Σε ισχύ
DORA: Ισχύουν οι κανόνες ψηφιακής επιχειρησιακής ανθεκτικότητας
Κίνδυνοι ΤΠΕ, μητρώο τρίτων παρόχων, αναφορά περιστατικών και δοκιμές.
Χρηματοοικονομικές υπηρεσίες
Τεχνητή νοημοσύνη και πλατφόρμες που αντέχουν τον εποπτικό έλεγχο.
Τι αναπτύσσουμε για τράπεζες, ασφαλιστικές επιχειρήσεις, ΑΕΠΕΥ και ιδρύματα πληρωμών: τεχνητή νοημοσύνη που μπορεί να εξηγηθεί σε μια εποπτική αρχή, διασυνδέσεις που σέβονται τα κεντρικά συστήματα και λειτουργία σχεδιασμένη γύρω από τον DORA από την πρώτη απόφαση αρχιτεκτονικής.
Για χρηματοοικονομικές οντότητες στην Ελλάδα, με αρμόδια αρχή για τον DORA, ανάλογα με την κατηγορία τους, την Τράπεζα της Ελλάδος ή την Επιτροπή Κεφαλαιαγοράς.
17 Ιανουαρίου 2025
Ισχύει ο DORA
Διαχείριση κινδύνων ΤΠΕ, μητρώα τρίτων παρόχων, αναφορά περιστατικών και δοκιμές ανθεκτικότητας. Στην Ελλάδα αρμόδιες είναι η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς, ανάλογα με την κατηγορία της οντότητας.
10 Ιουλίου 2027
Εφαρμόζεται ο ενωσιακός Κανονισμός AMLR
Ενιαίοι κανόνες δέουσας επιμέλειας για τους πελάτες σε όλη την ΕΕ, με τη νέα αρχή AMLA.
2 Δεκεμβρίου 2027
Υψηλός κίνδυνος για την ΤΝ σε πιστοδοτήσεις και ασφαλίσεις
Η αξιολόγηση πιστοληπτικής ικανότητας και η τιμολόγηση ασφαλίσεων ζωής και υγείας είναι χρήσεις υψηλού κινδύνου. Ημερομηνία εφαρμογής όπως τροποποιήθηκε το 2026.
Τι αλλάζει στις χρηματοοικονομικές υπηρεσίες
Η ανθεκτικότητα είναι πλέον νομική υποχρέωση
Ο DORA μετατρέπει την επιχειρησιακή ανθεκτικότητα σε συγκεκριμένες υποχρεώσεις: διαχείριση κινδύνων ΤΠΕ, μητρώο κάθε συμφωνίας με τρίτους παρόχους υπηρεσιών ΤΠΕ, ταξινόμηση και αναφορά περιστατικών και τακτικές δοκιμές. Οι πάροχοι cloud και τεχνητής νοημοσύνης είναι πλέον μέρος της εποπτικής εικόνας.
Οι αποφάσεις της ΤΝ χρειάζονται ίχνος ελέγχου
Η πιστοληπτική βαθμολόγηση και η τιμολόγηση ασφαλίσεων γίνονται χρήσεις υψηλού κινδύνου κατά τον Κανονισμό για την τεχνητή νοημοσύνη. Στην Ελλάδα τις εποπτεύει η ΑΠΔΠΧ (ν. 5321/2026). Η διαχείριση κινδύνου μοντέλων πρέπει να καλύπτει και μοντέλα μηχανικής μάθησης και παραγωγικής τεχνητής νοημοσύνης, με τεκμηρίωση, παρακολούθηση και ανθρώπινη εποπτεία ανάλογη με τον αντίκτυπο.
Οι πελάτες σας συγκρίνουν με την καλύτερη εφαρμογή τους
Οι άμεσες πληρωμές, η επαλήθευση του δικαιούχου και η ανοικτή τραπεζική ανέβασαν τις προσδοκίες για ταχύτητα και διαφάνεια. Οι επόμενοι κανόνες για τις υπηρεσίες πληρωμών θα αυστηροποιήσουν ακόμη περισσότερο την πρόληψη της απάτης και την ποιότητα των API.
Τα κεντρικά συστήματα κρατούν δεκαετίες λογικής
Τα mainframe και οι κεντρικές πλατφόρμες εξακολουθούν να τηρούν τα βιβλία. Η αλλαγή πρέπει να γίνεται γύρω τους, μέσω API και γεγονότων, χωρίς να κινδυνεύει η σταθερότητα ή η εποπτική αναφορά.
