Μια χρηματοοικονομική οντότητα υπό τον DORA που λειτουργεί ΤΝ υπάγεται σε δύο καθεστώτα που ζητούν επικαλυπτόμενα αποδεικτικά για τα ίδια συστήματα. Η ενότητα ορίζει τι μπορείτε να φτιάξετε μία φορά, τι ΔΕΝ εκπλήρωσε ένας έλεγχος DORA και τα τρία ρολόγια περιστατικών πλάι-πλάι.
Ασφαλής πληρωμή μέσω Stripe. Άμεση παράδοση με e-mail, ονομαστική άδεια.
Μια χρηματοοικονομική οντότητα υπό τον DORA που λειτουργεί συστήματα ΤΝ υπάγεται σε δύο κανονισμούς που συντάχθηκαν από διαφορετικές γενικές διευθύνσεις, εποπτεύονται μέσω διαφορετικών διαύλων και στηρίζονται σε διαφορετικές παραδοχές — και οι οποίοι εντούτοις ζητούν επικαλυπτόμενα αποδεικτικά για τα ίδια συστήματα.
Η συνήθης απάντηση είναι δύο προγράμματα. Είναι ακριβό, και είναι χειρότερο από ακριβό: δύο μητρώα των ίδιων συστημάτων κάποτε θα αλληλοαναιρεθούν, και την ημέρα που θα αλληλοαναιρεθούν, κανένα από τα δύο δεν μπορεί πλέον να αντιταχθεί σε μια εποπτική αρχή.
Τα δύο καθεστώτα πλάι-πλάι. Αντικείμενο της ρύθμισης, ημερομηνίες, ποιος δεσμεύεται, τι ενεργοποιεί τις βαριές υποχρεώσεις, εποπτική αρχή και έκθεση σε πρόστιμα. Συμπεριλαμβανομένης της διάταξης που διαφεύγει από τις περισσότερες λειτουργίες συμμόρφωσης: κατά το άρθρο 74 παρ. 6-7 του AI Act, η αρχή εποπτείας της αγοράς για πολλά συστήματα ΤΝ που χρησιμοποιούν τα χρηματοπιστωτικά ιδρύματα είναι η ίδια χρηματοοικονομική εποπτική αρχή στην οποία ήδη υποβάλλετε αναφορές. Και τα δύο καθεστώτα μπορούν να φτάσουν στην ίδια συζήτηση.
Τι ζητά το καθένα να κατέχετε, ως τεχνουργήματα και όχι ως αρχές — το πλαίσιο DORA, η ταυτοποίηση των περιουσιακών στοιχείων, η διαδικασία περιστατικών, το πρόγραμμα δοκιμών, το μητρώο πληροφοριών και οι συμβατικές ρήτρες, έναντι του συστήματος διαχείρισης κινδύνου του AI Act, των αποδεικτικών διακυβέρνησης δεδομένων, του φακέλου του παραρτήματος IV, της καταγραφής, της ανθρώπινης επίβλεψης, της αξιολόγησης της συμμόρφωσης και των υποχρεώσεων μετά τη διάθεση στην αγορά.
Η ανάλυση σύγκλισης, σε οκτώ γραμμές. Κάθε μία λέει τι μπορεί να υπηρετήσει αμφότερα τα καθεστώτα και — το πιο χρήσιμο μισό — τι εξακολουθεί να απαιτεί χωριστά ο AI Act. Ταυτοποίηση περιουσιακών στοιχείων, διαχείριση κινδύνου, διαχείριση τρίτων, διαχείριση περιστατικών, δοκιμές, καταγραφή, το σύστημα διαχείρισης και η επάρκεια. Ο κανόνας στον οποίο καταλήγει: ο DORA ρωτά αν η υπηρεσία συνεχίζει να λειτουργεί· ο AI Act ρωτά αν η απόφαση ήταν βάσιμη και αν μπορείτε να το δείξετε.
