Финансов субект под DORA, който експлоатира ИИ, попада под два режима, които искат припокриващи се доказателства за едни и същи системи. Модулът установява какво може да се построи веднъж, какво контрол по DORA НЕ е изпълнил и трите часовника за инциденти един до друг.
Сигурно плащане чрез Stripe. Незабавна доставка по имейл, лиценз на име.
Финансов субект под DORA, който експлоатира системи с ИИ, попада под два регламента, написани от различни генерални дирекции, надзиравани по различни канали и построени върху различни предпоставки — и въпреки това искащи припокриващи се доказателства за едни и същи системи.
Обичайният отговор са две програми. Това е скъпо, и е по-лошо от скъпо: два регистъра на едни и същи системи в един момент ще си противоречат, а в деня, в който си противоречат, нито един от двата не може повече да бъде представен пред надзорен орган.
Двата режима един до друг. Предмет на уредбата, дати, кой е обвързан, какво задейства тежките задължения, надзорен орган и санкционна експозиция. Включително разпоредбата, която убягва на повечето функции по съответствие: съгласно чл. 74, параграфи 6 и 7 от AI Act органът за надзор на пазара за много от системите с ИИ, използвани от финансови институции, е същият финансов надзор, на който вече отчитате. Двата режима могат да пристигнат в един и същ разговор.
Какво всеки режим иска да притежавате, като артефакти, а не като принципи — рамката по DORA, идентификацията на активите, процеса за инциденти, програмата за тестване, регистъра на информацията и договорните клаузи, срещу системата за управление на риска от AI Act, доказателствата за управление на данните, досието по приложение IV, вписването на събития, човешкия надзор, оценяването на съответствието и задълженията след пускане на пазара.
Анализът на сближаване, в осем реда. Всеки казва какво може да послужи на двата режима и — това е по-полезната половина — какво AI Act продължава да изисква отделно. Идентификация на активите, управление на риска, управление на трети страни, управление на инциденти, тестване, вписване на събития, системата за управление и компетентността. Правилото, до което стига: DORA пита дали услугата продължава да работи; AI Act пита дали решението е било обосновано и дали можете да го покажете.
Матрица на десет случая на използване за ИИ, който финансовите субекти наистина експлоатират: кредитен скоринг, разкриване на измами, наблюдение срещу изпиране на пари, алгоритмична търговия, застрахователно тарифиране, чатботове, генеративно съдържание, биометрично установяване на самоличност, подбор на кандидатури и вътрешни асистенти. Всеки ред дава ъгъла на DORA и класификационния въпрос от AI Act, който трябва да бъде решен — сред тях двата, които най-често местят бюджет: разкриването на финансови измами е изрично изключено от приложение III, точка 5, буква б), а подборът на кандидатури е с висок риск, но се оценява чрез самооценка по приложение VI, без нотифициран орган.
Един договор с доставчик вместо два. Чл. 30 от DORA вече налага договорна дисциплина, върху която повечето изисквания на AI Act към доставчик могат да се присадят. Модулът съпоставя клауза по клауза какво вашето съществуващо ИКТ приложение вече покрива, и изолира делтата за ИИ: четири клаузи и една гаранция.
Трите часовника за инциденти един до друг. Един единствен отказ на ИИ може да задейства докладването по DORA на голям инцидент, свързан с ИКТ, докладването на сериозен инцидент по чл. 73 от AI Act и часовника за нарушение по чл. 33 от ОРЗД, по три различни задействащи условия. Нито един не замества друг. Включително ограничението в процедурата, което противоречи на всеки експлоатационен рефлекс: чл. 73, параграф 6 забранява системата да се изменя по начин, който може да засегне оценката на причините, преди органите да са информирани — обратното на това, което планът за възстановяване по DORA казва на същите инженери.
Един регистър, с наслагвания. Атрибутите, които трябва да се добавят към регистъра на информацията по чл. 28, параграф 3 от DORA, за да носи и класификацията по AI Act, и защо нивото на риск трябва да бъде изведено, а не въведено.
Последователност от 90 дни за субект, който днес е в съответствие с DORA и е направил малко по AI Act, поставяйки отпред двете задължения с най-близките срокове и най-евтините доказателства.
За функциите по съответствие, риск и ИКТ в кредитни институции, застрахователни предприятия, инвестиционни посредници и платежни институции, които вече работят под DORA — и за доставчиците, които им продават ИИ и на които тези въпроси се задават по време на доставките.
Това е структурен анализ на два регламента, не правен съвет. Класификацията по приложение III зависи от вашето внедряване: две банки, експлоатиращи номинално подобни модели, могат да се окажат от двете страни на изключението за измами от точка 5, буква б).
Подлежи ли вашата организация едновременно на AI Act и на DORA? Двата регламента се пресичат при операционната устойчивост на финансовите системи с ИИ. Нашият сроден сайт regulation-dora.eu разглежда DORA в дълбочина — включително какво добавя AI Act върху вече съществуваща програма по DORA.
AI Act за финансовите институции ↗ Разгледайте regulation-dora.eu ↗Да. DORA — Регламент (ЕС) 2022/2554 — се прилага от 17 януари 2025 г. за кредитните институции, застрахователните предприятия, инвестиционните посредници, платежните институции и останалите субекти, изброени в неговия чл. 2. Същите субекти попадат под AI Act за системите с ИИ, които доставят или внедряват. Режимите не се заместват взаимно: DORA урежда устойчивостта на ИКТ, която доставя вашите услуги, AI Act урежда въздействието на определени системи с ИИ върху безопасността и правата.
Не, и да се предполага това е скъпата грешка, за предотвратяването на която съществува този модул. Чл. 5 до 10 от DORA се отнасят до оперативната устойчивост; чл. 9 от AI Act се отнася до вредата за здравето, безопасността и основните права, произтичаща от предназначението на системата и от разумно предвидимата ѝ неправилна употреба. Регистър на рисковете по DORA няма да съдържа нито един ред по смисъла на чл. 9. Модулът казва, област на контрол след област на контрол, какво точно AI Act изисква в допълнение.
Оценката на въздействието върху основните права обикновено се чете като задължение на публичния сектор. Чл. 27, параграф 1 я разширява към внедрители, които са кредитни институции, за системите за кредитоспособност от приложение III, точка 5, буква б), и към застрахователните предприятия, за системите за оценка на риска и ценообразуване в животозастраховането и здравното застраховане от точка 5, буква в). Тя няма никакъв аналог в DORA, така че нищо от това, което вече експлоатирате, не я покрива.
Не. Безплатната страница е кратко въведение. Това е модул от 9 страници: двата режима, сравнени по шест измерения, инвентаризация артефакт по артефакт на това, което всеки от тях иска да притежавате, анализ на сближаване в осем реда, класификационна матрица от десет случая за ИИ, който финансовите субекти наистина експлоатират, едно единствено договорно приложение за доставчик, обслужващо двата режима, часовниците за инциденти по DORA, AI Act и ОРЗД един до друг, и последователност от 90 дни.
PDF от 9 страници, доставен по електронна поща непосредствено след плащането, лицензия за един поименен потребител. Позоваванията на AI Act отговарят на текста, изменен с Регламент (ЕС) 2026/1744 — Digital Omnibus от юли 2026 г. — който премести четири от датите, които повечето публикации още цитират.