Finančný subjekt podliehajúci DORA, ktorý prevádzkuje AI, spadá pod dva režimy, ktoré žiadajú prekrývajúce sa doklady o tých istých systémoch. Modul stanovuje, čo sa dá postaviť raz, čo kontrola podľa DORA NESPLNILA, a tri hodiny incidentov vedľa seba.
Bezpečná platba cez Stripe. Okamžité doručenie e-mailom, licencia na meno.
Finančný subjekt podliehajúci DORA, ktorý prevádzkuje systémy AI, spadá pod dve nariadenia napísané rôznymi generálnymi direktoriátmi, dozorované rôznymi kanálmi a postavené na rôznych predpokladoch — a napriek tomu žiadajúce prekrývajúce sa doklady o tých istých systémoch.
Obvyklou odpoveďou sú dva programy. Je to drahé a je to horšie než drahé: dva registre tých istých systémov si nakoniec začnú protirečiť, a v deň, keď si protirečia, sa už ani jeden z nich nedá predložiť orgánu dohľadu.
Oba režimy vedľa seba. Predmet úpravy, dátumy, kto je viazaný, čo spúšťa ťažké povinnosti, orgán dohľadu a sankčná expozícia. Vrátane ustanovenia, ktoré väčšine útvarov compliance uniká: podľa čl. 74 ods. 6-7 AI Act je orgánom dohľadu nad trhom pre mnohé systémy AI používané finančnými inštitúciami ten istý finančný dohľad, ktorému už vykazujete. Oba režimy môžu doraziť v jednom rozhovore.
Čo od vás každý režim žiada mať, ako artefakty, a nie ako zásady — rámec DORA, identifikácia aktív, proces incidentov, program testovania, informačný register a zmluvné ustanovenia, proti systému riadenia rizík z AI Act, dokladom o správe údajov, spisu podľa prílohy IV, logovaniu, ľudskému dohľadu, posudzovaniu zhody a povinnostiam po uvedení na trh.
Analýza konvergencie, v ôsmich riadkoch. Každý hovorí, čo môže poslúžiť obom režimom a — to je užitočnejšia polovica — čo AI Act naďalej žiada osobitne. Identifikácia aktív, riadenie rizík, riadenie tretích strán, riadenie incidentov, testovanie, logovanie, systém riadenia a odborná spôsobilosť. Pravidlo, ku ktorému dospieva: DORA sa pýta, či služba ďalej beží; AI Act sa pýta, či bolo rozhodnutie podložené a či to viete ukázať.
Matica desiatich prípadov použitia pre AI, ktorú finančné subjekty skutočne prevádzkujú: úverový scoring, detekcia podvodov, monitoring proti praniu špinavých peňazí, algoritmické obchodovanie, poistné tarifovanie, chatboty, generatívny obsah, biometrický onboarding, predvýber uchádzačov a interní asistenti. Každý riadok dáva pohľad DORA a klasifikačnú otázku z AI Act, ktorú treba rozhodnúť — medzi nimi tie dve, ktoré najčastejšie pohnú rozpočtom: detekcia finančných podvodov je výslovne vyňatá z prílohy III bodu 5 písm. b), a predvýber uchádzačov je vysokorizikový, ale posudzuje sa vlastným posúdením podľa prílohy VI, bez notifikovaného orgánu.
Jedna dodávateľská zmluva namiesto dvoch. Čl. 30 DORA už vynucuje zmluvnú disciplínu, na ktorú sa väčšina požiadaviek AI Act voči dodávateľovi môže nabaliť. Modul mapuje klauzulu po klauzule to, čo vaša existujúca príloha ICT už pokrýva, a izoluje deltu AI: štyri klauzuly a jedna záruka.
Tri hodiny incidentov vedľa seba. Jediné zlyhanie AI môže naštartovať hlásenie závažného incidentu súvisiaceho s ICT podľa DORA, hlásenie závažného incidentu podľa čl. 73 AI Act a hodiny porušenia podľa čl. 33 GDPR, na troch rôznych spúšťačoch. Žiadne nenahrádza iné. Vrátane obmedzenia v postupe, ktoré protirečí každému prevádzkovému reflexu: čl. 73 ods. 6 zakazuje meniť systém spôsobom, ktorý môže ovplyvniť vyhodnotenie príčin, skôr než sú informované orgány — opak toho, čo tým istým inženierom hovorí plán obnovy podľa DORA.
