Finanšu subjektam, uz kuru attiecas DORA un kas ekspluatē MI, piemēro divus režīmus, kas prasa pārklājošos pierādījumus par tām pašām sistēmām. Modulis nosaka, ko var izveidot vienu reizi, ko DORA kontrole NAV izpildījusi, un trīs incidentu pulksteņi blakus.
Droša samaksa ar Stripe. Tūlītēja piegāde e-pastā, licence uz vārda.
Finanšu subjektam, uz kuru attiecas DORA un kas ekspluatē MI sistēmas, piemēro divas regulas, kuras sagatavojuši dažādi ģenerāldirektorāti, kuras uzrauga pa dažādiem kanāliem un kuras būvētas uz dažādām priekšnoteikumiem — un kuras tomēr prasa pārklājošos pierādījumus par tām pašām sistēmām.
Parastā atbilde ir divas programmas. Tas ir dārgi, un tas ir sliktāk par dārgu: divi to pašu sistēmu reģistri ar laiku sāks viens otram pretrunāt, un tajā dienā, kad sāks, nevienu no tiem vairs nevar iesniegt uzraudzības iestādei.
Abi režīmi blakus. Regulējuma priekšmets, datumi, kam tas ir saistošs, kas iedarbina smagos pienākumus, uzraudzības iestāde un sankciju risks. Tostarp norma, kas lielākajai daļai atbilstības funkciju paslīd garām: saskaņā ar AI Act 74. panta 6. un 7. punktu tirgus uzraudzības iestāde daudzām finanšu iestāžu izmantotajām MI sistēmām ir tā pati finanšu uzraudzības iestāde, kurai jau sniedzat pārskatus. Abi režīmi var ierasties vienā un tajā pašā sarunā.
Ko katrs režīms prasa, lai jums būtu, kā artefaktus, nevis kā principus — DORA satvars, aktīvu identificēšana, incidentu process, testēšanas programma, informācijas reģistrs un līguma noteikumi, pretstatā AI Act riska pārvaldības sistēmai, datu pārvaldības pierādījumiem, IV pielikuma lietai, reģistrēšanai, cilvēka virsvadībai, atbilstības novērtēšanai un pienākumiem pēc laišanas tirgū.
Konvergences analīze, astoņās rindās. Katra pasaka, kas var kalpot abiem režīmiem un — tā ir noderīgākā puse — ko AI Act joprojām pieprasa atsevišķi. Aktīvu identificēšana, riska pārvaldība, trešo personu pārvaldība, incidentu pārvaldība, testēšana, reģistrēšana, pārvaldības sistēma un kompetence. Īkšķa likums, pie kura tā nonāk: DORA jautā, vai pakalpojums turpina darboties; AI Act jautā, vai lēmums bija pamatots un vai jūs to varat parādīt.
Desmit lietojumu matrica tam MI, ko finanšu subjekti patiesi ekspluatē: kredītvērtēšana, krāpšanas atklāšana, naudas atmazgāšanas uzraudzība, algoritmiskā tirdzniecība, apdrošināšanas tarifikācija, tērzēšanas roboti, ģeneratīvs saturs, biometriskā klientu reģistrācija, kandidatūru atlase un iekšējie asistenti. Katra rinda dod DORA skatpunktu un AI Act klasifikācijas jautājumu, kas jāizšķir — to vidū tie divi, kas visbiežāk pārvieto budžetu: finanšu krāpšanas atklāšana ir skaidri izslēgta no III pielikuma 5. punkta b) apakšpunkta, un kandidatūru atlase ir augsta riska, taču to novērtē ar pašnovērtējumu saskaņā ar VI pielikumu, bez paziņotās iestādes.
Viens piegādātāja līgums, nevis divi. DORA 30. pants jau uzspiež līgumisku disciplīnu, uz kuras lielākā daļa AI Act prasību pret piegādātāju var uzsēsties. Modulis klauzulu pēc klauzulas sasaista to, ko jūsu esošais IKT pielikums jau nosedz, un izdala MI delta: četras klauzulas un viena garantija.
Trīs incidentu pulksteņi blakus. Viena vienīga MI atteice var iedarbināt DORA ziņošanu par būtisku ar IKT saistītu incidentu, ziņošanu par nopietnu incidentu saskaņā ar AI Act 73. pantu un pārkāpuma pulksteni saskaņā ar VDAR 33. pantu, pēc trim dažādiem iedarbinātājiem. Neviens neaizstāj citu. Tostarp procedūras ierobežojums, kas ir pretrunā ikvienam ekspluatācijas refleksam: 73. panta 6. punkts aizliedz mainīt sistēmu tādā veidā, kas var ietekmēt cēloņu izvērtēšanu, pirms iestādes ir informētas — pretēji tam, ko tiem pašiem inženieriem saka DORA atjaunošanas plāns.
