Nasdaq Clearing och Nasdaq Stockholm ska betala sanktionsavgifter om 25 respektive 30 miljoner kronor.

Det framgår av ett pressmeddelande.

Finansinspektionen har undersökt hur Nasdaq Clearing och Nasdaq Stockholm, Stockholmsbörsen, har följt vissa grundläggande krav på en central motpart respektive på en börs.

"Centrala motparter (såsom Nasdaq Clearing) har en systemviktig funktion i det finansiella systemet och kraven på dem är därför mycket höga. Även reglerade marknader (såsom Nasdaq Stockholm) har en betydelsefull roll. Båda företagen har haft sådana brister att FI bedömer att det finns skäl att ingripa mot dessa", skriver FI.

De höga sanktionsbeloppen motiveras av att brister hos en central motpart kan få svåra verkningar för andra företag inom det finansiella systemet.

FI:s undersökning har fokuserat på hur företagen hanterar cyberrisker. Båda företagens funktioner för informationssäkerhet är utkontrakterade till koncernens moderbolag Nasdaq, Inc. Därför har frågor om företagens självständighet och oberoende granskats i undersökningen, menar Finansinspektionen.

"FI finner att varken Nasdaq Clearing eller Nasdaq Stockholm har försett sig med den information som behövs för att bedöma de levererade tjänsternas kvalitet och ställa tillräckliga krav på leverantören", skriver Finansinspektionen.

Vidare visar FI:s undersökning "också att Nasdaq Clearing och Nasdaq Stockholm i sin riskhantering inte har haft tillräckliga underlag för de beslut som har fattats och att hänsyn inte har tagits till lokala förhållanden".

FI konstaterar också att företagens kontinuitetsriktlinjer och katastrofplaner har tagits fram utan hänsyn till ett scenario som behandlar risken för cyberattacker.