Προκλήσεις και τι αναπτύσσουμε
- Η πρόκληση
Η ένταξη νέων πελατών και οι περιοδικές επανεξετάσεις KYC εξαρτώνται από αναλυτές που διαβάζουν έγγραφα με το χέρι.
Η απάντησή μαςΗ επεξεργασία εγγράφων εξάγει και ελέγχει τα στοιχεία ταυτότητας, πραγματικού δικαιούχου και προέλευσης κεφαλαίων. Οι αναλυτές εξετάζουν τις περιπτώσεις που επισημαίνονται, και κάθε επαλήθευση καταγράφεται για τον έλεγχο και για τους νέους ενωσιακούς κανόνες AML.
- Η πρόκληση
Οι σύμβουλοι και οι ομάδες εξυπηρέτησης ψάχνουν σε πέντε συστήματα για να απαντήσουν σε μία ερώτηση.
Η απάντησή μαςΈνας βοηθός που σέβεται τα δικαιώματα πρόσβασης, απαντά από προϊόντα, πολιτικές και διαδικασίες, παραθέτει τις πηγές του και καταγράφει τι εμφάνισε, ώστε ο φάκελος της συμβουλής να μένει πλήρης.
- Η πρόκληση
Κάθε αλλαγή στο κεντρικό σύστημα είναι αργή, ακριβή και επικίνδυνη.
Η απάντησή μαςΕκθέτουμε τις λειτουργίες του κεντρικού συστήματος μέσω API και ροών γεγονότων, μεταφέρουμε λειτουργίες σταδιακά και κρατάμε τη συμφωνία των δεδομένων σε λειτουργία έως ότου μπορέσει να αποσυρθεί η παλαιά διαδρομή.
- Η πρόκληση
Το μητρώο του DORA και η ροή χειρισμού περιστατικών ζουν σε υπολογιστικά φύλλα.
Η απάντησή μαςΕνσωματώνουμε το μητρώο πληροφοριών, την ταξινόμηση περιστατικών και τις ροές αναφοράς στα εργαλεία διαχείρισης υπηρεσιών και cloud που ήδη χρησιμοποιείτε, συνδεδεμένα με τις κρίσιμες λειτουργίες που υποστηρίζουν.
- Η πρόκληση
Τα μοντέλα που δεν εξηγούνται δεν περνούν την επικύρωση.
Η απάντησή μαςΈνα πλαίσιο αξιολόγησης συμφωνημένο με τις ομάδες κινδύνου και επικύρωσης: σύνολα δοκιμών, επεξηγησιμότητα όπου το απαιτεί η απόφαση, παρακολούθηση απόκλισης και τεκμηριωμένη δυνατότητα ανθρώπινης παρέμβασης.
- Η πρόκληση
Οι εποπτικές αναφορές συμφωνούνται με το χέρι κάθε τρίμηνο.
Η απάντησή μαςΡοές δεδομένων με τεκμηριωμένη προέλευση και αυτόματους ελέγχους ποιότητας, σύμφωνα με τις αρχές BCBS 239, ώστε κάθε αριθμός να ανιχνεύεται έως την πηγή του.
Ένα τοπίο αναφοράς με προτεραιότητα στους ελέγχους
Πού βρίσκεται η τεχνητή νοημοσύνη ανάμεσα στα κανάλια και στα κεντρικά συστήματα, με σημείο έγκρισης στα βήματα με συνέπειες και τους ελέγχους του DORA δίπλα σε κάθε επίπεδο.
Ενδεικτικό παράδειγμα
Οι υπηρεσίες ΤΝ συνδέονται με τα κεντρικά συστήματα μόνο μέσω του επιπέδου διασύνδεσης. Οι έλεγχοι του DORA ισχύουν για κάθε στοιχείο.
Διαβάστε το διάγραμμα ως κείμενο
Πελάτες, σύμβουλοι και ομάδες εξυπηρέτησης χρησιμοποιούν την εφαρμογή, τον ιστότοπο, το κατάστημα και το κέντρο επικοινωνίας.
Πίσω από τα κανάλια βρίσκονται τρεις υπηρεσίες ΤΝ: η παραλαβή εγγράφων ένταξης και KYC, ένας βοηθός για συμβούλους και εξυπηρέτηση, και ένα βήμα έγκρισης από αναλυτή από το οποίο περνά κάθε απόφαση με συνέπειες.
