O entitate financiară sub DORA care operează IA intră sub două regimuri care cer probe suprapuse despre aceleași sisteme. Modulul stabilește ce puteți construi o singură dată, ce NU a îndeplinit un control DORA și cele trei ceasuri ale incidentelor alăturate.
Plată securizată prin Stripe. Livrare imediată prin e-mail, licență nominală.
O entitate financiară sub DORA care operează sisteme de IA intră sub două regulamente redactate de direcții generale diferite, supravegheate prin canale diferite și construite pe premise diferite — și care cer totuși probe suprapuse despre aceleași sisteme.
Răspunsul obișnuit este să fie montate două programe. Este scump, și este mai rău decât scump: două registre ale acelorași sisteme vor ajunge să se contrazică, iar în ziua în care se contrazic niciunul dintre ele nu mai poate fi opus unui supraveghetor.
Cele două regimuri alăturate. Obiectul reglementării, datele, cine este ținut, ce declanșează obligațiile grele, supraveghetorul și expunerea la sancțiuni. Inclusiv dispoziția pe care majoritatea funcțiilor de conformitate o ratează: potrivit art. 74 alin. (6)-(7) din AI Act, autoritatea de supraveghere a pieței pentru multe dintre sistemele de IA folosite de instituțiile financiare este supraveghetorul financiar căruia îi raportați deja. Ambele regimuri pot ajunge în aceeași discuție.
Ce vă cere fiecare regim să dețineți, ca artefacte și nu ca principii — cadrul DORA, identificarea activelor, procesul privind incidentele, programul de testare, registrul de informații și clauzele contractuale, față de sistemul de management al riscului din AI Act, probele de guvernanță a datelor, dosarul din anexa IV, înregistrarea jurnalelor, supravegherea umană, evaluarea conformității și obligațiile ulterioare introducerii pe piață.
Analiza de convergență, în opt rânduri. Fiecare arată ce poate servi ambelor regimuri și — jumătatea mai utilă — ce cere AI Act în continuare separat. Identificarea activelor, managementul riscului, managementul terților, managementul incidentelor, testarea, jurnalele, sistemul de management și competența. Regula la care ajunge: DORA întreabă dacă serviciul continuă să funcționeze; AI Act întreabă dacă decizia a fost întemeiată și dacă o puteți demonstra.
O matrice de zece cazuri de utilizare pentru IA pe care entitățile financiare o operează efectiv: scoring de credit, detectarea fraudei, monitorizarea spălării banilor, tranzacționarea algoritmică, tarifarea asigurărilor, chatboți, conținut generativ, onboarding biometric, triajul candidaturilor și asistenți interni. Fiecare rând dă unghiul DORA și întrebarea de clasificare din AI Act care trebuie tranșată — printre ele cele două care mută cel mai des un buget: detectarea fraudei financiare este expres exclusă din anexa III punctul 5 litera (b), și triajul candidaturilor este cu grad ridicat de risc, dar este autoevaluat în temeiul anexei VI, fără organism notificat.
Un singur contract cu furnizorul în locul a două. Art. 30 din DORA impune deja o disciplină contractuală pe care majoritatea cerințelor AI Act față de un furnizor se pot grefa. Modulul cartografiază clauză cu clauză ce acoperă deja anexa TIC existentă și izolează delta de IA: patru clauze și o garanție.
Cele trei ceasuri ale incidentelor alăturate. O singură defecțiune de IA poate declanșa raportarea DORA a unui incident major legat de TIC, raportarea unui incident grav potrivit art. 73 din AI Act și ceasul încălcării din art. 33 din RGPD, pe trei declanșatoare diferite. Niciunul nu înlocuiește altul. Inclusiv constrângerea de procedură care contrazice orice reflex de exploatare: art. 73 alin. (6) interzice modificarea sistemului într-un mod care poate afecta evaluarea cauzelor înainte de informarea autorităților — inversul a ceea ce un plan de redresare DORA le spune acelorași ingineri.
