Entità finanzjarja taħt DORA li tħaddem l-IA taqa’ taħt żewġ reġimi li jitolbu provi sovrapposti dwar l-istess sistemi. Il-modulu jistabbilixxi x’tista’ tibni darba, x’MA wettaqx kontroll ta’ DORA, u t-tliet arloġġi tal-inċidenti ħdejn xulxin.
Ħlas sigur permezz ta’ Stripe. Konsenja immedjata bl-email, liċenzja f’isem wieħed.
Entità finanzjarja taħt DORA li tħaddem sistemi tal-IA taqa’ taħt żewġ regolamenti miktuba minn direttorati ġenerali differenti, issorveljati minn kanali differenti u mibnija fuq premessi differenti — u li madankollu jitolbu provi sovrapposti dwar l-istess sistemi.
It-tweġiba tas-soltu hija żewġ programmi. Dan jiswa’ ħafna flus, u huwa agħar mill-għali: żewġ reġistri tal-istess sistemi xi darba jibdew jikkontradixxu lil xulxin, u fil-jum li jikkontradixxu, ebda wieħed minnhom ma jista’ jitressaq iżjed quddiem superviżur.
Iż-żewġ reġimi ħdejn xulxin. L-għan tar-regolamentazzjoni, id-dati, min hu marbut, x’jiskatta l-obbligi tqal, is-superviżur u l-espożizzjoni għas-sanzjonijiet. Inkluż id-dispożizzjoni li taħrab lil biċċa kbira mill-funzjonijiet tal-konformità: skont l-art. 74(6)-(7) tal-AI Act, l-awtorità tas-sorveljanza tas-suq għal ħafna mis-sistemi tal-IA użati mill-istituzzjonijiet finanzjarji hija l-istess superviżur finanzjarju li lilu diġà tirrapportaw. Iż-żewġ reġimi jistgħu jaslu fl-istess konverżazzjoni.
X’jitlob kull reġim li jkollkom, bħala artefatti u mhux bħala prinċipji — il-qafas DORA, l-identifikazzjoni tal-assi, il-proċess tal-inċidenti, il-programm tat-testijiet, ir-reġistru tal-informazzjoni u d-dispożizzjonijiet kontrattwali, kontra s-sistema tal-ġestjoni tar-riskju tal-AI Act, il-provi tal-governanza tad-data, il-fajl tal-Anness IV, il-logging, is-sorveljanza mill-bniedem, il-valutazzjoni tal-konformità u l-obbligi wara t-tqegħid fis-suq.
L-analiżi tal-konverġenza, fi tmien ringieli. Kull waħda tgħid x’jista’ jaqdi ż-żewġ reġimi u — din hija n-nofs l-aktar utli — x’għadu jitlob l-AI Act separatament. Identifikazzjoni tal-assi, ġestjoni tar-riskju, ġestjoni tat-terzi, ġestjoni tal-inċidenti, testijiet, logging, is-sistema ta’ ġestjoni u l-kompetenza. Ir-regola li tasal għaliha: DORA jistaqsi jekk is-servizz għadu jaħdem; l-AI Act jistaqsi jekk id-deċiżjoni kienet sħiħa u jekk tistgħu turuha.
Matriċi ta’ għaxar każijiet ta’ użu għall-IA li l-entitajiet finanzjarji verament iħaddmu: scoring tal-kreditu, sejbien tal-frodi, monitoraġġ kontra l-ħasil tal-flus, negozjar algoritmiku, ipprezzar tal-assigurazzjoni, chatbots, kontenut ġenerattiv, onboarding bijometriku, għarbiel tal-applikazzjonijiet u assistenti interni. Kull ringiela tagħti l-angolu ta’ DORA u l-mistoqsija ta’ klassifikazzjoni tal-AI Act li trid tissolva — fosthom it-tnejn li l-aktar spiss jiċċaqalqu budget: is-sejbien tal-frodi finanzjarja huwa espressament eskluż mill-Anness III punt 5(b), u l-għarbiel tal-applikazzjonijiet huwa ta’ riskju għoli imma jiġi vvalutat mill-fornitur stess taħt l-Anness VI, bla korp notifikat.
Kuntratt wieħed mal-fornitur minflok tnejn. L-art. 30 ta’ DORA diġà jisforza dixxiplina kontrattwali li fuqha l-biċċa l-kbira tar-rekwiżiti tal-AI Act lejn fornitur tista’ titwaħħal. Il-modulu jimmappja klawżola b’klawżola x’diġà jkopri l-anness ICT eżistenti tagħkom, u jiżola d-delta tal-IA: erba’ klawżoli u garanzija waħda.
It-tliet arloġġi tal-inċidenti ħdejn xulxin. Ħsara waħda biss tal-IA tista’ tqabbad ir-rapportar ta’ DORA ta’ inċident maġġuri marbut mal-ICT, ir-rapportar ta’ inċident serju taħt l-art. 73 tal-AI Act u l-arloġġ tal-ksur taħt l-art. 33 tal-GDPR, fuq tliet skattaturi differenti. Ebda wieħed ma jissostitwixxi l-ieħor. Inkluż il-limitu fil-proċedura li jmur kontra kull istint operattiv: l-art. 73(6) jipprojbixxi li s-sistema tinbidel b’mod li jista’ jaffettwa l-evalwazzjoni tal-kawżi qabel ma l-awtoritajiet ikunu infurmati — bil-kontra ta’ dak li pjan ta’ rkupru taħt DORA jgħid lill-istess inġiniera.
