Platí
DORA: Pravidla digitální provozní odolnosti platí
Rizika ICT, registr poskytovatelů ICT služeb, hlášení incidentů a testování.
Finanční služby
AI a platformy, které obstojí při dohledu.
Co stavíme pro banky, pojišťovny, stavební spořitelny, penzijní společnosti a platební instituce: AI, kterou lze vysvětlit orgánu dohledu, integraci, která respektuje jádro, a provoz navržený podle DORA od prvního rozhodnutí o architektuře.
Pro banky, pojišťovny a další finanční instituce pod dohledem České národní banky a evropských orgánů dohledu EBA, EIOPA a ESMA, nově i AMLA.
17. ledna 2025
DORA se použije
Řízení rizik v oblasti ICT, registr smluv s poskytovateli ICT služeb, hlášení incidentů a testování odolnosti pro finanční subjekty.
10. července 2027
Nařízení AML se použije
Jednotná pravidla hloubkové kontroly klienta v celé EU a nový orgán AMLA.
2. prosince 2027
Vysoce riziková AI v úvěrech a pojištění
Posuzování úvěruschopnosti a stanovení cen životního a zdravotního pojištění patří mezi vysoce riziková použití; datum použitelnosti ve znění změn z roku 2026.
Co se mění ve finančních službách
Odolnost je teď zákonná povinnost
DORA mění provozní odolnost v konkrétní povinnosti: řízení rizik v oblasti ICT, registr všech smluv s poskytovateli ICT služeb, klasifikované hlášení incidentů a pravidelné testování. Dodavatelé cloudu a AI jsou teď součástí obrazu, který vidí orgán dohledu.
Rozhodnutí AI potřebují auditní stopu
Hodnocení úvěruschopnosti a stanovení cen pojištění jsou podle aktu o umělé inteligenci vysoce riziková použití. Řízení modelového rizika musí pokrýt i modely strojového učení a generativní modely, s dokumentací, monitoringem a lidským dohledem úměrným dopadu.
Klienti vás srovnávají s nejlepší aplikací
Okamžité platby, ověření příjemce a otevřené bankovnictví zvýšily očekávání klientů ohledně rychlosti a transparentnosti. Další pravidla pro platební služby dál zpřísní prevenci podvodů a nároky na kvalitu API.
Jádrové systémy nesou desítky let logiky
Účetnictví dál běží na mainframech a jádrových platformách. Změny se musí dít kolem nich, přes API a události, aniž by ohrozily stabilitu nebo regulatorní výkaznictví.
Výzvy a co stavíme
- Výzva
Onboarding klientů a pravidelné kontroly stojí na analyticích, kteří čtou dokumenty ručně.
Naše odpověďZpracování dokumentů vytěží a ověří doklady totožnosti, vlastnické struktury a původu prostředků. Analytici posoudí označené případy a každá kontrola se zaznamená pro audit i pro připravovaná jednotná pravidla AML.
- Výzva
Poradci a klientský servis prohledávají pět systémů, aby odpověděli na jednu otázku.
Naše odpověďAsistent nad produkty, pravidly a postupy, který respektuje oprávnění, cituje zdroje a zaznamenává, co ukázal, aby záznamy o poradenství zůstaly úplné.
- Výzva
Každá změna jádra je pomalá, drahá a riskantní.
Naše odpověďFunkce jádra zpřístupníme přes API a proudy událostí, postupně je přesouváme ven a sesouhlasení necháme běžet, dokud nebude možné starou cestu vypnout.
- Výzva
Registr podle DORA a postup při incidentech žijí v tabulkách.
Naše odpověďRegistr informací, klasifikaci incidentů a postupy hlášení zabudujeme do vašich nástrojů pro správu služeb a cloudu, propojené se zásadními nebo důležitými funkcemi, které podporují.
- Výzva
Modely, které nelze vysvětlit, neprojdou validací.
Naše odpověďEvaluační rámec dohodnutý s týmy řízení rizik a validace: testovací sady, vysvětlitelnost tam, kde ji rozhodnutí vyžaduje, sledování driftu a zdokumentovaná možnost, aby výsledek změnil člověk.
- Výzva
Regulatorní výkazy se každé čtvrtletí sesouhlasují ručně.