Viens reģistrs, ar pārklājumiem. Atribūti, kas jāpievieno DORA 28. panta 3. punkta informācijas reģistram, lai tas nestu arī AI Act klasifikāciju, un kāpēc riska līmenim ir jābūt atvasinātam, nevis ierakstītam.
90 dienu secība subjektam, kas šodien atbilst DORA un par AI Act ir paveicis maz, liekot priekšā tos divus pienākumus ar tuvākajiem termiņiem un lētākajiem pierādījumiem.
Atbilstības, risku un IKT funkcijām kredītiestādēs, apdrošināšanas sabiedrībās, ieguldījumu brokeru sabiedrībās un maksājumu iestādēs, kas jau darbojas saskaņā ar DORA — un piegādātājiem, kas tiem pārdod MI un kuriem šos jautājumus uzdod iepirkuma laikā.
Tā ir divu regulu strukturāla analīze, nevis juridisks padoms. Klasifikācija saskaņā ar III pielikumu ir atkarīga no jūsu īstenojuma: divas bankas, kas ekspluatē nomināli līdzīgus modeļus, var nonākt pretējās pusēs 5. punkta b) apakšpunkta krāpšanas izņēmumam.
Vai jūsu organizācijai piemēro gan AI Act, gan DORA? Abas regulas satiekas finanšu mākslīgā intelekta sistēmu darbības noturībā. Mūsu māsas vietne regulation-dora.eu aptver DORA padziļināti — tostarp to, ko AI Act pievieno jau esošai DORA programmai.
AI Act finanšu iestādēm ↗ Izpētiet regulation-dora.eu ↗Jā. DORA — Regula (ES) 2022/2554 — no 2025. gada 17. janvāra attiecas uz kredītiestādēm, apdrošināšanas sabiedrībām, ieguldījumu brokeru sabiedrībām, maksājumu iestādēm un citiem subjektiem, kas uzskaitīti tās 2. pantā. Tiem pašiem subjektiem piemēro AI Act attiecībā uz MI sistēmām, ko tie nodrošina vai ievieš. Režīmi viens otru neaizstāj: DORA regulē to IKT noturību, kas sniedz jūsu pakalpojumus, AI Act regulē atsevišķu MI sistēmu ietekmi uz drošību un tiesībām.
Nē, un to pieņemt ir tā dārgā kļūda, kuras novēršanai šis modulis pastāv. DORA 5.-10. pants ir par darbības noturību; AI Act 9. pants ir par kaitējumu veselībai, drošībai un pamattiesībām, kas izriet no sistēmas paredzētā nolūka un tās saprātīgi paredzamas nepareizas lietošanas. DORA riska reģistrā nebūs nevienas rindas 9. panta nozīmē. Modulis pasaka, kontroles jomu pēc kontroles jomas, ko tieši AI Act prasa papildus.
Ietekmes uz pamattiesībām novērtējumu parasti lasa kā publiskā sektora pienākumu. 27. panta 1. punkts to attiecina uz ieviesējiem, kas ir kredītiestādes, attiecībā uz kredītspējas sistēmām pēc III pielikuma 5. punkta b) apakšpunkta, un uz apdrošināšanas sabiedrībām, attiecībā uz dzīvības un veselības riska novērtēšanas un cenu noteikšanas sistēmām pēc 5. punkta c) apakšpunkta. Tam DORA nav nekāda ekvivalenta, tāpēc nekas no tā, ko jau ekspluatējat, to nenosedz.
Nē. Bezmaksas lapa ir īsa ievirze. Šis ir 9 lappušu modulis: abi režīmi salīdzināti sešās dimensijās, artefakts pēc artefakta uzskaitīts tas, ko katrs prasa, lai jums būtu, konvergences analīze astoņās rindās, desmit gadījumu klasifikācijas matrica tam MI, ko finanšu subjekti patiešām ekspluatē, viens vienīgs piegādātāja līguma pielikums, kas kalpo abiem režīmiem, DORA, AI Act un VDAR incidentu pulksteņi blakus, un 90 dienu secība.
9 lappušu PDF, kas tiek piegādāts pa e-pastu tūlīt pēc maksājuma, licence vienam vārdā nosauktam lietotājam. Atsauces uz AI Act atbilst tekstam, kas grozīts ar Regulu (ES) 2026/1744 — 2026. gada jūlija Digital Omnibus —, kura pārvietoja četrus no datumiem, ko lielākā daļa publikāciju joprojām citē.