Σε εφαρμογή
DORA: Κανόνες ψηφιακής επιχειρησιακής ανθεκτικότητας σε εφαρμογή
Μητρώο τρίτων παρόχων, κίνδυνοι ΤΠΕ, αναφορά περιστατικών, δοκιμές ανθεκτικότητας.
Χρηματοοικονομικές υπηρεσίες
Συστήματα που περνούν τον έλεγχο της εποπτικής αρχής.
Για ΚΕΠΕΥ, διαχειριστές ΟΣΕΚΑ και ΟΕΕ, τράπεζες, ιδρύματα πληρωμών και ηλεκτρονικού χρήματος και ασφαλιστικές εταιρείες υλοποιούμε τεχνητή νοημοσύνη που εξηγείται στην ΕΚΚ ή στην ΚΤΚ, διασυνδέσεις που σέβονται τα βασικά συστήματα και λειτουργία σχεδιασμένη γύρω από τον DORA από την πρώτη απόφαση αρχιτεκτονικής.
Για χρηματοοικονομικές οντότητες που εποπτεύονται από την ΚΤΚ, την ΕΚΚ ή τον Έφορο Ασφαλίσεων, και πάνω από αυτές από την ΕΚΤ, την EBA, την EIOPA, την ESMA και την AMLA.
17 Ιανουαρίου 2025
Ο DORA σε εφαρμογή
Διαχείριση κινδύνων ΤΠΕ, μητρώο ρυθμίσεων με τρίτους παρόχους, αναφορά περιστατικών και δοκιμές ανθεκτικότητας. Στην Κύπρο οι αρμόδιες αρχές ορίστηκαν με την Κ.Δ.Π. 252/2025.
10 Ιουλίου 2027
Ενιαίο εγχειρίδιο κανόνων AML
Κοινοί κανόνες δέουσας επιμέλειας για όλη την ΕΕ, με τη νέα αρχή AMLA.
2 Δεκεμβρίου 2027
ΤΝ υψηλού κινδύνου σε πίστη και ασφάλιση
Ο Κανονισμός για την τεχνητή νοημοσύνη (AI Act) χαρακτηρίζει υψηλού κινδύνου την αξιολόγηση πιστοληπτικής ικανότητας και την τιμολόγηση ασφαλίσεων ζωής και υγείας, από την ημερομηνία που όρισε η τροποποίηση του 2026.
Τι αλλάζει για τις εποπτευόμενες οντότητες στην Κύπρο
Η ανθεκτικότητα έγινε νομική υποχρέωση
Ο DORA μετατρέπει την επιχειρησιακή ανθεκτικότητα σε συγκεκριμένες πρόνοιες: διαχείριση κινδύνων ΤΠΕ, μητρώο για κάθε σύμβαση με τρίτο πάροχο υπηρεσιών ΤΠΕ, ταξινόμηση και αναφορά περιστατικών, τακτικές δοκιμές. Οι πάροχοι cloud και ΤΝ μιας ΚΕΠΕΥ, μιας τράπεζας ή μιας ασφαλιστικής περνούν έτσι στο οπτικό πεδίο της ΕΚΚ, της ΚΤΚ ή του Εφόρου Ασφαλίσεων.
Κάθε απόφαση ΤΝ θέλει ίχνος ελέγχου
Όταν ένα μοντέλο αποφασίζει για πίστωση ή για τιμή ασφάλισης, ο AI Act το θεωρεί υψηλού κινδύνου. Το πλαίσιο κινδύνου μοντέλων μιας τράπεζας ή ασφαλιστικής δεν μπορεί πλέον να αφήνει απέξω τη μηχανική μάθηση και την παραγωγική τεχνητή νοημοσύνη: τεκμηρίωση, παρακολούθηση και ανθρώπινη εποπτεία ανάλογα με το διακύβευμα.
Πελάτες σε πολλές χώρες, ένα σύστημα
Πολλές ΚΕΠΕΥ και πολλοί διαχειριστές κεφαλαίων στην Κύπρο εξυπηρετούν πελάτες σε όλη την ΕΕ, στα αγγλικά. Οι άμεσες πληρωμές, η επαλήθευση δικαιούχου και η ανοικτή τραπεζική ανέβασαν τις απαιτήσεις για ταχύτητα και διαφάνεια, και οι επόμενοι κανόνες για τις υπηρεσίες πληρωμών θα αυστηροποιήσουν την πρόληψη απάτης και την ποιότητα των API.