Naše odpověďDatové pipeline se zdokumentovaným původem dat a automatickými kontrolami kvality podle principů BCBS 239, aby šlo každé číslo dohledat až ke zdroji.
Referenční prostředí s kontrolou na prvním místě
Místo AI mezi kanály a jádrovými systémy: schválení u kroků s důsledky a kontroly podle DORA u každé vrstvy.
Ilustrativní příklad
Služby AI se k jádrovým systémům připojují jen přes integrační vrstvu. Kontroly podle DORA platí pro každou komponentu.
Zobrazit diagram jako text
Klienti, poradci a klientský servis používají aplikaci, web, pobočku a kontaktní centrum.
Za kanály stojí tři služby AI: příjem dokumentů pro onboarding a KYC, asistent pro poradce a klientský servis a krok schválení analytikem, kterým prochází každé rozhodnutí s důsledky.
Služby AI se k jádrovým systémům dostanou jen přes integrační vrstvu z API a proudů událostí. Jádrové systémy tvoří bankovní jádro nebo správa pojistných smluv, CRM a servisní platforma a datová platforma se zdokumentovaným původem dat.
Vedle všech vrstev běží kontroly podle DORA: řízení rizik v oblasti ICT, registr poskytovatelů ICT služeb, klasifikace a hlášení incidentů a testování odolnosti. Každý model je evidovaný, validovaný a sledovaný v rámci řízení modelového rizika.
Nejdřív schválení, pak důsledky
AI připravuje návrhy, vytěžuje a doporučuje. O úvěrech, pojistných událostech nebo omezení účtu rozhoduje konkrétní člověk.
Vysvětlitelnost od návrhu
Míru vysvětlení stanovíme pro každý typ rozhodnutí už při návrhu, ne těsně před validací.
Riziko odchodu a koncentrace
Poskytovatele cloudu a modelů vybíráme s plány odchodu a se zdokumentovanými náhradními variantami pro registr.
Logy jako důkaz
Vstupy, výstupy, verze modelů a schválení se uchovávají, aby orgán dohledu i auditoři mohli zpětně zrekonstruovat každý případ.
Regulatorní harmonogram pro finanční instituce
Termíny, které mění, co musí dodavatel doložit. Česká národní banka a evropské orgány dohledu k tomu přidávají obecné pokyny a technické normy.
Platí
Akt o umělé inteligenci: Zakázané praktiky a povinná gramotnost v oblasti AI
Platí
AMLA: Evropský orgán pro boj proti praní peněz zahajuje činnost
Připravuje jednotný soubor pravidel a přímý dohled nad vybranými institucemi.
Platí
Nařízení o okamžitých platbách: Povinné ověření příjemce u převodů v eurech
Poskytovatelé platebních služeb v eurozóně ověřují jméno příjemce před provedením převodu.
Platí
Akt o umělé inteligenci: Povinnosti transparentnosti
Klienti musí vědět, že jednají se systémem AI.
Stav k 2. října 2026
Připravuje se
Nařízení AML: Jednotná pravidla EU platí
Harmonizovaná hloubková kontrola klienta, skuteční majitelé a uchovávání záznamů.
Připravuje se
Akt o umělé inteligenci: Povinnosti pro vysoce rizikové systémy
Včetně posuzování úvěruschopnosti a stanovení cen životního a zdravotního pojištění, ve znění změn z roku 2026.
Připravuje se
AMLA: Začíná přímý dohled nad vybranými institucemi
Přehled předpisů a norem
Předpisy, které nejčastěji určují práci na AI a platformách ve finančních institucích, a co každý z nich znamená pro váš projekt.
Tento přehled slouží jako podklad pro plánování. Nejde o právní ani regulatorní poradenství. Termíny jsme ověřili 2. října 2026, české údaje 5. listopadu 2026.
- DORAPůsobnostCelá EU
Nařízení o digitální provozní odolnosti se od 17. ledna 2025 vztahuje na banky, pojišťovny, obchodníky s cennými papíry, platební instituce a další finanční subjekty. Pokrývá řízení rizik v oblasti ICT, hlášení incidentů, testování odolnosti a řízení rizik spojených s poskytovateli ICT služeb, včetně klíčových smluvních ustanovení (článek 30). V Česku je příslušným orgánem Česká národní banka, která podle zákona č. 31/2025 Sb., o digitalizaci finančního trhu, dohlíží na jeho dodržování.
