Finančni subjekt pod DORA, ki upravlja UI, spada pod dva režima, ki zahtevata prekrivajoče se dokaze o istih sistemih. Modul določi, kaj lahko zgradite enkrat, česa kontrola po DORA NI izpolnila, in tri časovnike incidentov enega ob drugem.
Varno plačilo prek Stripea. Takojšnja dostava po e-pošti, licenca na ime.
Finančni subjekt pod DORA, ki upravlja sisteme UI, spada pod dve uredbi, ki sta ju pripravila različna generalna direktorata, nad katerima se nadzor izvaja po različnih kanalih in ki sta zgrajeni na različnih predpostavkah — in ki vendarle zahtevata prekrivajoče se dokaze o istih sistemih.
Običajen odgovor sta dva programa. To je drago in je slabše od dragega: dva registra istih sistemov si bosta nekoč začela nasprotovati, in na dan, ko si nasprotujeta, nobenega od njiju ni več mogoče predložiti nadzorniku.
Oba režima eden ob drugem. Predmet ureditve, datumi, kdo je zavezan, kaj sproži težke obveznosti, nadzornik in izpostavljenost sankcijam. Vključno z določbo, ki večini funkcij skladnosti uide: po čl. 74(6)-(7) AI Act je organ za nadzor trga za številne sisteme UI, ki jih uporabljajo finančne institucije, isti finančni nadzornik, ki mu že poročate. Oba režima lahko prispeta v istem pogovoru.
Kaj vsak režim zahteva, da imate, kot artefakte in ne kot načela — okvir DORA, identifikacijo sredstev, postopek za incidente, program testiranja, register informacij in pogodbene določbe, proti sistemu obvladovanja tveganj iz AI Act, dokazom o upravljanju podatkov, dokumentaciji iz Priloge IV, beleženju, človeškemu nadzoru, ugotavljanju skladnosti in obveznostim po dajanju na trg.
Analiza konvergence, v osmih vrsticah. Vsaka pove, kaj lahko služi obema režimoma in — to je bolj uporabna polovica — kaj AI Act še naprej zahteva ločeno. Identifikacija sredstev, obvladovanje tveganj, upravljanje tretjih oseb, obvladovanje incidentov, testiranje, beleženje, sistem vodenja in usposobljenost. Pravilo, do katerega pride: DORA sprašuje, ali storitev še teče; AI Act sprašuje, ali je bila odločitev utemeljena in ali to lahko pokažete.
Matrika desetih primerov uporabe za UI, ki jo finančni subjekti dejansko upravljajo: kreditno točkovanje, odkrivanje goljufij, spremljanje pranja denarja, algoritemsko trgovanje, zavarovalniško tarifiranje, klepetalni roboti, generativna vsebina, biometrični onboarding, presejanje kandidatur in notranji asistenti. Vsaka vrstica da pogled DORA in klasifikacijsko vprašanje iz AI Act, ki ga je treba razrešiti — med njimi tisti dve, ki najpogosteje premakneta proračun: odkrivanje finančnih goljufij je izrecno izvzeto iz Priloge III, točke 5(b), in presejanje kandidatur je visoko tvegano, a se ocenjuje z lastno presojo po Prilogi VI, brez priglašenega organa.
Ena dobaviteljska pogodba namesto dveh. Čl. 30 DORA že vsiljuje pogodbeno disciplino, na katero se večina zahtev AI Act do dobavitelja lahko navezuje. Modul po klavzulah preslika, kaj vaša obstoječa priloga IKT že pokriva, in izolira delto UI: štiri klavzule in eno jamstvo.
Trije časovniki incidentov eden ob drugem. Ena sama odpoved UI lahko zažene prijavo večjega incidenta, povezanega z IKT, po DORA, prijavo resnega incidenta po čl. 73 AI Act in časovnik kršitve po čl. 33 GDPR, na treh različnih sprožilcih. Nobeden ne nadomešča drugega. Vključno z omejitvijo v postopku, ki nasprotuje vsakemu operativnemu refleksu: čl. 73(6) prepoveduje spreminjanje sistema na način, ki bi lahko vplival na oceno vzrokov, preden so obveščeni organi — nasprotje tega, kar istim inženirjem naroča načrt obnovitve po DORA.
