Finantssektori üksus, kellele kohaldub DORA ja kes käitab AI-d, kuulub kahe korra alla, mis küsivad kattuvaid tõendeid samade süsteemide kohta. Moodul paneb paika, mida saab ehitada üks kord, mida DORA kontroll EI ole täitnud, ja kolm intsidendikella kõrvuti.
Turvaline makse Stripe’i kaudu. Kohene tarne e-postiga, nimeline litsents.
Finantssektori üksus, kellele kohaldub DORA ja kes käitab AI-süsteeme, kuulub kahe määruse alla, mille on koostanud eri peadirektoraadid, mille üle tehakse järelevalvet eri kanalite kaudu ja mis on ehitatud eri eeldustele — ning mis siiski küsivad kattuvaid tõendeid samade süsteemide kohta.
Tavapärane vastus on kaks programmi. See on kallis ja see on halvem kui kallis: kaks samade süsteemide registrit hakkavad kunagi üksteisele vastu rääkima, ja sel päeval, kui hakkavad, ei saa kumbagi enam järelevalveasutusele esitada.
Kaks korda kõrvuti. Reguleerimise ese, kuupäevad, kes on seotud, mis käivitab rasked kohustused, järelevalveasutus ja sanktsioonirisk. Sealhulgas säte, mis enamikul vastavusfunktsioonidel kahe silma vahele jääb: AI Acti artikli 74 lõigete 6 ja 7 kohaselt on turujärelevalveasutus paljude finantseerimisasutuste kasutatavate AI-süsteemide puhul seesama finantsjärelevalveasutus, kellele te juba aru annate. Mõlemad korrad võivad jõuda samasse vestlusesse.
Mida kumbki kord nõuab, et teil oleks, artefaktidena ja mitte põhimõtetena — DORA raamistik, varade tuvastamine, intsidendiprotsess, testimisprogramm, teaberegister ja lepingulised sätted, AI Acti riskijuhtimissüsteemi, andmehalduse tõendite, IV lisa toimiku, logimise, inimjärelevalve, vastavushindamise ja turustamisjärgsete kohustuste vastas.
Lähenemisanalüüs, kaheksal real. Iga rida ütleb, mis saab teenida mõlemat korda ja — see on kasulikum pool — mida AI Act endiselt eraldi nõuab. Varade tuvastamine, riskijuhtimine, kolmandate isikute haldus, intsidendihaldus, testimine, logimine, juhtimissüsteem ja pädevus. Rusikareegel, milleni see jõuab: DORA küsib, kas teenus töötab edasi; AI Act küsib, kas otsus oli põhjendatud ja kas te suudate seda näidata.
Kümne kasutusjuhu maatriks selle AI jaoks, mida finantssektori üksused tegelikult käitavad: krediidiskooring, pettuste tuvastamine, rahapesu tõkestamise seire, algoritmkauplemine, kindlustuse hinnastamine, vestlusrobotid, generatiivne sisu, biomeetriline kliendituvastus, kandidaatide sõelumine ja sisemised assistendid. Iga rida annab DORA nurga ja AI Acti klassifitseerimisküsimuse, mis tuleb lahendada — nende seas need kaks, mis kõige sagedamini eelarvet nihutavad: finantspettuste tuvastamine on III lisa punkti 5 alapunktist b sõnaselgelt välja jäetud, ja kandidaatide sõelumine on suure riskiga, kuid seda hinnatakse enesehindamisega VI lisa alusel, ilma teavitatud asutuseta.
Üks tarnijaleping kahe asemel. DORA artikkel 30 sunnib juba peale lepingulise distsipliini, millele enamik AI Acti nõudeid tarnija suhtes saab toetuda. Moodul kaardistab klausli haaval, mida teie olemasolev IKT lisa juba katab, ja eraldab AI delta: neli klauslit ja üks garantii.
Kolm intsidendikella kõrvuti. Üksainus AI tõrge võib käivitada DORA teate olulisest IKTga seotud intsidendist, AI Acti artikli 73 teate tõsisest vahejuhtumist ja isikuandmete kaitse üldmääruse artikli 33 rikkumiskella, kolme eri käivitaja alusel. Ükski neist ei asenda teist. Sealhulgas protseduuripiirang, mis käib vastu igale käitamisrefleksile: artikli 73 lõige 6 keelab muuta süsteemi viisil, mis võib mõjutada põhjuste hindamist, enne kui asutused on teavitatud — vastupidi sellele, mida samadele inseneridele ütleb DORA taastekava.