Co to znamená pro váš projektJako poskytovatel ICT služeb podporujeme vaše povinnosti: smluvní podmínky, oznamování incidentů, plány odchodu, účast na testování a informace, které potřebuje váš registr.
- Akt o umělé inteligenci (AI Act)PůsobnostCelá EU
AI, která posuzuje úvěruschopnost fyzických osob nebo stanovuje ceny životního a zdravotního pojištění podle rizika, je vysoce riziková. Poskytovatelé i zavádějící subjekty potřebují řízení rizik, správu dat, logování, lidský dohled a dokumentaci. Podle aktu ve znění změn z roku 2026 platí tyto povinnosti od 2. prosince 2027. Pro finanční sektor má být podle připravovaného zákona orgánem dozoru Česká národní banka (stav na podzim 2026).
Co to znamená pro váš projektKaždý případ užití klasifikujeme brzy, lidský dohled navrhneme přímo do procesu a připravíme dokumentaci, která zapadne do vašeho rámce řízení modelového rizika.
- Balíček AML (AMLR a AMLA)PůsobnostCelá EU
Nařízení proti praní peněz od 10. července 2027 nahradí národní pravidla hloubkové kontroly klienta jednotným souborem pravidel EU. Nový orgán AMLA koordinuje národní orgány dohledu a na vybrané vysoce rizikové instituce bude dohlížet přímo.
Co to znamená pro váš projektProcesy onboardingu a kontrol potřebují jednotné nakládání s doklady a auditní stopu. Příjem dokumentů a agendové postupy navrhujeme pro tento standard.
- GDPR a automatizované rozhodováníPůsobnostCelá EU
Článek 22 dává lidem právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které je významně ovlivňuje. Výjimky vyžadují záruky, jako je zásah člověka a právo rozhodnutí napadnout.
Co to znamená pro váš projektNavrhujeme procesy, ve kterých člověk může automatický výsledek přezkoumat, vysvětlit a změnit, a zaznamenáme, že to udělal.
- MiFID II a IDD: záznamy o poradenstvíPůsobnostCelá EU
Pravidla pro investiční služby a distribuci pojištění vyžadují posouzení vhodnosti nebo požadavků a potřeb klienta a záznamy o poskytnutém poradenství. AI, která pomáhá poradcům, se stává součástí tohoto záznamu.
Co to znamená pro váš projektAsistenti zaznamenávají, co ukázali a z jakých zdrojů vycházeli, takže spis o poradenství zůstává úplný a přezkoumatelný.
- PSD2 a nová pravidla pro platební službyPůsobnostCelá EU
PSD2 dnes upravuje platební služby a přístup v rámci otevřeného bankovnictví. Předpisy, které ji nahradí, tedy PSD3 a nařízení o platebních službách, byly předběžně dohodnuty v roce 2025 a po přechodném období zpřísní požadavky na prevenci podvodů a výkon API.
Co to znamená pro váš projektPlatformy API stavěné dnes by měly počítat s přísnějšími povinnostmi k výkonu, monitoringu a sdílení dat o podvodech.
Ilustrativní případy užití
Ilustrativní příkladKontrola dokladů při onboardingu
Doklady totožnosti a vlastnické struktury se vytěží a porovnají; o každém označeném případu rozhoduje analytik.
Znalostní asistent pro poradce
Odpovědi k produktům, pravidlům a postupům se zdroji, v rozsahu přístupových práv poradce.
Příjem a směrování stížností
Stížnosti se roztřídí podle tématu a naléhavosti, předají se s návrhem shrnutí a lhůty pro vyřízení se hlídají.
Příjem pojistných událostí
Formuláře, faktury a zprávy se načtou a spárují s pojistnou smlouvou; výplatu schvaluje likvidátor.
Funkce jádra za API
Transakce z mainframu zpřístupněné jako zdokumentovaná API a události, aby nové kanály přestaly záviset na dávkových souborech.
Platformy ve finančních službách
Salesforce
Summit PartnerPracovní prostředí poradců, onboarding klientů a klientský servis, napojené na jádrové systémy a příjem dokumentů.