Reġistru wieħed, b’saffi. L-attributi li għandhom jiżdiedu mar-reġistru tal-informazzjoni tal-art. 28(3) ta’ DORA biex iġorr ukoll il-klassifikazzjoni tal-AI Act, u għaliex il-livell ta’ riskju għandu jkun derivat u mhux ittajpjat.
Sekwenza ta’ 90 jum għal entità li llum hija konformi ma’ DORA u li għamlet ftit fuq l-AI Act, billi tqiegħed l-ewwel iż-żewġ obbligi bl-iskadenzi l-aktar fil-qrib u l-provi l-irħas.
Għall-funzjonijiet tal-konformità, tar-riskju u tal-ICT fl-istituzzjonijiet ta’ kreditu, fl-impriżi tal-assigurazzjoni, fid-ditti tal-investiment u fl-istituzzjonijiet ta’ pagament li diġà joperaw taħt DORA — u għall-fornituri li jbigħulhom l-IA u li lilhom dawn il-mistoqsijiet isirulhom matul l-akkwist.
Hija analiżi strutturali ta’ żewġ regolamenti, mhux parir legali. Il-klassifikazzjoni taħt l-Anness III tiddependi mill-implimentazzjoni tagħkom: żewġ banek li jħaddmu mudelli nominalment simili jistgħu jispiċċaw fuq naħat opposti tal-eċċezzjoni tal-frodi tal-punt 5(b).
L-organizzazzjoni tiegħek hija soġġetta kemm għall-AI Act kif ukoll għal DORA? Iż-żewġ regolamenti jaqsmu fir-reżiljenza operattiva tas-sistemi tal-IA finanzjarji. Is-sit oħt tagħna regulation-dora.eu ikopri DORA fil-fond — inkluż dak li l-AI Act iżid fuq programm DORA li diġà jeżisti.
L-AI Act għall-istituzzjonijiet finanzjarji ↗ Esplora regulation-dora.eu ↗Iva. DORA — ir-Regolament (UE) 2022/2554 — ilu japplika mis-17 ta’ Jannar 2025 għall-istituzzjonijiet ta’ kreditu, l-impriżi tal-assigurazzjoni, id-ditti tal-investiment, l-istituzzjonijiet ta’ pagament u l-entitajiet l-oħra elenkati fl-art. 2 tiegħu. L-istess entitajiet jaqgħu taħt l-AI Act għas-sistemi tal-IA li jfornu jew jużaw. Ir-reġimi ma jissostitwux lil xulxin: DORA jirregola r-reżiljenza tal-ICT li twassal is-servizzi tagħkom, l-AI Act jirregola l-impatt ta’ ċerti sistemi tal-IA fuq is-sigurtà u d-drittijiet.
Le, u li tassumi dan huwa l-iżball għali li dan il-modulu jeżisti biex jevita. L-art. 5 sa 10 ta’ DORA jittrattaw ir-reżiljenza operattiva; l-art. 9 tal-AI Act jittratta l-ħsara lis-saħħa, lis-sigurtà u lid-drittijiet fundamentali mill-għan maħsub ta’ sistema u mill-użu ħażin tagħha li jista’ jkun previst b’mod raġonevoli. Reġistru tar-riskju ta’ DORA mhu se jkun fih ebda ringiela fis-sens tal-art. 9. Il-modulu jgħid, qasam ta’ kontroll wara l-ieħor, x’għadu jitlob l-AI Act fuq dan kollu.
Il-valutazzjoni tal-impatt fuq id-drittijiet fundamentali tinqara s-soltu bħala dmir tas-settur pubbliku. L-art. 27(1) jestendiha għal min juża s-sistema u huwa istituzzjoni ta’ kreditu, għas-sistemi tal-affidabbiltà kreditizja tal-Anness III punt 5(b), u għall-impriżi tal-assigurazzjoni, għas-sistemi tal-valutazzjoni tar-riskju u tal-ipprezzar fil-ħajja u fis-saħħa tal-punt 5(c). Ma għandhiex ekwivalenti ta’ xejn f’DORA, għalhekk xejn minn dak li diġà tħaddmu ma jkoprieha.
Le. Il-paġna bla ħlas hija orjentazzjoni qasira. Dan huwa modulu ta’ 9 paġni: iż-żewġ reġimi mqabbla fuq sitt dimensjonijiet, inventarju artefatt b’artefatt ta’ dak li kull wieħed jitlob li jkollkom, analiżi tal-konverġenza fi tmien ringieli, matriċi ta’ klassifikazzjoni ta’ għaxar każijiet għall-IA li l-entitajiet finanzjarji verament iħaddmu, anness kuntrattwali wieħed tal-fornitur li jaqdi ż-żewġ reġimi, l-arloġġi tal-inċidenti ta’ DORA, tal-AI Act u tal-GDPR ħdejn xulxin, u sekwenza ta’ 90 jum.
PDF ta’ 9 paġni, mibgħut bl-email minnufih wara l-ħlas, liċenzja għal utent wieħed imsemmi. Ir-referenzi għall-AI Act huma tat-test kif emendat bir-Regolament (UE) 2026/1744 — id-Digital Omnibus ta’ Lulju 2026 — li ċaqlaq erba’ mid-dati li l-biċċa l-kbira tal-pubblikazzjonijiet għadhom jiċċitaw.