Un singur registru, cu straturi. Atributele de adăugat la registrul de informații din art. 28 alin. (3) din DORA pentru ca el să poarte și clasificarea din AI Act, și de ce nivelul de risc trebuie derivat și nu tastat.
O secvență de 90 de zile pentru o entitate conformă astăzi cu DORA și care a avansat puțin pe AI Act, punând în față cele două obligații cu termenele cele mai apropiate și probele cele mai ieftine.
Funcțiilor de conformitate, risc și TIC din instituții de credit, întreprinderi de asigurare, firme de investiții și instituții de plată care operează deja sub DORA — și furnizorilor care le vând IA și cărora aceste întrebări le sunt puse în timpul achizițiilor.
Este o analiză structurală a două regulamente, nu o consultanță juridică. Clasificarea în temeiul anexei III depinde de implementarea dumneavoastră: două bănci care operează modele nominal asemănătoare pot cădea de o parte și de alta a excluderii fraudei din punctul 5 litera (b).
Organizația dumneavoastră este supusă atât AI Act, cât și DORA? Cele două regulamente se intersectează pe reziliența operațională a sistemelor de IA financiare. Site-ul nostru frate regulation-dora.eu acoperă DORA în profunzime — inclusiv ce adaugă AI Act peste un program DORA existent.
AI Act pentru instituțiile financiare ↗ Explorați regulation-dora.eu ↗Da. DORA — Regulamentul (UE) 2022/2554 — se aplică de la 17 ianuarie 2025 instituțiilor de credit, întreprinderilor de asigurare, firmelor de investiții, instituțiilor de plată și celorlalte entități enumerate la art. 2 din el. Aceleași entități intră sub AI Act pentru sistemele de IA pe care le furnizează sau le implementează. Regimurile nu se substituie unul altuia: DORA guvernează reziliența TIC care livrează serviciile dumneavoastră, AI Act guvernează impactul anumitor sisteme de IA asupra siguranței și drepturilor.
Nu, iar a presupune asta este eroarea costisitoare pentru evitarea căreia există acest modul. Art. 5-10 din DORA privesc reziliența operațională; art. 9 din AI Act privește vătămarea sănătății, siguranței și drepturilor fundamentale care decurge din scopul preconizat al unui sistem și din utilizarea sa greșită previzibilă în mod rezonabil. Un registru de riscuri DORA nu va conține niciun rând în sensul art. 9. Modulul arată, domeniu de control cu domeniu de control, exact ce cere AI Act în plus.
Evaluarea impactului asupra drepturilor fundamentale este de obicei citită ca o obligație a sectorului public. Art. 27 alin. (1) o extinde la implementatorii care sunt instituții de credit, pentru sistemele de solvabilitate de la anexa III punctul 5 litera (b), și la întreprinderile de asigurare, pentru sistemele de evaluare a riscurilor și de tarifare în asigurările de viață și de sănătate de la punctul 5 litera (c). Nu are niciun echivalent în DORA, așa că nimic din ce operați deja nu o acoperă.
Nu. Pagina gratuită este o orientare scurtă. Acesta este un modul de 9 pagini: cele două regimuri comparate pe șase dimensiuni, un inventar artefact cu artefact al ceea ce fiecare vă cere să dețineți, o analiză de convergență în opt rânduri, o matrice de clasificare cu zece cazuri pentru IA pe care entitățile financiare o operează cu adevărat, o singură anexă de contract cu furnizorul care servește ambele regimuri, ceasurile incidentelor din DORA, AI Act și RGPD alăturate, și o secvență de 90 de zile.
Un PDF de 9 pagini, livrat prin e-mail imediat după plată, licență pentru un utilizator nominal. Referințele la AI Act sunt cele ale textului astfel cum a fost modificat prin Regulamentul (UE) 2026/1744 — Digital Omnibus din iulie 2026 — care a mutat patru dintre datele pe care majoritatea publicațiilor le mai citează.