Financijski subjekt pod DORA-om koji upravlja UI-om potpada pod dva režima koji traže preklapajuće dokaze o istim sustavima. Modul utvrđuje što možete izgraditi jednom, što kontrola po DORA-i NIJE ispunila, i tri sata incidenata jedan uz drugi.
Sigurno plaćanje putem Stripea. Trenutna dostava e-poštom, licencija na ime.
Financijski subjekt pod DORA-om koji upravlja sustavima UI potpada pod dvije uredbe koje su sastavile različite opće uprave, nad kojima se nadzor provodi različitim kanalima i koje su izgrađene na različitim pretpostavkama — a koje ipak traže preklapajuće dokaze o istim sustavima.
Uobičajeni odgovor su dva programa. To je skupo, i gore je od skupog: dva registra istih sustava jednom će si početi protusloviti, a na dan kad si protuslove, ni jedan se više ne može predložiti nadzorniku.
Oba režima jedan uz drugi. Predmet uređenja, datumi, koga obvezuju, što pokreće teške obveze, nadzorno tijelo i izloženost sankcijama. Uključujući odredbu koja većini funkcija usklađenosti promakne: prema čl. 74. st. 6. i 7. AI Act tijelo za nadzor tržišta za mnoge sustave UI koje koriste financijske institucije jest isti financijski nadzornik kojemu već izvješćujete. Oba režima mogu doći u istom razgovoru.
Što svaki režim traži da imate, kao artefakte, a ne kao načela — okvir DORA, identifikacija imovine, proces incidenata, program testiranja, registar informacija i ugovorne odredbe, prema sustavu upravljanja rizikom iz AI Act, dokazima o upravljanju podacima, dosjeu iz Priloga IV., evidentiranju, ljudskom nadzoru, ocjenjivanju usklađenosti i obvezama nakon stavljanja na tržište.
Analiza konvergencije, u osam redaka. Svaki kaže što može poslužiti obama režimima i — to je korisnija polovica — što AI Act i dalje traži odvojeno. Identifikacija imovine, upravljanje rizikom, upravljanje trećim stranama, upravljanje incidentima, testiranje, evidentiranje, sustav upravljanja i stručnost. Pravilo do kojeg dolazi: DORA pita radi li usluga i dalje; AI Act pita je li odluka bila osnovana i možete li to pokazati.
Matrica deset slučajeva uporabe za UI koji financijski subjekti stvarno koriste: kreditni scoring, otkrivanje prijevara, nadzor pranja novca, algoritamsko trgovanje, tarifiranje osiguranja, chatbotovi, generativni sadržaj, biometrijski onboarding, probir prijava i interni asistenti. Svaki redak daje kut DORA-e i klasifikacijsko pitanje iz AI Act koje treba razriješiti — među njima ona dva koja najčešće pomaknu proračun: otkrivanje financijskih prijevara izrijekom je izuzeto iz Priloga III. točke 5(b), a probir prijava je visokorizičan, ali se ocjenjuje vlastitom procjenom po Prilogu VI., bez prijavljenog tijela.
Jedan ugovor s dobavljačem umjesto dva. Čl. 30. DORA-e već iznuđuje ugovornu disciplinu na koju se većina zahtjeva AI Act prema dobavljaču može nasloniti. Modul klauzulu po klauzulu mapira što vaš postojeći IKT prilog već pokriva, i izolira deltu UI: četiri klauzule i jedno jamstvo.
Tri sata incidenata jedan uz drugi. Jedan jedini otkaz UI može pokrenuti prijavu većeg incidenta povezanog s IKT-om po DORA-i, prijavu ozbiljnog incidenta po čl. 73. AI Act i sat povrede po čl. 33. GDPR-a, na tri različita okidača. Ni jedan ne nadomješta drugi. Uključujući ograničenje u postupku koje protuslovi svakom operativnom refleksu: čl. 73. st. 6. zabranjuje mijenjanje sustava na način koji može utjecati na ocjenu uzroka prije nego su obaviještena tijela — obrnuto od onoga što istim inženjerima kaže plan obnove po DORA-i.
