved kjennelse gi slikt fritak. Ved vurderingen av om fritak skal gis, skal det blant annet legges vekt på hensynet til taushetsplikten og sakens opplysning. Straffeprosessloven § 52 annet ledd og § 170 a gjelder tilsvarende. Etter begjæring fra Finanstilsynet kan retten beslutte å utsette underretning om kjennelsen dersom det er strengt nødvendig for sakens behandling. Straffeprosessloven § 100 a gjelder tilsvarende.

(4) Politi og påtalemyndighet skal på anmodning fra Finanstilsynet og uten hinder av lovbestemt taushetsplikt gi Finanstilsynet de opplysninger som er nødvendige for å oppfylle Norges forpliktelser om utveksling av informasjon og tilsynssamarbeid etter EØS-avtalen.

(5) Departementet kan i forskrift gi nærmere regler om innholdet av opplysningsplikten, herunder bestemmelser om unntak fra taushetsplikt, om hvilket format opplysningene skal gis i, og om Finanstilsynets behandling av opplysningene som innhentes.

(1) Dersom det er rimelig grunn til å anta at bestemmelser gitt i eller i medhold av denne loven er overtrådt, kan Finanstilsynet begjære bevissikring. Verdipapirhandelloven § 19-5 gjelder tilsvarende.

(2) Departementet kan gi nærmere regler om bevissikring i forskrift.

(1) Dersom Finanstilsynet har grunn til å anta at noen handler i strid med bestemmelser gitt i eller i medhold av denne loven, herunder vedtak fattet med hjemmel i loven, kan Finanstilsynet pålegge vedkommende å rette forholdet. Pålegget om retting kan omfatte ethvert tiltak som er nødvendig for å bringe overtredelsen til opphør, herunder å stanse virksomhet eller korrigere falske eller villedende opplysninger.

(2) Dersom det er nødvendig for å beskytte andre markedsdeltakeres interesser eller markedets integritet, kan Finanstilsynet ved overtredelse av loven og forskrifter gitt til utfylling av loven, gi pålegg om at kryptoeiendeler skal avhendes.

(3) Dersom Finanstilsynet finner at et styremedlem, daglig leder eller en annen person som faktisk deltar i ledelsen av en utsteder av eiendelsbaserte token eller e-pengetoken eller en kryptoeiendelstjenesteyter, ikke er egnet til å inneha stillingen eller vervet, kan Finanstilsynet pålegge foretaket å skifte ut vedkommende.

(4) Finanstilsynet kan gi pålegg om å oppfylle opplysningsplikten etter § 3.

(5) Departementet kan gi nærmere regler om pålegg etter denne bestemmelsen i forskrift.

(1) Dersom det foreligger rimelig mistanke om at regler som er gitt i eller i medhold av loven her, er overtrådt, kan Finanstilsynet nedlegge forbud mot et offentlig tilbud av kryptoeiendeler, mot opptak til notering av kryptoeiendeler på en handelsplass, mot annonsering av et slikt offentlig tilbud eller opptak til notering eller mot ytelse av kryptoeiendelstjenester i inntil 30 sammenhengende arbeidsdager.

(2) Dersom Finanstilsynet finner at en kryptoeiendelstjenesteyter er i en situasjon som innebærer at ytingen av kryptoeiendelstjenester vil kunne skade investorenes interesser, kan Finanstilsynet nedlegge midlertidig forbud mot at en kryptoeiendelstjenesteyter yter kryptoeiendelstjenester, inntil situasjonen er opphørt.

(3) Dersom Finanstilsynet finner at en utsteder, en tilbyder eller annen person som søker opptak til handel av et eiendelsbasert token eller et e-pengetoken, er i en situasjon som innebærer at handel i en kryptoeiendel vil kunne skade investorenes interesser, kan Finanstilsynet suspendere, eller kreve at en kryptoeiendelstjenesteyter som opererer en handelsplattform suspenderer, den aktuelle kryptoeiendelen fra handel inntil situasjonen er opphørt.

(4) Departementet kan gi nærmere regler om midlertidige tiltak i forskrift.

(1) Finanstilsynet kan pålegge tilbydere eller personer som søker opptak til handel av en kryptoeiendel, eller utstedere av et eiendelsbasert token eller e-pengetoken å gi supplerende opplysninger i hvitboken og i markedsføringsmaterialet for å oppfylle regler gitt i eller i medhold av loven her.