Τα βασικά συστήματα κρατούν δεκαετίες λογικής
Τα κεντρικά τραπεζικά και ασφαλιστικά συστήματα κρατούν ακόμη τα βιβλία. Η αλλαγή γίνεται γύρω τους, με API και γεγονότα, χωρίς να κινδυνεύει η σταθερότητα ή η εποπτική αναφορά.
Προκλήσεις και τι υλοποιούμε
- Η πρόκληση
Για κάθε νέο πελάτη και κάθε περιοδική επανεξέταση KYC, ένας αναλυτής διαβάζει τα έγγραφα ένα ένα.
Η απάντησή μαςΗ επεξεργασία εγγράφων εξάγει και διασταυρώνει στοιχεία ταυτότητας, πραγματικού δικαιούχου και προέλευσης κεφαλαίων. Ο λειτουργός συμμόρφωσης εξετάζει ό,τι επισημάνθηκε, και κάθε έλεγχος καταγράφεται για τους ελεγκτές και για το ενιαίο εγχειρίδιο κανόνων AML που έρχεται.
- Η πρόκληση
Οι σύμβουλοι επενδύσεων και η εξυπηρέτηση ψάχνουν σε πέντε συστήματα για μία απάντηση.
Η απάντησή μαςΟ βοηθός απαντά από τους καταλόγους προϊόντων, τις πολιτικές και τις διαδικασίες, μόνο μέσα στα δικαιώματα του χρήστη, δείχνει τις πηγές του και κρατά αρχείο όσων εμφάνισε, ώστε ο φάκελος συμβουλής να μην έχει κενά.
- Η πρόκληση
Κάθε αλλαγή στο βασικό σύστημα είναι αργή, ακριβή και επικίνδυνη.
Η απάντησή μαςΟ πυρήνας αποκτά API και ροές γεγονότων· οι λειτουργίες μεταφέρονται έξω από αυτόν η μία μετά την άλλη, και τα δύο μονοπάτια συμφωνούνται μεταξύ τους μέχρι να κλείσει το παλιό.
- Η πρόκληση
Το μητρώο πληροφοριών του DORA και η ροή περιστατικών ζουν σε λογιστικά φύλλα.
Η απάντησή μαςΜεταφέρουμε το μητρώο πληροφοριών, την ταξινόμηση περιστατικών και τη ροή αναφοράς προς την ΕΚΚ, την ΚΤΚ ή τον Έφορο Ασφαλίσεων μέσα στα εργαλεία διαχείρισης υπηρεσιών και cloud που ήδη χρησιμοποιείτε, και τα συνδέουμε με τις κρίσιμες λειτουργίες που στηρίζουν.
- Η πρόκληση
Ένα μοντέλο που δεν εξηγείται δεν περνά την επικύρωση.
Η απάντησή μαςΟι ομάδες κινδύνου και επικύρωσης συμφωνούν μαζί μας από πριν σύνολα δοκιμών, το επίπεδο ερμηνευσιμότητας που χρειάζεται κάθε απόφαση, τον τρόπο που παρακολουθείται η απόκλιση και πώς ένας άνθρωπος παρακάμπτει το μοντέλο.
- Η πρόκληση
Κάθε τρίμηνο, κάποιος συμφωνεί τις εποπτικές αναφορές με το χέρι.
Η απάντησή μαςΚάθε αριθμός μιας αναφοράς πρέπει να βρίσκει τον δρόμο πίσω στην πηγή του. Χτίζουμε ροές δεδομένων με καταγεγραμμένη προέλευση και αυτόματους ελέγχους ποιότητας, στο πνεύμα των αρχών BCBS 239.
Αρχιτεκτονική αναφοράς με τον έλεγχο πρώτα
Πού βρίσκεται η ΤΝ ανάμεσα στα κανάλια και τα βασικά συστήματα, με σημείο έγκρισης πριν από κάθε βήμα με συνέπειες και τα μέτρα του DORA δίπλα σε κάθε επίπεδο.