Jedan registar, sa slojevima. Atributi koje treba dodati registru informacija iz čl. 28. st. 3. DORA-e da nosi i klasifikaciju po AI Act, i zašto razina rizika mora biti izvedena, a ne upisana.
Niz od 90 dana za subjekt koji je danas usklađen s DORA-om i na AI Act je malo napravio, s dvije obveze s najbližim rokovima i najjeftinijim dokazima na početku.
Za funkcije usklađenosti, rizika i IKT-a u kreditnim institucijama, osiguravajućim društvima, investicijskim društvima i institucijama za platni promet koje već rade pod DORA-om — i za dobavljače koji im prodaju UI i kojima se ta pitanja postavljaju tijekom nabave.
To je strukturna analiza dviju uredbi, a ne pravni savjet. Klasifikacija po Prilogu III. ovisi o vašoj provedbi: dvije banke koje koriste nominalno slične modele mogu završiti na suprotnim stranama izuzeća za prijevare iz točke 5(b).
Podliježe li vaša organizacija i AI Actu i DORA-i? Dvije uredbe susreću se na operativnoj otpornosti financijskih sustava umjetne inteligencije. Naša sestrinska stranica regulation-dora.eu pokriva DORA-u u dubinu — uključujući ono što AI Act dodaje na već postojeći program DORA.
AI Act za financijske institucije ↗ Istražite regulation-dora.eu ↗Da. DORA — Uredba (EU) 2022/2554 — primjenjuje se od 17. siječnja 2025. na kreditne institucije, osiguravajuća društva, investicijska društva, institucije za platni promet i ostale subjekte navedene u njezinu čl. 2. Isti subjekti potpadaju pod AI Act za sustave UI koje pružaju ili koriste. Režimi se ne zamjenjuju: DORA uređuje otpornost IKT-a koji dostavlja vaše usluge, AI Act uređuje utjecaj određenih sustava UI na sigurnost i prava.
Ne, a pretpostaviti to skupa je pogreška koju ovaj modul postoji da spriječi. Čl. 5. do 10. DORA-e tiču se operativne otpornosti; čl. 9. AI Act tiče se štete zdravlju, sigurnosti i temeljnim pravima koja proizlazi iz namjene sustava i njegove razumno predvidljive pogrešne uporabe. Registar rizika po DORA-i neće sadržavati ni jedan redak u smislu čl. 9. Modul kaže, područje kontrole po području kontrole, što točno AI Act traži iznad toga.
Procjena utjecaja na temeljna prava obično se čita kao obveza javnog sektora. Čl. 27. st. 1. proširuje ju na korisnike sustava koji su kreditne institucije, za sustave kreditne sposobnosti iz Priloga III. točke 5(b), i na osiguravajuća društva, za sustave ocjene rizika i određivanja cijena u životnom i zdravstvenom osiguranju iz točke 5(c). Nema nikakav ekvivalent u DORA-i, pa je ništa što već vodite ne pokriva.
Ne. Besplatna stranica kratka je orijentacija. Ovo je modul na 9 stranica: oba režima usporedena u šest dimenzija, popis artefakt po artefaktu onoga što svaki od njih traži da imate, analiza konvergencije u osam redaka, klasifikacijska matrica deset slučajeva za UI koji financijski subjekti stvarno koriste, jedan jedini dobavljački prilog koji služi obama režimima, satovi incidenata iz DORA-e, AI Act i GDPR-a jedan uz drugi, te niz od 90 dana.
PDF na 9 stranica, dostavljen e-poštom neposredno nakon plaćanja, licencija za jednog imenovanog korisnika. Pozivanja na AI Act odgovaraju tekstu kako je izmijenjen Uredbom (EU) 2026/1744 — Digital Omnibus iz srpnja 2026. — koja je pomaknula četiri od datuma koje većina publikacija još navodi.