Οι υπηρεσίες ΤΝ φτάνουν στα κεντρικά συστήματα μόνο μέσω ενός επιπέδου διασύνδεσης με API και ροές γεγονότων. Τα κεντρικά συστήματα είναι το core banking ή η διαχείριση ασφαλιστηρίων, η πλατφόρμα CRM και εξυπηρέτησης, και μια πλατφόρμα δεδομένων με τεκμηριωμένη προέλευση.
Δίπλα σε όλα τα επίπεδα λειτουργούν οι έλεγχοι του DORA: διαχείριση κινδύνων ΤΠΕ, μητρώο τρίτων παρόχων ΤΠΕ, ταξινόμηση και αναφορά περιστατικών και δοκιμές ανθεκτικότητας. Κάθε μοντέλο καταχωρίζεται, επικυρώνεται και παρακολουθείται στο πλαίσιο της διαχείρισης κινδύνου μοντέλων.
Έγκριση πριν από τη συνέπεια
Η τεχνητή νοημοσύνη συντάσσει, εξάγει και προτείνει. Οι αποφάσεις για πιστοδοτήσεις, αποζημιώσεις ή περιορισμούς λογαριασμών μένουν σε επώνυμο πρόσωπο.
Επεξηγήσιμη από τον σχεδιασμό
Το επίπεδο εξήγησης αποφασίζεται ανά είδος απόφασης κατά τον σχεδιασμό, όχι λίγο πριν από την επικύρωση.
Κίνδυνος εξόδου και συγκέντρωσης
Οι πάροχοι cloud και μοντέλων επιλέγονται με σχέδια εξόδου και εναλλακτικές λύσεις τεκμηριωμένες για το μητρώο.
Τα αρχεία καταγραφής ως αποδεικτικά
Δεδομένα εισόδου, αποτελέσματα, εκδόσεις μοντέλων και εγκρίσεις διατηρούνται, ώστε εποπτικές αρχές και ελεγκτές να μπορούν να ανασυνθέσουν κάθε περίπτωση.
Το ρυθμιστικό χρονοδιάγραμμα των χρηματοοικονομικών οργανισμών
Ημερομηνίες που αλλάζουν όσα πρέπει να δείξει ένας συνεργάτης υλοποίησης. Οι εθνικές εποπτικές αρχές και οι ευρωπαϊκές εποπτικές αρχές προσθέτουν κατευθυντήριες γραμμές και τεχνικά πρότυπα.
Σε ισχύ
Κανονισμός ΤΝ: Απαγορευμένες πρακτικές και υποχρέωση γραμματισμού στον τομέα της ΤΝ
Σε ισχύ
Αρχή AMLA: Ξεκινά η λειτουργία της Αρχής της ΕΕ για την καταπολέμηση του ξεπλύματος χρήματος
Προετοιμάζει τους ενιαίους κανόνες και την άμεση εποπτεία επιλεγμένων ιδρυμάτων.
Σε ισχύ
Κανονισμός για τις άμεσες πληρωμές: Υποχρεωτική επαλήθευση δικαιούχου στις μεταφορές σε ευρώ
Οι πάροχοι υπηρεσιών πληρωμών στη ζώνη του ευρώ ελέγχουν το όνομα του δικαιούχου πριν από την εκτέλεση της μεταφοράς.
Σε ισχύ
Κανονισμός ΤΝ: Υποχρεώσεις διαφάνειας
Οι πελάτες πρέπει να ενημερώνονται όταν συναλλάσσονται με σύστημα ΤΝ. Στην Ελλάδα τις υποχρεώσεις αυτές τις εποπτεύει η ΑΠΔΠΧ.
Κατάσταση στις 2 Οκτωβρίου 2026
Επικείμενο
Κανονισμός AMLR: Ισχύουν οι ενιαίοι ενωσιακοί κανόνες
Εναρμονίζονται η δέουσα επιμέλεια, ο πραγματικός δικαιούχος και η τήρηση αρχείων.
Επικείμενο
Κανονισμός ΤΝ: Υποχρεώσεις υψηλού κινδύνου
Περιλαμβάνονται η αξιολόγηση πιστοληπτικής ικανότητας και η τιμολόγηση ασφαλίσεων ζωής και υγείας, όπως τροποποιήθηκε το 2026.
