Nasdaq Stockholm, Stockholmsbörsen, är överraskad av Finansinspektions beslut att bötfälla bolaget med totalt 55 miljoner kronor, men är enig med myndigheten om vikten av god cybersäkerhet.

"Vi välkomnar Finansinspektionens klargörande i sak, men är överraskade över själva beslutet och avgiften", kommenterar kommunikationschefen Christina Malmberg Hägerstrand för Nyhetsbyrån Direkt.

Finansinspektionen (FI) meddelade på tisdagsmorgonen att den har utdelat anmärkningar till Nasdaq Clearing och Nasdaq Stockholm, som ska betala sanktionsavgifter om 25 respektive 30 miljoner kronor.

FI har undersökt hur företagen hanterar cyberrisker, och då båda företagens funktioner för informationssäkerhet är utkontrakterade till koncernens moderbolag har frågor om företagens självständighet och oberoende granskats i undersökningen.

"FI finner att varken Nasdaq Clearing eller Nasdaq Stockholm har försett sig med den information som behövs för att bedöma de levererade tjänsternas kvalitet och ställa tillräckliga krav på leverantören", skriver Finansinspektionen, som också menar att "Nasdaq Clearing och Nasdaq Stockholm i sin riskhantering inte har haft tillräckliga underlag för de beslut som har fattats".

Nasdaq menar dock att bolagen är väl rustade.

"Cybersäkerhet är en viktig fråga för oss och hela det finansiella ekosystemet, säkra marknader är vår högsta prioritet. Vi har resurser och kompetens för att bygga och upprätthålla ett robust försvar mot cyberhot", säger Christina Malmberg Hägerstrand, som betonar att bolaget redan reagerat på FI:s undersökning, bland annat genom att nyligen utse en nordisk informationssäkerhetschef och en nordisk riskchef, som båda rapporterar direkt till vd för respektive bolag.

Undersökningen inleddes i juni 2015 genom att frågor ställdes skriftligen, varefter två platsbesök följde. Redan i slutet av januari 2016 redogjorde FI för sina iakttagelser och under vintern och sommaren har bolagen lämnat sina synpunkter både skriftligen och muntligen.