(2) Finanstilsynet kan offentliggjøre eller pålegge tilbydere eller personer som søker opptak til handel av en kryptoeiendel, utstedere av et eiendelsbasert token eller e-pengetoken, eller tilbydere av kryptoeiendelstjenester, å offentliggjøre alle vesentlige opplysninger som kan påvirke vurderingen av de aktuelle kryptoeiendelene som tilbys til offentligheten eller tas opp til handel, eller den aktuelle kryptoeiendelstjenesten, for å sikre beskyttelsen av kryptoeiendelsinnehavernes interesser eller et velfungerende marked.

(3) Departementet kan i forskrift gi nærmere regler om offentliggjøring av opplysninger.

(1) Dersom Finanstilsynet finner at reglene i forordningen er overtrådt, og ingen andre effektive virkemidler kan benyttes for å bringe overtredelsen til opphør, kan Finanstilsynet pålegge:

• a. tilbydere eller personer som søker opptak til handel av kryptoeiendeler, utstedere av kryptoeiendeler eller kryptoeiendelstjenesteytere å fjerne innhold i eller begrense tilgang til en internettside eller å innta en uttrykkelig advarsel til kunder og innehavere av kryptoeiendeler når de besøker internettsiden,

• b. tilbydere av vertstjenester å fjerne, hindre eller begrense tilgang til en internettside,

• c. domeneregistre eller domeneregisterførere å slette et fullt kvalifisert domenenavn og å tillate Finanstilsynet å registrere det.

(2) Departementet kan fastsette utfyllende forskrifter til bestemmelsen her.

(1) Dersom en kryptoeiendelstjenesteyters tillatelse til å yte kryptoeiendelstjenester blir tilbakekalt, kan Finanstilsynet pålegge foretaket å overdra eksisterende kontrakter til en annen kryptoeiendelstjenesteyter med tillatelse fra Finanstilsynet, forutsatt at kundene og den mottakende kryptoeiendelstjenesteyteren samtykker til overføringen.

(2) Departementet kan i forskrift gi nærmere regler om overføring av kontrakter etter første ledd.

(1) Dersom styremedlemmer, andre tillitsvalgte, oppdragstakere eller ansatte i en kryptoeiendelstjenesteyter har overtrådt eller medvirket til overtredelse av bestemmelser gitt i eller i medhold av loven her, kan Finanstilsynet fatte vedtak om at vedkommende ikke kan ha ledelsesfunksjon i en kryptoeiendelstjenesteyter dersom overtredelsen eller medvirkningen til denne medfører at vedkommende må anses uskikket til å ha slik ledelsesfunksjon.

(2) Departementet kan fastsette utfyllende forskrifter til bestemmelsen her.

(1) Finanstilsynet kan helt eller delvis inndra vinning som er oppnådd ved overtredelse av kryptoeiendelsforordningen artikkel 88 til 92 (innside- og markedsmisbruksregler) og forskrifter gitt til utfylling av disse bestemmelsene. Verdipapirhandelloven § 19-11 annet til tiende ledd gjelder tilsvarende.

(2) Departementet kan i forskrift fastsette nærmere bestemmelser om administrativ inndragning etter bestemmelsen her.

(1) Finanstilsynet kan ved overtredelser av krypto-eiendelsforordningen artikkel 88 til 92 (innside- og markedsmisbruksregler) og artikkel 64 nr. 1 bokstav g tilbakekalle eller midlertidig oppheve tillatelsen til en yter av kryptoeiendelstjenester.

(2) Departementet kan i forskrift fastsette nærmere bestemmelser om tilbakekall og midlertidig opphevelse av tillatelsen til en yter av kryptoeiendelstjenester etter bestemmelsen her.

(1) Dersom en ansatt i en kryptoeiendelstjeneste-yter forsettlig eller uaktsomt overtrer bestemmelsene nevnt i kryptoeiendelsforordningen artikkel 88 til 92, kan Finanstilsynet fatte vedtak om at vedkommende i en periode på inntil to år ikke skal kunne utføre handel for egen regning i nærmere angitte kryptoeiendeler eller på nærmere angitte markeder.

(2) Finanstilsynet kan etter søknad gjøre unntak fra forbudet i første ledd for nærmere bestemte handler.

(3) Adgangen til å ilegge forbud etter bestemmelsen her foreldes to år etter at overtredelsen er opphørt. Fristen avbrytes ved at Finanstilsynet gir forhåndsvarsel eller fatter vedtak om forbud mot å foreta egenhandel.

(4) Departementet kan fastsette utfyllende forskrifter til bestemmelsen her.