En register, s plastmi. Atributi, ki jih je treba dodati registru informacij iz čl. 28(3) DORA, da bo nosil tudi klasifikacijo po AI Act, in zakaj mora biti stopnja tveganja izpeljana in ne vtipkana.
Zaporedje 90 dni za subjekt, ki je danes skladen z DORA in je pri AI Act naredil malo, s tema obveznostma z najbližjimi roki in najcenejšimi dokazi na začetku.
Funkcijam skladnosti, tveganj in IKT v kreditnih institucijah, zavarovalnicah, investicijskih podjetjih in plačilnih institucijah, ki že delujejo pod DORA — in dobaviteljem, ki jim prodajajo UI in ki jim ta vprašanja postavljajo med nabavo.
To je strukturna analiza dveh uredb, ne pravni nasvet. Klasifikacija po Prilogi III je odvisna od vaše izvedbe: dve banki, ki upravljata nominalno podobne modele, lahko pristaneta na nasprotnih straneh izjeme za goljufije iz točke 5(b).
Ali vaša organizacija spada tako pod AI Act kot pod DORA? Uredbi se srečata pri operativni odpornosti finančnih sistemov umetne inteligence. Naša sestrska stran regulation-dora.eu obravnava DORA poglobljeno — vključno s tem, kaj AI Act doda obstoječemu programu DORA.
AI Act za finančne institucije ↗ Raziščite regulation-dora.eu ↗Da. DORA — Uredba (EU) 2022/2554 — se od 17. januarja 2025 uporablja za kreditne institucije, zavarovalnice, investicijska podjetja, plačilne institucije in druge subjekte, naštete v njenem čl. 2. Isti subjekti spadajo pod AI Act za sisteme UI, ki jih zagotavljajo ali uvajajo. Režima se ne nadomeščata: DORA ureja odpornost IKT, ki dostavlja vaše storitve, AI Act ureja vpliv določenih sistemov UI na varnost in pravice.
Ne, in predpostaviti to je draga napaka, ki jo ta modul obstaja, da bi jo preprečil. Čl. 5 do 10 DORA zadevajo operativno odpornost; čl. 9 AI Act zadeva škodo za zdravje, varnost in temeljne pravice, ki izhaja iz predvidenega namena sistema in njegove razumno predvidljive napačne uporabe. Register tveganj po DORA ne bo vseboval niti ene vrstice v smislu čl. 9. Modul pove, področje kontrole za področjem kontrole, kaj natanko AI Act zahteva povrhu.
Ocena učinka na temeljne pravice se običajno bere kot obveznost javnega sektorja. Čl. 27(1) jo razširja na uvajalce, ki so kreditne institucije, za sisteme kreditne sposobnosti iz Priloge III, točke 5(b), in na zavarovalnice, za sisteme ocenjevanja tveganj in določanja cen v življenjskem in zdravstvenem zavarovanju iz točke 5(c). Nima nobene ustreznice v DORA, zato je nič, kar že upravljate, ne pokriva.
Ne. Brezplačna stran je kratka orientacija. To je modul na 9 straneh: oba režima primerjana v šestih razsežnostih, popis artefakt za artefaktom tega, kar vsak od njiju zahteva, da imate, analiza konvergence v osmih vrsticah, klasifikacijska matrika desetih primerov za UI, ki jo finančni subjekti res upravljajo, ena sama dobaviteljska priloga za oba režima, časovniki incidentov iz DORA, AI Act in GDPR eden ob drugem ter zaporedje 90 dni.
PDF na 9 straneh, dostavljen po e-pošti takoj po plačilu, licenca za enega imenovanega uporabnika. Sklici na AI Act ustrezajo besedilu, kakor je bilo spremenjeno z Uredbo (EU) 2026/1744 — Digital Omnibus iz julija 2026 — ki je premaknila štiri od datumov, ki jih večina objav še navaja.