Jeden register, s vrstvami. Atribúty, ktoré treba doplniť do informačného registra podľa čl. 28 ods. 3 DORA, aby nesol aj klasifikáciu podľa AI Act, a prečo sa stupeň rizika musí dopočítať, a nie vypísať.
Sekvencia na 90 dní pre subjekt, ktorý je dnes v súlade s DORA a na AI Act urobil málo, s dvoma povinnosťami s najbližšími termínmi a najlacnejšími dokladmi na začiatku.
Pre útvary compliance, rizík a ICT v úverových inštitúciách, poisťovniach, investičných spoločnostiach a platobných inštitúciách, ktoré už fungujú pod DORA — a pre dodávateľov, ktorí im AI predávajú a ktorým sa tieto otázky kladú počas nákupu.
Je to štrukturálna analýza dvoch nariadení, nie právne poradenstvo. Klasifikácia podľa prílohy III závisí od vašej implementácie: dve banky prevádzkujúce nominálne podobné modely môžu skončiť na opačných stranách výnimky pre podvody z bodu 5 písm. b).
Podlieha vaša organizácia aj AI Actu, aj DORA? Obe nariadenia sa stretávajú na operačnej odolnosti finančných systémov umelej inteligencie. Naša sesterská stránka regulation-dora.eu sa venuje DORA do hĺbky — vrátane toho, čo AI Act pridáva k už existujúcemu programu DORA.
AI Act pre finančné inštitúcie ↗ Preskúmať regulation-dora.eu ↗Áno. DORA — nariadenie (EÚ) 2022/2554 — sa od 17. januára 2025 vzťahuje na úverové inštitúcie, poisťovne, investičné spoločnosti, platobné inštitúcie a ďalšie subjekty vymenované v jej čl. 2. Tie isté subjekty podliehajú AI Act pri systémoch AI, ktoré poskytujú alebo nasadzujú. Režimy sa navzájom nenahrádzajú: DORA upravuje odolnosť ICT, ktorá dodáva vaše služby, AI Act upravuje vplyv určitých systémov AI na bezpečnosť a práva.
Nie, a predpokladať to je nákladná chyba, ktorej má tento modul zabrániť. Čl. 5 až 10 DORA sa týkajú operačnej odolnosti; čl. 9 AI Act sa týka škody na zdraví, bezpečnosti a základných právach vyplývajúcej zo zamýšľaného účelu systému a jeho rozumne predvídateľného nesprávneho použitia. Register rizík podľa DORA nebude obsahovať ani jeden riadok v zmysle čl. 9. Modul hovorí, oblasť kontroly po oblasti kontroly, čo presne AI Act žiada navyše.
Posúdenie vplyvu na základné práva sa obvykle číta ako povinnosť verejného sektora. Čl. 27 ods. 1 ju rozširuje na nasadzujúce subjekty, ktoré sú úverovými inštitúciami, pri systémoch úverovej bonity podľa prílohy III bodu 5 písm. b), a na poisťovne, pri systémoch posudzovania rizík a stanovovania cien v životnom a zdravotnom poistení podľa bodu 5 písm. c). Nemá vôbec žiadny protiklad v DORA, takže nič z toho, čo už prevádzkujete, ju nepokrýva.
Nie. Bezplatná stránka je krátke uvedenie do témy. Toto je modul na 9 strán: oba režimy porovnané v šiestich dimenziách, inventúra artefakt po artefakte toho, čo každý z nich žiada mať, analýza konvergencie v ôsmich riadkoch, klasifikačná matica desiatich prípadov pre AI, ktorú finančné subjekty skutočne prevádzkujú, jediná dodávateľská príloha obsluhujúca oba režimy, hodiny incidentov DORA, AI Act a GDPR vedľa seba a sekvencia na 90 dní.
PDF na 9 strán, doručené e-mailom okamžite po platbe, licencia pre jedného menovaného užívateľa. Odkazy na AI Act zodpovedajú textu v znení nariadenia (EÚ) 2026/1744 — Digital Omnibus z júla 2026 — ktoré posunulo štyri z dátumov, ktoré väčšina publikácií stále cituje.