Ενδεικτικό παράδειγμα
Οι υπηρεσίες ΤΝ συνδέονται με τα βασικά συστήματα μόνο μέσω του επιπέδου διασύνδεσης. Τα μέτρα του DORA καλύπτουν κάθε στοιχείο.
Διαβάστε το διάγραμμα ως κείμενο
Στο πάνω μέρος, πελάτες, σύμβουλοι και προσωπικό εξυπηρέτησης μπαίνουν από την εφαρμογή, τον ιστότοπο, το κατάστημα ή το κέντρο εξυπηρέτησης.
Ακολουθούν τρεις υπηρεσίες ΤΝ: η παραλαβή των εγγράφων ένταξης και KYC, ο βοηθός για συμβούλους και εξυπηρέτηση, και η έγκριση από αναλυτή, από την οποία περνά υποχρεωτικά κάθε απόφαση με συνέπειες.
Καμία υπηρεσία ΤΝ δεν μιλά απευθείας με τα βασικά συστήματα· όλα περνούν από ένα επίπεδο διασύνδεσης με API και ροές γεγονότων. Από κάτω βρίσκονται το κεντρικό τραπεζικό σύστημα ή η διαχείριση ασφαλιστηρίων, το CRM με την πλατφόρμα εξυπηρέτησης, και μια πλατφόρμα δεδομένων με καταγεγραμμένη προέλευση.
Στο πλάι, και για όλα τα επίπεδα, τα μέτρα του DORA: διαχείριση κινδύνων ΤΠΕ, μητρώο τρίτων παρόχων ΤΠΕ, ταξινόμηση και αναφορά περιστατικών, δοκιμές ανθεκτικότητας. Κάθε μοντέλο έχει καταχώριση, επικύρωση και παρακολούθηση στη διαχείριση κινδύνου μοντέλων.
Έγκριση πριν από τη συνέπεια
Η ΤΝ ετοιμάζει, εξάγει και προτείνει. Για πίστωση, αποζημίωση ή περιορισμό λογαριασμού αποφασίζει πάντα ένα συγκεκριμένο πρόσωπο.
Ερμηνεύσιμο από τον σχεδιασμό
Το επίπεδο εξήγησης αποφασίζεται ανά τύπο απόφασης στον σχεδιασμό, όχι λίγο πριν από την επικύρωση.
Έξοδος και κίνδυνος συγκέντρωσης
Για κάθε πάροχο cloud και μοντέλων υπάρχει από την αρχή σχέδιο εξόδου και εναλλακτική λύση, γραμμένα έτσι ώστε να μπαίνουν στο μητρώο.
Τα αρχεία ως αποδεικτικά
Είσοδοι, έξοδοι, εκδόσεις μοντέλων και εγκρίσεις φυλάσσονται, ώστε η εποπτική αρχή και οι ελεγκτές να ανασυνθέτουν κάθε περίπτωση.
Οι ημερομηνίες για τις χρηματοοικονομικές οντότητες
Αυτές οι ημερομηνίες αλλάζουν τα αποδεικτικά που ζητά ένας εποπτευόμενος οργανισμός από τον συνεργάτη του. Πάνω τους προστίθενται κατευθυντήριες γραμμές και τεχνικά πρότυπα από την ΚΤΚ, την ΕΚΚ, τον Έφορο Ασφαλίσεων και τις ευρωπαϊκές εποπτικές αρχές.
Σε εφαρμογή
Κανονισμός ΤΝ: Απαγορευμένες πρακτικές και υποχρέωση γραμματισμού στον τομέα της ΤΝ
Σε εφαρμογή
Αρχή AMLA: Ξεκινά τη λειτουργία της η AMLA
Προετοιμάζει το ενιαίο εγχειρίδιο κανόνων και την άμεση εποπτεία επιλεγμένων οντοτήτων.
Σε εφαρμογή
Κανονισμός για τις άμεσες πληρωμές: Επαλήθευση δικαιούχου στις μεταφορές σε ευρώ
Οι πάροχοι υπηρεσιών πληρωμών της ζώνης του ευρώ ελέγχουν το όνομα του δικαιούχου πριν εκτελεστεί η μεταφορά.
Σε εφαρμογή
Κανονισμός ΤΝ: Υποχρεώσεις διαφάνειας
Ο πελάτης πρέπει να γνωρίζει ότι συνομιλεί με σύστημα ΤΝ.