Μια μήτρα δέκα περιπτώσεων χρήσης για την ΤΝ που οι χρηματοοικονομικές οντότητες όντως λειτουργούν: πιστωτική αξιολόγηση, ανίχνευση απάτης, παρακολούθηση ξεπλύματος χρήματος, αλγοριθμικές συναλλαγές, ασφαλιστική τιμολόγηση, συνομιλιακά ρομπότ, παραγωγικό περιεχόμενο, βιομετρική ένταξη πελατών, διαλογή υποψηφιοτήτων και εσωτερικοί βοηθοί. Κάθε γραμμή δίνει τη γωνία του DORA και το ερώτημα ταξινόμησης του AI Act που πρέπει να κριθεί — μεταξύ τους τα δύο που μετακινούν συχνότερα έναν προϋπολογισμό: η ανίχνευση χρηματοοικονομικής απάτης εξαιρείται ρητά από το παράρτημα III σημείο 5 στοιχείο β), και η διαλογή υποψηφιοτήτων είναι υψηλού κινδύνου αλλά αξιολογείται με ιδία αξιολόγηση κατά το παράρτημα VI, χωρίς κοινοποιημένο οργανισμό.
Μία σύμβαση προμηθευτή αντί δύο. Το άρθρο 30 του DORA επιβάλλει ήδη μια συμβατική πειθαρχία στην οποία μπορούν να εμβολιαστούν οι περισσότερες απαιτήσεις του AI Act προς προμηθευτή. Η ενότητα χαρτογραφεί ρήτρα προς ρήτρα τι καλύπτει ήδη το υφιστάμενο παράρτημα ΤΠΕ σας, και απομονώνει τη διαφορά για την ΤΝ: τέσσερις ρήτρες και μία εγγύηση.
Τα τρία ρολόγια περιστατικών πλάι-πλάι. Μία μόνο αστοχία ΤΝ μπορεί να ενεργοποιήσει την αναφορά μείζονος περιστατικού σχετικού με ΤΠΕ κατά τον DORA, την αναφορά σοβαρού συμβάντος του άρθρου 73 του AI Act και το ρολόι της παραβίασης του άρθρου 33 του ΓΚΠΔ, με τρεις διαφορετικές αφετηρίες. Κανένα δεν υποκαθιστά άλλο. Συμπεριλαμβανομένου του περιορισμού στη διαδικασία που αντιβαίνει σε κάθε λειτουργικό ένστικτο: το άρθρο 73 παρ. 6 απαγορεύει τη μεταβολή του συστήματος κατά τρόπο που μπορεί να επηρεάσει την αξιολόγηση των αιτίων πριν ενημερωθούν οι αρχές — το αντίθετο από ό,τι λέει στους ίδιους μηχανικούς ένα σχέδιο αποκατάστασης κατά τον DORA.
Ένα μητρώο, με επιστρώσεις. Τα χαρακτηριστικά που πρέπει να προστεθούν στο μητρώο πληροφοριών του άρθρου 28 παρ. 3 του DORA ώστε να φέρει και την ταξινόμηση του AI Act, και γιατί το επίπεδο κινδύνου πρέπει να παράγεται και όχι να πληκτρολογείται.
Μια σειρά 90 ημερών για μια οντότητα που σήμερα συμμορφώνεται με τον DORA και έχει κάνει λίγα στον AI Act, βάζοντας πρώτες τις δύο υποχρεώσεις με τις πλησιέστερες προθεσμίες και τα φθηνότερα αποδεικτικά.
Για τις λειτουργίες συμμόρφωσης, κινδύνου και ΤΠΕ σε πιστωτικά ιδρύματα, ασφαλιστικές επιχειρήσεις, επιχειρήσεις επενδύσεων και ιδρύματα πληρωμών που λειτουργούν ήδη υπό τον DORA — και για τους προμηθευτές που τους πωλούν ΤΝ και στους οποίους τίθενται αυτά τα ερωτήματα κατά τις προμήθειες.
Είναι μια διαρθρωτική ανάλυση δύο κανονισμών, όχι νομική συμβουλή. Η ταξινόμηση κατά το παράρτημα III εξαρτάται από την υλοποίησή σας: δύο τράπεζες που λειτουργούν ονομαστικά παρόμοια μοντέλα μπορούν να καταλήξουν σε αντίθετες πλευρές της εξαίρεσης για την απάτη του σημείου 5 στοιχείο β).
Υπόκειται ο οργανισμός σας τόσο στον AI Act όσο και στον DORA; Οι δύο κανονισμοί συναντιούνται στην επιχειρησιακή ανθεκτικότητα των χρηματοοικονομικών συστημάτων ΤΝ. Ο αδελφός ιστότοπός μας regulation-dora.eu καλύπτει τον DORA σε βάθος — συμπεριλαμβανομένου του τι προσθέτει ο AI Act πάνω σε ένα υπάρχον πρόγραμμα DORA.