Når EFTA-domstolen behandler en sak som angår bestemmelsene gjennomført i § 1 første ledd eller i forskrift gitt til utfylling av disse bestemmelsene, kan enhver uten hinder av lovbestemt taushetsplikt gi domstolen de opplysninger som domstolen kan kreve i medhold av avtale om Det europeiske økonomiske samarbeidsområde og avtale mellom EFTA-statene om opprettelse av et overvåkingsorgan og en domstol.

(1) Stedlig tilsyn etter artikkel 124 i kryptoeiendelsforordningen krever tillatelse fra tingretten.

(2) Finanstilsynet kan kreve bistand fra politiet for å gjennomføre rettens beslutning om stedlig tilsyn.

(3) Begjæring om tillatelse etter første ledd fremsettes av Finanstilsynet eller EFTAs overvåkingsorgan for tingretten på det stedet hvor det mest praktisk kan skje. Retten treffer sin avgjørelse ved beslutning. En anke over beslutningen har ikke oppsettende virkning. Straffeprosessloven § 201 første ledd, §§ 117 til 120 jf. § 204, § 207, § 208, § 209, § 213 og kapittel 26 samt forvaltningsloven § 15 annet ledd gjelder så langt de passer. Dersom varsel om stedlig tilsyn kan unnlates etter artikkel 124 i kryptoeiendelsforordningen, og Finanstilsynet eller EFTAs overvåkingsorgan anmoder retten om det, skal den begjæringen retter seg mot, ikke varsles om begjæringen eller beslutningen.

Ved tvangsfullbyrdelse etter kryptoeiendelsforordningen artikkel 133 nr. 3 fører Finanstilsynet kontroll med tvangsgrunnlagets ekthet etter bestemmelsene om tvangsfullbyrdelse i EØS-avtalen artikkel 110.

(1) Finanstilsynet kan ilegge overtredelsesgebyr ved overtredelse av bestemmelsene angitt i kryptoeiendelsforordningen, jf. § 1, artikkel 111 nr. 1 første ledd bokstav a) til e) og forskrifter gitt til utfylling av disse bestemmelsene. Medvirkning til overtredelse av bestemmelsene kan sanksjoneres på samme måte.

(2) Første ledd gjelder ikke for overtredelser av reglene om innsidehandel i kryptoeiendelsforordningen artikkel 89.

(3) Fysiske personer kan ilegges overtredelsesgebyr etter første ledd for forsettlige eller uaktsomme overtredelser. Forvaltningsloven § 46 første ledd gjelder for foretak.

(4) For foretak kan det fastsettes overtredelsesgebyr på inntil

• a. 60 millioner kroner eller 3 prosent av den samlede årsomsetningen etter siste godkjente årsregnskap for overtredelse av bestemmelsene angitt i krypto-eiendelsforordningen artikkel 111 nr. 1 første ledd bokstav a),

• b. 60 millioner kroner eller 5 prosent av den samlede årsomsetningen etter siste godkjente årsregnskap for overtredelse av bestemmelsene angitt i krypto-eiendelsforordningen artikkel 111 nr. 1 første ledd bokstav d),

• c. 60 millioner kroner eller 12,5 prosent av den samlede årsomsetningen etter siste godkjente årsregnskap for overtredelse av bestemmelsene angitt i kryptoeiendelsforordningen artikkel 111 nr. 1 første ledd bokstav b) og c),

• d. 30 millioner kroner eller 2 prosent av den samlede årsomsetningen etter siste godkjente årsregnskap for overtredelse av kryptoeiendelsforordningen artikkel 88,

• e. 180 millioner kroner eller 15 prosent av den samlede årsomsetningen etter siste godkjente årsregnskap for overtredelse av kryptoeiendelsforordningen artikkel 90, artikkel 91 og artikkel 92.

(5) Når bestemmelser om overtredelsesgebyr knytter beregning av satser for overtredelsesgebyret til den samlede årsomsetningen etter siste godkjente årsregnskap, skal den samlede omsetningen for et morselskap eller et datterselskap av et morselskap som skal utarbeide konsernregnskap etter direktiv 2013/34 EU, være den totale årsomsetningen, eller tilsvarende inntekt etter relevante regnskapsdirektiver, etter siste tilgjengelige konsoliderte årsregnskap godkjent av ledelsen i det overordnede morforetaket.

(6) For fysiske personer kan det fastsettes overtredelsesgebyr på inntil 8 millioner kroner ved overtredelse av bestemmelsene angitt i kryptoeiendelsforordningen artikkel 111 nr. 1 første ledd bokstav a) til d), inntil 12 millioner kroner ved overtredelse av kryptoeiendelsforordningen artikkel 88 og inntil 60 millioner kroner ved overtredelse av kryptoeiendelsforordningen artikkel 90, artikkel 91 og artikkel 92.