Κατάσταση στις 2 Οκτωβρίου 2026
Προσεχώς
AMLR: Το ενιαίο εγχειρίδιο κανόνων ισχύει
Ίδιοι κανόνες σε όλη την ΕΕ για δέουσα επιμέλεια, πραγματικούς δικαιούχους και τήρηση αρχείων.
Προσεχώς
Κανονισμός ΤΝ: Υποχρεώσεις υψηλού κινδύνου
Μεταξύ αυτών η πιστοληπτική αξιολόγηση και η τιμολόγηση ασφαλίσεων ζωής και υγείας, μετά την τροποποίηση του 2026.
Προσεχώς
Αρχή AMLA: Αρχίζει η άμεση εποπτεία επιλεγμένων οντοτήτων
Νομοθεσία και πρότυπα
Οι πράξεις που διαμορφώνουν συχνότερα τα έργα ΤΝ και πλατφορμών σε χρηματοοικονομικές οντότητες, και τι σημαίνει η καθεμία για ένα πρόγραμμα υλοποίησης.
Η επισκόπηση στηρίζει τον σχεδιασμό και τη συζήτηση. Δεν αποτελεί νομική ή εποπτική συμβουλή· οι κατευθύνσεις και οι εγκύκλιοι της ΚΤΚ, της ΕΚΚ και του Εφόρου Ασφαλίσεων προσθέτουν δικές τους απαιτήσεις. Οι ημερομηνίες ελέγχθηκαν στις 2 Οκτωβρίου 2026.
- DORA και Κ.Δ.Π. 252/2025ΕμβέλειαΣε όλη την ΕΕ
Ο Κανονισμός για την ψηφιακή επιχειρησιακή ανθεκτικότητα εφαρμόζεται από τις 17 Ιανουαρίου 2025 σε τράπεζες, ασφαλιστικές, επιχειρήσεις επενδύσεων, ιδρύματα πληρωμών και άλλες χρηματοοικονομικές οντότητες. Καλύπτει κινδύνους ΤΠΕ, αναφορά περιστατικών, δοκιμές ανθεκτικότητας και κίνδυνο από τρίτους παρόχους υπηρεσιών ΤΠΕ, μαζί με βασικούς συμβατικούς όρους (άρθρο 30). Στην Κύπρο, αρμόδιες αρχές για τον DORA είναι η Κεντρική Τράπεζα της Κύπρου, η Επιτροπή Κεφαλαιαγοράς Κύπρου, ο Έφορος Ασφαλίσεων και ο Έφορος Ιδρυμάτων Επαγγελματικών Συνταξιοδοτικών Παροχών, η καθεμία για τις οντότητες που εποπτεύει (Κ.Δ.Π. 252/2025). Σύμφωνα με την ΕΚΚ, οι οντότητες που εποπτεύει αναφέρουν σε αυτήν τα μείζονα συμβάντα που σχετίζονται με τις ΤΠΕ.
Τι σημαίνει για το πρόγραμμά σαςΩς πάροχος ΤΠΕ στηρίζουμε τις υποχρεώσεις σας: συμβατικοί όροι, ειδοποίηση περιστατικών, σχέδια εξόδου, συμμετοχή σε δοκιμές και τα στοιχεία που χρειάζεται το μητρώο σας.
ΠηγήΚανονισμός (ΕΕ) 2022/2554, EUR-Lex (ανοίγει εξωτερικό ιστότοπο)
- Κανονισμός για την τεχνητή νοημοσύνηΕμβέλειαΣε όλη την ΕΕ
Αξιολόγηση της πιστοληπτικής ικανότητας φυσικών προσώπων και τιμολόγηση ασφαλίσεων ζωής και υγείας με βάση τον κίνδυνο: και οι δύο χρήσεις ΤΝ ανήκουν στον υψηλό κίνδυνο. Από τις 2 Δεκεμβρίου 2027, μετά την τροποποίηση του 2026, πάροχοι και φορείς εφαρμογής χρειάζονται διαχείριση κινδύνου, διακυβέρνηση δεδομένων, αρχεία καταγραφής, ανθρώπινη εποπτεία και τεκμηρίωση.