Üks register, kihtidega. Atribuudid, mis tuleb lisada DORA artikli 28 lõike 3 teaberegistrile, et see kannaks ka AI Acti klassifikatsiooni, ja miks riskitase peab olema tuletatud ja mitte sisse tipitud.
90 päeva järjestus üksusele, kes vastab täna DORA-le ja on AI Acti osas vähe teinud, pannes ette need kaks kohustust, millel on lähimad tähtajad ja odavaimad tõendid.
Vastavuse, riski ja IKT funktsioonidele krediidiasutustes, kindlustusandjates, investeerimisühingutes ja makseasutustes, kes juba tegutsevad DORA all — ja tarnijatele, kes neile AI-d müüvad ja kellelt neid küsimusi hanke ajal küsitakse.
See on kahe määruse struktuurne analüüs, mitte õigusnõustamine. Klassifitseerimine III lisa alusel sõltub teie teostusest: kaks panka, kes käitavad nominaalselt sarnaseid mudeleid, võivad sattuda punkti 5 alapunkti b pettuseerandi eri pooltele.
Kas teie organisatsioonile kohaldub nii AI Act kui ka DORA? Kaks määrust kohtuvad finantssektori tehisintellektisüsteemide talitluspidevuse juures. Meie sõsarsait regulation-dora.eu käsitleb DORA-t põhjalikult — sealhulgas seda, mida AI Act olemasolevale DORA programmile lisab.
AI Act finantsasutustele ↗ Uuri saiti regulation-dora.eu ↗Jah. DORA — määrus (EL) 2022/2554 — kohaldub alates 17. jaanuarist 2025 krediidiasutustele, kindlustusandjatele, investeerimisühingutele, makseasutustele ja teistele selle artiklis 2 loetletud üksustele. Samad üksused kuuluvad AI Acti alla nende AI-süsteemide osas, mida nad pakuvad või juurutavad. Korrad ei asenda üksteist: DORA reguleerib teie teenuseid pakkuva IKT vastupidavust, AI Act reguleerib teatavate AI-süsteemide mõju ohutusele ja õigustele.
Ei, ja seda eeldada on see kulukas viga, mille vältimiseks see moodul olemas on. DORA artiklid 5-10 käsitlevad talitluspidevust; AI Acti artikkel 9 käsitleb kahju tervisele, ohutusele ja põhiõigustele, mis tuleneb süsteemi sihtotstarbest ja selle mõistlikult ettenähtavast väärkasutusest. DORA riskiregister ei sisalda ühtegi rida artikli 9 tähenduses. Moodul ütleb, kontrollivaldkond kontrollivaldkonna haaval, mida AI Act täpselt lisaks nõuab.
Põhiõiguste mõju hindamist loetakse tavaliselt avaliku sektori kohustuseks. Artikli 27 lõige 1 laiendab seda juurutajatele, kes on krediidiasutused, III lisa punkti 5 alapunkti b krediidivõimelisuse süsteemide osas, ja kindlustusandjatele, punkti 5 alapunkti c elu- ja tervisekindlustuse riskihindamise ja hinnastamise süsteemide osas. Sellel ei ole DORA-s mingit vastet, nii et miski sellest, mida te juba käitate, seda ei kata.
Ei. Tasuta leht on lühike sissejuhatus. See on 9-leheküljeline moodul: kaks korda võrreldud kuues mõõtmes, artefakti haaval loetelu sellest, mida kumbki nõuab, et teil oleks, lähenemisanalüüs kaheksal real, kümne juhu klassifitseerimismaatriks selle AI jaoks, mida finantssektori üksused tõesti käitavad, üksainus tarnijalepingu lisa, mis teenib mõlemat korda, DORA, AI Acti ja isikuandmete kaitse üldmääruse intsidendikellad kõrvuti, ja 90 päeva järjestus.
9-leheküljeline PDF, mis saadetakse e-postiga kohe pärast makset, litsents ühele nimelisele kasutajale. Viited AI Actile vastavad tekstile, mida on muudetud määrusega (EL) 2026/1744 — 2026. aasta juuli Digital Omnibus —, mis nihutas nelja kuupäeva, mida enamik väljaandeid endiselt tsiteerib.