Finansų subjektui, kuriam taikoma DORA ir kuris naudoja DI, taikomi du režimai, prašantys persidengiančių įrodymų apie tas pačias sistemas. Modulis nustato, ką galima sukurti vieną kartą, ko DORA kontrolė NEĮVYKDĖ, ir trys incidentų laikrodžiai vienas prie kito.
Saugus mokėjimas per Stripe. Pristatymas el. paštu iš karto, vardinė licencija.
Finansų subjektui, kuriam taikoma DORA ir kuris naudoja DI sistemas, taikomi du reglamentai, parengti skirtingų generalinių direktoratų, prižiūrimi per skirtingus kanalus ir pastatyti ant skirtingų prielaidų — ir vis tiek prašantys persidengiančių įrodymų apie tas pačias sistemas.
Įprastas atsakymas yra dvi programos. Tai brangu, ir tai blogiau nei brangu: du tų pačių sistemų registrai ilgainiui pradės vienas kitam priešintis, o tą dieną, kai pradės, nė vieno iš jų nebegalima pateikti priežiūros institucijai.
Du režimai vienas prie kito. Reguliavimo objektas, datos, kas yra susaistytas, kas paleidžia sunkias pareigas, priežiūros institucija ir sankcijų rizika. Įskaitant nuostatą, kurią praleidžia dauguma atitikties funkcijų: pagal AI Act 74 straipsnio 6-7 dalis rinkos priežiūros institucija daugeliui finansų įstaigų naudojamų DI sistemų yra ta pati finansų priežiūros institucija, kuriai jau atsiskaitote. Abu režimai gali atvykti tame pačiame pokalbyje.
Ko kiekvienas režimas prašo turėti, kaip artefaktų, o ne kaip principų — DORA sistema, išteklių nustatymas, incidentų procesas, testavimo programa, informacijos registras ir sutartinės nuostatos, prieš AI Act rizikos valdymo sistemą, duomenų valdymo įrodymus, IV priedo bylą, registravimą, žmogaus atliekamą priežiūrą, atitikties vertinimą ir pareigas po pateikimo rinkai.
Konvergencijos analizė, aštuoniose eilutėse. Kiekviena pasako, kas gali pasitarnauti abiem režimams ir — tai naudingesnė pusė — ko AI Act toliau reikalauja atskirai. Išteklių nustatymas, rizikos valdymas, trečiųjų šalių valdymas, incidentų valdymas, testavimas, registravimas, valdymo sistema ir kompetencija. Taisyklė, prie kurios prieinama: DORA klausia, ar paslauga toliau veikia; AI Act klausia, ar sprendimas buvo pagrįstas ir ar galite tai parodyti.
Dešimties naudojimo atvejų matrica DI, kurį finansų subjektai tikrai naudoja: kredito vertinimas, apgaulių atpažinimas, pinigų plovimo prevencijos stebėjimas, algoritminė prekyba, draudimo tarifų nustatymas, pokalbių robotai, generatyvinis turinys, biometrinis klientų registravimas, kandidatūrų atranka ir vidaus asistentai. Kiekviena eilutė duoda DORA kampą ir AI Act klasifikavimo klausimą, kurį reikia išspręsti — tarp jų tie du, kurie dažniausiai pakeičia biudžetą: finansinių apgaulių atpažinimas yra aiškiai pašalintas iš III priedo 5 punkto b papunkčio, o kandidatūrų atranka yra didelės rizikos, tačiau vertinama savo vertinimu pagal VI priedą, be notifikuotosios įstaigos.
Viena tiekėjo sutartis, o ne dvi. DORA 30 straipsnis jau užtikrina sutartinę discipliną, prie kurios dauguma AI Act reikalavimų tiekėjui gali prisitvirtinti. Modulis sąlyga po sąlygos susieja tai, ką jūsų esamas IRT priedas jau apima, ir išskiria DI deltą: keturios sąlygos ir viena garantija.
Trys incidentų laikrodžiai vienas prie kito. Vienas DI sutrikimas gali paleisti didelio su IRT susijusio incidento pranešimą pagal DORA, rimto incidento pranešimą pagal AI Act 73 straipsnį ir pažeidimo laikrodį pagal BDAR 33 straipsnį, trimis skirtingais paleidikliais. Nė vienas nepakeičia kito. Įskaitant procedūros apribojimą, kuris prieštarauja kiekvienam eksploatavimo refleksui: 73 straipsnio 6 dalis uždraudžia keisti sistemą taip, kad tai galėtų paveikti priežasčių vertinimą, prieš informuojant institucijas — atvirkščiai nei tiems patiems inžinieriams sako DORA atkūrimo planas.