Τι σημαίνει για το πρόγραμμά σαςΚάθε περίπτωση χρήσης ταξινομείται στην αρχή. Ο άνθρωπος που εποπτεύει μπαίνει στη ροή από τον σχεδιασμό, και η τεκμηρίωση γράφεται στη μορφή που ζητά το δικό σας πλαίσιο κινδύνου μοντέλων.
ΠηγήΚανονισμός (ΕΕ) 2024/1689, EUR-Lex (ανοίγει εξωτερικό ιστότοπο)
- Δέσμη AML της ΕΕ (AMLR και AMLA)ΕμβέλειαΣε όλη την ΕΕ
Στις 10 Ιουλίου 2027 οι εθνικοί κανόνες δέουσας επιμέλειας δίνουν τη θέση τους σε ένα ενιαίο εγχειρίδιο κανόνων της ΕΕ, τον Κανονισμό για την καταπολέμηση του ξεπλύματος χρήματος (AMLR). Η AMLA συντονίζει τις εθνικές εποπτικές αρχές και θα αναλάβει την άμεση εποπτεία ορισμένων οντοτήτων υψηλού κινδύνου.
Τι σημαίνει για το πρόγραμμά σαςΗ ένταξη πελατών και οι επανεξετάσεις χρειάζονται συνεπή χειρισμό δικαιολογητικών και ίχνη ελέγχου. Σχεδιάζουμε την παραλαβή εγγράφων και τις ροές φακέλων για αυτό το επίπεδο.
ΠηγήΚανονισμός (ΕΕ) 2024/1624, EUR-Lex (ανοίγει εξωτερικό ιστότοπο)
- GDPR και αυτοματοποιημένες αποφάσειςΕμβέλειαΣε όλη την ΕΕ
Το άρθρο 22 του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) δίνει δικαίωμα να μην υπόκειται κανείς σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και τον επηρεάζει σημαντικά, με εξαιρέσεις που απαιτούν εγγυήσεις όπως ανθρώπινη παρέμβαση και δικαίωμα αμφισβήτησης. Στην Κύπρο ο Ν. 125(Ι)/2018 εφαρμόζει πρόνοιες του GDPR, με εποπτική αρχή τον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Τι σημαίνει για το πρόγραμμά σαςΣε κάθε αυτοματοποιημένο αποτέλεσμα αφήνουμε χώρο για άνθρωπο που το εξετάζει, το εξηγεί και, αν χρειαστεί, το αλλάζει· και κρατούμε αρχείο ότι το έκανε.
ΠηγήΚανονισμός (ΕΕ) 2016/679, EUR-Lex (ανοίγει εξωτερικό ιστότοπο)
- MiFID II, IDD και φάκελοι συμβουλήςΕμβέλειαΣε όλη την ΕΕ
Για επενδυτικές υπηρεσίες και διανομή ασφαλιστικών προϊόντων, ο νόμος ζητά έλεγχο καταλληλότητας ή καταγραφή απαιτήσεων και αναγκών, και αρχείο κάθε συμβουλής. Αν μια ΚΕΠΕΥ που εποπτεύεται από την ΕΚΚ χρησιμοποιήσει ΤΝ για να υποστηρίζει τον σύμβουλο, αυτή η βοήθεια ανήκει στο ίδιο αρχείο.
Τι σημαίνει για το πρόγραμμά σαςΟ βοηθός κρατά τι έδειξε και από ποιες πηγές, οπότε ο φάκελος συμβουλής μένει ολόκληρος και μπορεί να ελεγχθεί.
- PSD2 και οι επόμενοι κανόνες πληρωμώνΕμβέλειαΣε όλη την ΕΕ
Σήμερα οι υπηρεσίες πληρωμών και η πρόσβαση στην ανοικτή τραπεζική ρυθμίζονται από την PSD2. Τη διαδέχονται η PSD3 και ο Κανονισμός για τις υπηρεσίες πληρωμών, που συμφωνήθηκαν προσωρινά το 2025: μετά από μεταβατική περίοδο, η πρόληψη απάτης γίνεται αυστηρότερη και τα API πρέπει να αποδίδουν καλύτερα.
Τι σημαίνει για το πρόγραμμά σαςΟι πλατφόρμες API που χτίζονται σήμερα για ιδρύματα πληρωμών και ηλεκτρονικού χρήματος πρέπει να προβλέπουν αυστηρότερη απόδοση, παρακολούθηση και ανταλλαγή δεδομένων απάτης.