SAP
Gold PartnerFinance a skupinové výkaznictví, s daty ze systému SAP dostupnými pro řízení rizik a regulatorní výkaznictví se zdokumentovaným původem dat.
Partnerské úrovně jsou úrovně společnosti FromNine. Názvy produktů jsou ochranné známky příslušných vlastníků.
Česko
Navrženo pro český a evropský dohled
Dohled nad finančním trhem v Česku vykonává Česká národní banka: nad bankami, družstevními záložnami, kapitálovým trhem, pojišťovnictvím, penzijními společnostmi, směnárnami a platebními institucemi. Podle zákona č. 31/2025 Sb., o digitalizaci finančního trhu, je zároveň příslušným orgánem podle DORA a dohlíží na její dodržování.
DORA, akt o umělé inteligenci a balíček AML platí v celé EU, ale očekávání orgánů dohledu, formáty výkazů a praxe při outsourcingu se mezi státy liší. Pro AI ve finančním sektoru má být podle připravovaného zákona orgánem dozoru rovněž Česká národní banka (stav na podzim 2026).
Dodávku navrhujeme tak, aby se podklady vytvořily jednou a šlo je ukázat kterémukoli orgánu dohledu: dokumentaci architektury a modelů, logy, výsledky testů a plány odchodu, které zůstávají aktuální, i když se systém mění.
- DORAnařízení (EU) 2022/2554 o digitální provozní odolnosti finančního sektoru (DORA) (otevře externí web)
- akt o umělé inteligencinařízení (EU) 2024/1689, kterým se stanoví harmonizovaná pravidla pro umělou inteligenci (akt o umělé inteligenci) (otevře externí web)
- nařízení AML (AMLR)nařízení (EU) 2024/1624 o předcházení využívání finančního systému k praní peněz nebo financování terorismu (jednotný soubor pravidel), s orgánem AMLA (otevře externí web)
- GDPRobecné nařízení o ochraně osobních údajů (GDPR), nařízení (EU) 2016/679 (otevře externí web)
Časté dotazy
Jak jako dodavatel podporujete naše povinnosti podle DORA?
Dohodneme smluvní ustanovení, která DORA vyžaduje, incidenty oznamujeme dohodnutým kanálem, dokumentujeme plány odchodu, účastníme se testování odolnosti a dodáváme informace, které potřebuje váš registr poskytovatelů ICT služeb. Podklady připravujeme tak, abyste je mohli předložit České národní bance jako příslušnému orgánu dohledu podle DORA.
Lze AI použít při rozhodování o úvěrech nebo upisování pojištění?
Ano, jako vysoce rizikové použití podle aktu o umělé inteligenci, s řízením rizik, správou dat, logováním, lidským dohledem a dokumentací. Navrhujeme to tak, aby rozhodoval člověk a dokázal rozhodnutí vysvětlit, a aby byly dodrženy záruky GDPR pro automatizované rozhodování.
Kde běží modely a data?
V prostředí, které dovoluje vaše ochota nést riziko: ve vašem vlastním cloudovém tenantu, v regionu EU veřejného cloudu, nebo u citlivých úloh ve vlastním datovém centru. Volbu modelů a hostingu zdokumentujeme i s možnostmi odchodu pro váš registr poskytovatelů ICT služeb.
Musíme vyměnit jádrovou platformu?
Ne. Standardně integrujeme a modernizujeme po krocích: nejdřív API a události kolem jádra, funkce přesouváme ven jen tam, kde se to vyplatí, a sesouhlasení běží, dokud starou cestu nevypneme.
Jak hodnotíte generativní AI v regulovaných procesech?
Testovacími sadami a kritérii kvality, které před nasazením dohodneme s vašimi týmy řízení rizik a validace, monitoringem po nasazení a kroky kontroly u nejistých výstupů. Proces počítá s tím, že část výstupů bude chybná, a posílá je lidem.
Proberme váš projekt ve finančních službách
Plánujete AI v onboardingu, poradenství nebo likvidaci pojistných událostí, nebo připravujete prostředí na testování podle DORA? Promluvte si s inženýry, kteří navrhují pro orgány dohledu stejně jako pro uživatele.