Finanční subjekt podléhající DORA, který provozuje AI, spadá pod dva režimy, jež žádají překrývající se doklady o týchž systémech. Modul stanoví, co lze postavit jednou, co kontrola podle DORA NESPLNILA, a tři hodiny incidentů vedle sebe.
Bezpečná platba přes Stripe. Okamžité doručení e-mailem, licence na jméno.
Finanční subjekt podléhající DORA, který provozuje systémy AI, spadá pod dvě nařízení sepsaná různými generálními direktoráty, dozorovaná různými kanály a postavená na různých předpokladech — a přesto žádající překrývající se doklady o týchž systémech.
Obvyklou odpovědí jsou dva programy. To je drahé a je to horší než drahé: dva registry týchž systémů si nakonec začnou odporovat, a v den, kdy si odporují, už ani jeden z nich nelze předložit orgánu dozoru.
Oba režimy vedle sebe. Předmět úpravy, data, kdo je vázán, co spouští těžké povinnosti, dozorový orgán a sankční expozice. Včetně ustanovení, které většině útvarů compliance uniká: podle čl. 74 odst. 6-7 AI Act je orgánem dozoru nad trhem pro mnoho systémů AI používaných finančními institucemi tentýž finanční dozor, kterému už hlásíte. Oba režimy mohou dorazit v jednom rozhovoru.
Co od vás každý režim žádá mít, jako artefakty, a ne jako zásady — rámec DORA, identifikace aktiv, proces incidentů, program testování, informační registr a smluvní ustanovení, proti systému řízení rizik z AI Act, dokladům o správě dat, spisu podle přílohy IV, protokolování, lidskému dohledu, posouzení shody a povinnostem po uvedení na trh.
Analýza konvergence, v osmi řádcích. Každý říká, co může posloužit oběma režimům a — to je užitečnější polovina — co AI Act nadále žádá zvlášť. Identifikace aktiv, řízení rizik, řízení třetích stran, řízení incidentů, testování, protokolování, systém řízení a odborná způsobilost. Pravidlo, k němuž dospívá: DORA se ptá, zda služba dál běží; AI Act se ptá, zda bylo rozhodnutí podložené a zda to umíte ukázat.
Matice deseti případů použití pro AI, kterou finanční subjekty skutečně provozují: úvěrový scoring, detekce podvodů, monitoring proti praní peněz, algoritmické obchodování, pojistné tarifování, chatboti, generativní obsah, biometrický onboarding, předvýběr uchazečů a interní asistenti. Každý řádek dává pohled DORA a klasifikační otázku z AI Act, kterou je třeba rozhodnout — mezi nimi ty dvě, které nejčastěji pohnou rozpočtem: detekce finančních podvodů je výslovně vyňata z přílohy III bodu 5 písm. b), a předvýběr uchazečů je vysoce rizikový, ale posuzuje se vlastním posouzením podle přílohy VI, bez oznámeného subjektu.
Jedna dodavatelská smlouva místo dvou. Čl. 30 DORA už vynucuje smluvní disciplínu, na kterou se většina požadavků AI Act vůči dodavateli může nabalit. Modul mapuje klauzuli po klauzuli, co vaše stávající příloha IKT už pokrývá, a izoluje deltu AI: čtyři klauzule a jedna záruka.
Tři hodiny incidentů vedle sebe. Jediný výpadek AI může nastartovat hlášení závažného incidentu souvisejícího s IKT podle DORA, hlášení závažného incidentu podle čl. 73 AI Act a hodiny porušení podle čl. 33 GDPR, na třech různých spouštěčích. Žádné nenahrazuje jiné. Včetně omezení v postupu, které odporuje každému provoznímu reflexu: čl. 73 odst. 6 zakazuje měnit systém způsobem, který může ovlivnit vyhodnocení příčin, dříve než jsou informovány orgány — opak toho, co týmž inženýrům říká plán obnovy podle DORA.
Jeden registr, s vrstvami. Atributy, které se mají doplnit do informačního registru podle čl. 28 odst. 3 DORA, aby nesl i klasifikaci podle AI Act, a proč se stupeň rizika musí dopočítat, a ne vypsat.
Sekvence na 90 dní pro subjekt, který je dnes v souladu s DORA a na AI Act udělal málo, s dvěma povinnostmi s nejbližšími termíny a nejlevnějšími doklady na začátku.
Pro útvary compliance, rizik a IKT v úvěrových institucích, pojišťovnách, investičních podnicích a platebních institucích, které už fungují pod DORA — a pro dodavatele, kteří jim AI prodávají a kterým se tyto otázky kladou během nákupu.
Je to strukturální analýza dvou nařízení, nikoli právní poradenství. Klasifikace podle přílohy III závisí na vaší implementaci: dvě banky provozující nominálně podobné modely mohou skončit na opačných stranách výjimky pro podvody z bodu 5 písm. b).
Podléhá vaše organizace jak AI Act, tak DORA? Obě nařízení se potkávají na operační odolnosti finančních systémů AI. Náš sesterský web regulation-dora.eu se věnuje DORA do hloubky — včetně toho, co AI Act přidává k již existujícímu programu DORA.
AI Act pro finanční instituce ↗ Prozkoumat regulation-dora.eu ↗Ano. DORA — nařízení (EU) 2022/2554 — se od 17. ledna 2025 vztahuje na úvěrové instituce, pojišťovny, investiční podniky, platební instituce a další subjekty vyjmenované v jejím čl. 2. Tytéž subjekty podléhají AI Act u systémů AI, které poskytují nebo zavádějí. Režimy se vzájemně nenahrazují: DORA upravuje odolnost IKT, která dodává vaše služby, AI Act upravuje dopad určitých systémů AI na bezpečnost a práva.
Ne, a předpokládat to je nákladná chyba, které má tento modul zabránit. Čl. 5 až 10 DORA se týkají operační odolnosti; čl. 9 AI Act se týká škody na zdraví, bezpečnosti a základních právech vyplývající ze zamýšleného účelu systému a jeho rozumně předvídatelného nesprávného použití. Registr rizik podle DORA nebude obsahovat jediný řádek ve smyslu čl. 9. Modul říká, oblast kontroly po oblasti kontroly, co přesně AI Act žádá navíc.
Posouzení dopadu na základní práva se obvykle čte jako povinnost veřejného sektoru. Čl. 27 odst. 1 ji rozšiřuje na zavádějící subjekty, které jsou úvěrovými institucemi, u systémů úvěruschopnosti podle přílohy III bodu 5 písm. b), a na pojišťovny, u systémů posuzování rizik a stanovování cen v životním a zdravotním pojištění podle bodu 5 písm. c). Nemá vůbec žádný protějšek v DORA, takže nic z toho, co už provozujete, ji nepokrývá.
Ne. Bezplatná stránka je krátké uvedení do tématu. Tohle je modul na 9 stran: oba režimy porovnané v šesti dimenzích, inventura artefakt po artefaktu toho, co každý z nich žádá mít, analýza konvergence v osmi řádcích, klasifikační matice deseti případů pro AI, kterou finanční subjekty skutečně provozují, jediná dodavatelská příloha obsluhující oba režimy, hodiny incidentů DORA, AI Act a GDPR vedle sebe a sekvence na 90 dní.
PDF na 9 stran, doručené e-mailem okamžitě po platbě, licence pro jednoho jmenovaného uživatele. Odkazy na AI Act odpovídají textu ve znění nařízení (EU) 2026/1744 — Digital Omnibus z července 2026 — které posunulo čtyři z dat, jež většina publikací stále cituje.