ΠηγήΟδηγία (ΕΕ) 2015/2366, EUR-Lex (ανοίγει εξωτερικό ιστότοπο)
Ενδεικτικές περιπτώσεις χρήσης
Ενδεικτικό παράδειγμαΈλεγχοι KYC σε ΚΕΠΕΥ
Ταυτότητες και έγγραφα πραγματικού δικαιούχου διαβάζονται και συγκρίνονται αυτόματα· για κάθε περίπτωση που επισημαίνεται, αποφασίζει ο λειτουργός συμμόρφωσης.
Βοηθός γνώσης για συμβούλους
Ο σύμβουλος ρωτά για ένα προϊόν, μια πολιτική ή μια διαδικασία και παίρνει απάντηση με πηγές, πάντα μέσα στα δικαιώματά του.
Παραλαβή και δρομολόγηση παραπόνων
Τα παράπονα ταξινομούνται κατά θέμα και επείγον, δρομολογούνται με σχέδιο περίληψης και οι προθεσμίες χειρισμού παρακολουθούνται.
Απαιτήσεις σε ασφαλιστική εταιρεία
Έντυπο απαίτησης, τιμολόγια και εκθέσεις συγκρίνονται με τους όρους του συμβολαίου· την πληρωμή την εγκρίνει ο χειριστής της απαίτησης.
Λειτουργίες πυρήνα πίσω από API
Οι συναλλαγές του κεντρικού συστήματος διατίθενται ως τεκμηριωμένα API και γεγονότα, και τα νέα κανάλια παύουν να περιμένουν τα νυχτερινά αρχεία.
Πλατφόρμες στις χρηματοοικονομικές υπηρεσίες
Salesforce
Summit PartnerΧώροι εργασίας συμβούλων, διαδρομές ένταξης πελατών και εξυπηρέτηση για ΚΕΠΕΥ και διαχειριστές κεφαλαίων με πελάτες σε πολλές χώρες, συνδεδεμένα με τα βασικά συστήματα και την παραλαβή εγγράφων.
SAP
Gold PartnerΟικονομική διαχείριση και ενοποίηση ομίλου, με τα στοιχεία του SAP να τροφοδοτούν τις αναφορές κινδύνου και τις εποπτικές αναφορές με γνωστή προέλευση.
Τα επίπεδα συνεργασίας αφορούν τη FromNine. Οι ονομασίες προϊόντων ανήκουν ως εμπορικά σήματα στους δικαιούχους τους.
Κύπρος
Εποπτεία στην Κύπρο, κανόνες της ΕΕ
Με την Κ.Δ.Π. 252/2025, αρμόδιες αρχές για τον DORA στην Κύπρο είναι η Κεντρική Τράπεζα της Κύπρου (πιστωτικά ιδρύματα που δεν εποπτεύει απευθείας η ΕΚΤ, ιδρύματα πληρωμών και ηλεκτρονικού χρήματος), η Επιτροπή Κεφαλαιαγοράς Κύπρου (μεταξύ άλλων ΚΕΠΕΥ, εταιρείες διαχείρισης και πάροχοι υπηρεσιών κρυπτοστοιχείων που αδειοδότησε), ο Έφορος Ασφαλίσεων (ασφαλιστικές επιχειρήσεις και διαμεσολαβητές) και ο Έφορος Ιδρυμάτων Επαγγελματικών Συνταξιοδοτικών Παροχών.
Αρκετές από αυτές τις οντότητες έχουν πελάτες σε πολλά κράτη μέλη και δουλεύουν στα αγγλικά. Σχεδιάζουμε έτσι ώστε κάθε αποδεικτικό να δημιουργείται μία φορά και να δίνεται σε όποια αρχή το ζητήσει: τεκμηρίωση αρχιτεκτονικής και μοντέλων, αρχεία καταγραφής, αποτελέσματα δοκιμών, σχέδια εξόδου, όλα ενημερωμένα με κάθε αλλαγή του συστήματος.