Ο AI Act για τα χρηματοπιστωτικά ιδρύματα ↗ Εξερευνήστε το regulation-dora.eu ↗Ναι. Ο DORA — κανονισμός (ΕΕ) 2022/2554 — εφαρμόζεται από τις 17 Ιανουαρίου 2025 στα πιστωτικά ιδρύματα, τις ασφαλιστικές επιχειρήσεις, τις επιχειρήσεις επενδύσεων, τα ιδρύματα πληρωμών και τις λοιπές οντότητες που απαριθμούνται στο άρθρο 2 του. Οι ίδιες οντότητες υπάγονται στον AI Act για τα συστήματα ΤΝ που παρέχουν ή εφαρμόζουν. Τα καθεστώτα δεν υποκαθιστούν το ένα το άλλο: ο DORA ρυθμίζει την ανθεκτικότητα των ΤΠΕ που παραδίδουν τις υπηρεσίες σας, ο AI Act ρυθμίζει τον αντίκτυπο ορισμένων συστημάτων ΤΝ στην ασφάλεια και τα δικαιώματα.
Όχι, και το να το υποθέσετε είναι το ακριβό σφάλμα που αυτή η ενότητα υπάρχει για να αποτρέψει. Τα άρθρα 5 έως 10 του DORA αφορούν τη λειτουργική ανθεκτικότητα· το άρθρο 9 του AI Act αφορά τη βλάβη στην υγεία, την ασφάλεια και τα θεμελιώδη δικαιώματα από τον προβλεπόμενο σκοπό ενός συστήματος και την ευλόγως προβλέψιμη κακή χρήση του. Ένα μητρώο κινδύνων κατά τον DORA δεν θα περιέχει ούτε μία γραμμή κατά την έννοια του άρθρου 9. Η ενότητα λέει, τομέα ελέγχου προς τομέα ελέγχου, τι ακριβώς απαιτεί επιπλέον ο AI Act.
Η εκτίμηση αντικτύπου στα θεμελιώδη δικαιώματα διαβάζεται συνήθως ως υποχρέωση του δημόσιου τομέα. Το άρθρο 27 παρ. 1 την επεκτείνει στους φορείς εφαρμογής που είναι πιστωτικά ιδρύματα, για τα συστήματα πιστοληπτικής ικανότητας του παραρτήματος III σημείο 5 στοιχείο β), και στις ασφαλιστικές επιχειρήσεις, για τα συστήματα εκτίμησης κινδύνου και τιμολόγησης στη ζωή και την υγεία του σημείου 5 στοιχείο γ). Δεν έχει κανένα αντίστοιχο στον DORA, άρα τίποτα από όσα λειτουργείτε ήδη δεν την καλύπτει.
Όχι. Η δωρεάν σελίδα είναι μια σύντομη τοποθέτηση. Αυτή είναι μια ενότητα 9 σελίδων: τα δύο καθεστώτα συγκρινόμενα σε έξι διαστάσεις, μια καταγραφή τεχνούργημα προς τεχνούργημα του τι ζητά το καθένα να κατέχετε, μια ανάλυση σύγκλισης σε οκτώ γραμμές, μια μήτρα ταξινόμησης δέκα περιπτώσεων για την ΤΝ που οι χρηματοοικονομικές οντότητες πραγματικά λειτουργούν, ένα μόνο συμβατικό παράρτημα προμηθευτή που υπηρετεί αμφότερα τα καθεστώτα, τα ρολόγια περιστατικών του DORA, του AI Act και του ΓΚΠΔ πλάι-πλάι, και μια σειρά 90 ημερών.
Ένα PDF 9 σελίδων, που παραδίδεται με ηλεκτρονικό μήνυμα αμέσως μετά την πληρωμή, άδεια για έναν επώνυμο χρήστη. Οι παραπομπές στον AI Act είναι αυτές του κειμένου όπως τροποποιήθηκε από τον κανονισμό (ΕΕ) 2026/1744 — το Digital Omnibus του Ιουλίου 2026 — που μετακίνησε τέσσερις από τις ημερομηνίες που οι περισσότερες δημοσιεύσεις ακόμη παραθέτουν.