Vienas registras, su sluoksniais. Atributai, kuriuos reikia įtraukti į DORA 28 straipsnio 3 dalies informacijos registrą, kad jis neštų ir AI Act klasifikaciją, ir kodėl rizikos lygis turi būti išvedamas, o ne įrašomas.
90 dienų seka subjektui, kuris šiandien atitinka DORA ir dėl AI Act padarė nedaug, pirmiausia dedant dvi pareigas su artimiausiais terminais ir pigiausiais įrodymais.
Atitikties, rizikos ir IRT funkcijoms kredito įstaigose, draudimo įmonėse, investicinėse įmonėse ir mokėjimo įstaigose, jau veikiančiose pagal DORA — ir tiekėjams, kurie jiems pardavinėja DI ir kuriems šie klausimai užduodami per pirkimus.
Tai struktūrinė dviejų reglamentų analizė, o ne teisinė konsultacija. Klasifikavimas pagal III priedą priklauso nuo jūsų įgyvendinimo: du bankai, naudojantys nominaliai panašius modelius, gali atsidurti skirtingose 5 punkto b papunkčio apgaulių išimties pusėse.
Ar jūsų organizacijai taikomas ir AI Act, ir DORA? Du reglamentai susitinka prie finansinių dirbtinio intelekto sistemų veiklos atsparumo. Mūsų giminingoje svetainėje regulation-dora.eu DORA aptariama išsamiai — įskaitant tai, ką AI Act prideda prie jau veikiančios DORA programos.
AI Act finansų įstaigoms ↗ Apžiūrėkite regulation-dora.eu ↗Taip. DORA — Reglamentas (ES) 2022/2554 — nuo 2025 m. sausio 17 d. taikomas kredito įstaigoms, draudimo įmonėms, investicinėms įmonėms, mokėjimo įstaigoms ir kitiems subjektams, išvardytiems jo 2 straipsnyje. Tiems patiems subjektams taikomas AI Act dėl DI sistemų, kurias jie teikia arba diegia. Režimai vienas kito nepakeičia: DORA reglamentuoja IRT, teikiančių jūsų paslaugas, atsparumą, AI Act reglamentuoja tam tikrų DI sistemų įtaką saugumui ir teisėms.
Ne, ir taip manyti yra ta brangi klaida, kuriai užkirsti kelią ir egzistuoja šis modulis. DORA 5-10 straipsniai yra apie veiklos atsparumą; AI Act 9 straipsnis yra apie žalą sveikatai, saugumui ir pagrindinėms teisėms, kylančią iš sistemos numatytosios paskirties ir pagrįstai numatomo jos neteisingo naudojimo. DORA rizikos registre nebus nė vienos eilutės 9 straipsnio prasme. Modulis pasako, kontrolės sritis po kontrolės srities, ko tiksliai AI Act reikalauja papildomai.
Pagrindinių teisių poveikio vertinimas paprastai skaitomas kaip viešojo sektoriaus pareiga. 27 straipsnio 1 dalis ją išplečia diegėjams, kurie yra kredito įstaigos, dėl kreditingumo sistemų pagal III priedo 5 punkto b papunktį, ir draudimo įmonėms, dėl gyvybės ir sveikatos rizikos vertinimo ir tarifų nustatymo sistemų pagal 5 punkto c papunktį. Ji visiškai neturi atitikmens DORA, taigi nieko iš to, ką jau vykdote, jos neapima.
Ne. Nemokamas puslapis yra trumpa orientacija. Tai 9 puslapių modulis: du režimai palyginti šešiais matmenimis, artefaktas po artefakto surašyta tai, ko kiekvienas prašo turėti, konvergencijos analizė aštuoniose eilutėse, dešimties atvejų klasifikavimo matrica DI, kurį finansų subjektai tikrai naudoja, vienas tiekėjo sutarties priedas, tarnaujantis abiem režimams, DORA, AI Act ir BDAR incidentų laikrodžiai vienas prie kito, ir 90 dienų seka.
9 puslapių PDF, pateikiamas el. paštu iškart po apmokėjimo, licencija vienam vardiniam naudotojui. Nuorodos į AI Act atitinka tekstą su pakeitimais, padarytais Reglamentu (ES) 2026/1744 — 2026 m. liepos Digital Omnibus — kuris perkėlė keturias iš datų, kurias dauguma publikacijų vis dar cituoja.