- DORAΚανονισμός (ΕΕ) 2022/2554 σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοοικονομικού τομέα (DORA) (ανοίγει εξωτερικό ιστότοπο)
- Κανονισμός για την τεχνητή νοημοσύνη (AI Act)Κανονισμός (ΕΕ) 2024/1689 για τη θέσπιση εναρμονισμένων κανόνων σχετικά με την τεχνητή νοημοσύνη (κανονισμός για την τεχνητή νοημοσύνη) (ανοίγει εξωτερικό ιστότοπο)
- Κανονισμός για την καταπολέμηση του ξεπλύματος χρήματος (AMLR)Κανονισμός (ΕΕ) 2024/1624 σχετικά με την πρόληψη της χρησιμοποίησης του χρηματοπιστωτικού συστήματος για τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες ή για τη χρηματοδότηση της τρομοκρατίας (ενιαίο εγχειρίδιο κανόνων), με την ΑΚΝΕΠΑΔ (AMLA) (ανοίγει εξωτερικό ιστότοπο)
- ΓΚΠΔΓενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ), Κανονισμός (ΕΕ) 2016/679 (ανοίγει εξωτερικό ιστότοπο)
Συχνές ερωτήσεις
Πώς στηρίζετε ως πάροχος τις υποχρεώσεις μας κατά τον DORA;
Συμφωνούμε τις συμβατικές πρόνοιες που απαιτεί ο DORA, ειδοποιούμε για περιστατικά από το κανάλι που ορίζεται, ώστε να ενημερώσετε εγκαίρως την ΕΚΚ, την ΚΤΚ ή τον Έφορο Ασφαλίσεων, τεκμηριώνουμε σχέδια εξόδου, συμμετέχουμε σε δοκιμές ανθεκτικότητας και δίνουμε τα στοιχεία που χρειάζεται το μητρώο τρίτων παρόχων ΤΠΕ.
Μπορεί η ΤΝ να χρησιμοποιηθεί σε πιστοδοτικές ή ασφαλιστικές αποφάσεις;
Μπορεί, αλλά είναι χρήση υψηλού κινδύνου κατά τον Κανονισμό και θέλει διαχείριση κινδύνου, διακυβέρνηση δεδομένων, αρχεία καταγραφής, ανθρώπινη εποπτεία και τεκμηρίωση. Στον σχεδιασμό μας την απόφαση την παίρνει άνθρωπος που μπορεί να την αιτιολογήσει, και τηρούνται οι εγγυήσεις του GDPR για τις αυτοματοποιημένες αποφάσεις.
Πού λειτουργούν τα μοντέλα και τα δεδομένα;
Στο περιβάλλον που επιτρέπει η διάθεση ανάληψης κινδύνων σας: στο δικό σας cloud, σε περιοχή της ΕΕ μεγάλου παρόχου cloud ή στις δικές σας εγκαταστάσεις για ευαίσθητα φορτία. Τα δεδομένα παραμένουν εντός της ΕΕ, και οι επιλογές μοντέλων και φιλοξενίας τεκμηριώνονται με δυνατότητες εξόδου για το μητρώο σας.
Πρέπει να αντικαταστήσουμε το κεντρικό μας σύστημα;
Όχι. Πρώτα διασυνδέουμε: API και γεγονότα γύρω από τον πυρήνα. Λειτουργίες βγαίνουν από αυτόν μόνο όπου αξίζει, και το παλιό μονοπάτι μένει σε λειτουργία, με συμφωνία δεδομένων, μέχρι να αποσυρθεί.
Πώς αξιολογείτε την παραγωγική ΤΝ σε εποπτευόμενες διαδικασίες;
Πριν από κάθε κυκλοφορία, οι ομάδες κινδύνου και επικύρωσης εγκρίνουν σύνολα δοκιμών και κριτήρια ποιότητας. Μετά την κυκλοφορία παρακολουθούμε τα αποτελέσματα, και κάθε αβέβαιη απάντηση περνά από άνθρωπο. Ξεκινάμε από την παραδοχή ότι κάποιες απαντήσεις θα είναι λάθος.
Συζητήστε το πρόγραμμά σας
Σχεδιάζετε ΤΝ για την ένταξη πελατών, τη συμβουλή ή τις απαιτήσεις, ή ετοιμάζετε τα συστήματά σας για δοκιμές κατά τον DORA; Μιλήστε με μηχανικούς που σχεδιάζουν τόσο για τους χρήστες όσο και για την ΕΚΚ και την ΚΤΚ.