(7) Overtredelsesgebyret kan fastsettes til inntil to ganger oppnådd fortjeneste eller unngått tap som følge av overtredelsen, dersom dette gir høyere gebyr enn utmålingen etter fjerde og sjette ledd ved overtredelse av bestemmelser som angitt i kryptoeiendelsforordningen artikkel 111 nr. 1 første ledd bokstav a) til d).

(8) Overtredelsesgebyret kan fastsettes til inntil tre ganger oppnådd fortjeneste eller unngått tap som følge av overtredelsen, dersom dette gir høyere gebyr enn utmålingen etter fjerde og sjette ledd ved overtredelse av bestemmelser som angitt i kryptoeiendelsforordningen artikkel 88, artikkel 90, artikkel 91 og artikkel 92.

(9) Adgangen til å ilegge overtredelsesgebyr foreldes fem år etter at overtredelsen er opphørt. Fristen avbrytes ved at Finanstilsynet gir forhåndsvarsel eller fatter vedtak om overtredelsesgebyr.

(10) Departementet kan fastsette utfyllende forskrifter til bestemmelsen her.

(1) Med bøter eller fengsel inntil 6 år straffes den som forsettlig eller uaktsomt overtrer kryptoeiendelsforordningen artikkel 89 om forbud mot innsidehandel eller artikkel 91 om forbud mot markedsmanipulasjon.

(2) Med bøter eller fengsel inntil 4 år straffes den som forsettlig eller uaktsomt overtrer kryptoeiendelsforordningen artikkel 90 om forbud mot ulovlig spredning av innsideinformasjon.

(3) Med bøter eller fengsel inntil 3 år straffes den som forsettlig eller uaktsomt overtrer kryptoeiendelsforordningen artikkel 16 om utstedelse av eiendelsbaserte token uten tillatelse, artikkel 48 om utstedelse av e-pengetoken uten tillatelse eller artikkel 59 om ytelse av kryptoeiendelstjenester uten tillatelse.

(4) Med bøter eller fengsel inntil 1 år straffes den som forsettlig eller uaktsomt overtrer kryptoeiendelsforordningen artikkel 88 om offentliggjøring av innsideinformasjon, artikkel 4 og 5 om krav til utarbeidelse av hvitbok, artikkel 6, 19 og 51 om hvitbokens innhold eller artikkel 12 og 25 om endringer i hvitboken.

(5) Første til fjerde ledd gjelder tilsvarende for utfyllende forskrifter til de enkelte bestemmelsene.

(1) Loven gjelder fra den tid Kongen bestemmer. De enkelte bestemmelsene kan settes i kraft til ulik tid.

(2) Tilbydere av vekslingstjenester og oppbevaringstjenester for virtuell valuta, som er registrert hos Finanstilsynet, jf. forskrift fastsatt med hjemmel i hvitvaskingsloven § 4 femte ledd, kan fortsette å tilby sine tjenester frem til 30. desember 2025 eller til de har fått eller blitt nektet tillatelse etter kryptoeiendelsforordningen artikkel 63, etter hva som kommer først.

(3) Departementet kan gi nærmere overgangsregler.

Fra den tiden loven her trer i kraft, gjøres følgende endringer i lov 17. juni 2016 nr. 30 om EØS-finanstilsyn:

§ 1 EØS-regler om Den europeiske banktilsynsmyndighet

EØS-avtalen vedlegg IX nr. 31g (forordning (EU) nr. 1093/2010) om opprettelse av en europeisk tilsynsmyndighet (Den europeiske banktilsynsmyndighet) som endret ved forordning (EU) nr. 1022/2013 og forordning (EU) nr. 2023/1114, gjelder som lov med de tilpasninger som følger av vedlegg IX, protokoll 1 til avtalen og avtalen for øvrig.

§ 3 EØS-regler om Den europeiske verdipapir- og markedstilsynsmyndighet

EØS-avtalen vedlegg IX nr. 31i (forordning (EU) nr. 1095/2010) om opprettelse av en europeisk tilsynsmyndighet (Den europeiske verdipapir- og markedstilsynsmyndighet), som endret ved direktiv 2011/61/EU og forordning (EU) nr. 2023/1114, gjelder som lov med de tilpasninger som følger av vedlegg IX, protokoll 1 til avtalen og avtalen for øvrig.