Επικείμενο
Αρχή AMLA: Ξεκινά η άμεση εποπτεία επιλεγμένων ιδρυμάτων
Νομοθεσία και πρότυπα με μια ματιά
Οι πράξεις που καθορίζουν συχνότερα τα έργα τεχνητής νοημοσύνης και πλατφορμών σε χρηματοοικονομικούς οργανισμούς, και τι σημαίνει η καθεμία για ένα πρόγραμμα υλοποίησης.
Η επισκόπηση αυτή υποστηρίζει τον σχεδιασμό και τις συζητήσεις και δεν αποτελεί νομική ή εποπτική συμβουλή. Οι ημερομηνίες της ΕΕ ελέγχθηκαν στις 2 Οκτωβρίου 2026 και οι ελληνικές αναφορές στις 6 Νοεμβρίου 2026.
- DORA και ν. 5193/2025ΠεδίοΣε όλη την ΕΕ
Ο Κανονισμός για την ψηφιακή επιχειρησιακή ανθεκτικότητα ισχύει από 17 Ιανουαρίου 2025 για τράπεζες, ασφαλιστικές επιχειρήσεις, επιχειρήσεις επενδύσεων, ιδρύματα πληρωμών και άλλες χρηματοοικονομικές οντότητες. Καλύπτει τη διαχείριση κινδύνων ΤΠΕ, την αναφορά περιστατικών, τις δοκιμές ανθεκτικότητας και τη διαχείριση του κινδύνου από τρίτους παρόχους υπηρεσιών ΤΠΕ, μαζί με βασικούς συμβατικούς όρους (άρθρο 30). Αρμόδιες αρχές στην Ελλάδα είναι, ανάλογα με την κατηγορία της οντότητας, η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς (ν. 5193/2025).
Τι σημαίνει για το πρόγραμμά σαςΩς πάροχος ΤΠΕ υποστηρίζουμε τις υποχρεώσεις σας: συμβατικούς όρους, ειδοποίηση για περιστατικά, σχέδια εξόδου, συμμετοχή σε δοκιμές και τις πληροφορίες που χρειάζεται το μητρώο σας.
ΠηγήΚανονισμός (ΕΕ) 2022/2554, EUR-Lex (ανοίγει εξωτερικό ιστότοπο)
- Κανονισμός για την τεχνητή νοημοσύνη (AI Act) και ν. 5321/2026ΠεδίοΣε όλη την ΕΕ
Η τεχνητή νοημοσύνη για την αξιολόγηση της πιστοληπτικής ικανότητας φυσικών προσώπων ή για την τιμολόγηση ασφαλίσεων ζωής και υγείας με βάση τον κίνδυνο είναι υψηλού κινδύνου. Πάροχοι και φορείς εφαρμογής χρειάζονται διαχείριση κινδύνου, διακυβέρνηση δεδομένων, καταγραφή, ανθρώπινη εποπτεία και τεκμηρίωση, από 2 Δεκεμβρίου 2027 μετά την τροποποίηση του 2026. Στην Ελλάδα, ο ν. 5321/2026 ορίζει την ΑΠΔΠΧ αρχή εποπτείας της αγοράς για αυτά τα συστήματα, και η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς την ενημερώνουν για όσα περιέρχονται σε γνώση τους.
Τι σημαίνει για το πρόγραμμά σαςΤαξινομούμε κάθε σενάριο χρήσης νωρίς, σχεδιάζουμε την ανθρώπινη εποπτεία μέσα στη διαδικασία και παράγουμε τεκμηρίωση που ταιριάζει στο πλαίσιο διαχείρισης κινδύνου μοντέλων σας.
ΠηγήΚανονισμός (ΕΕ) 2024/1689, EUR-Lex (ανοίγει εξωτερικό ιστότοπο)
- Ενωσιακή δέσμη AML (AMLR και AMLA)ΠεδίοΣε όλη την ΕΕ
Ο Κανονισμός για την καταπολέμηση του ξεπλύματος χρήματος αντικαθιστά τους εθνικούς κανόνες δέουσας επιμέλειας με ενιαίους ενωσιακούς κανόνες από 10 Ιουλίου 2027. Η νέα αρχή AMLA συντονίζει τις εθνικές εποπτικές αρχές και θα εποπτεύει απευθείας επιλεγμένα ιδρύματα υψηλού κινδύνου.
Τι σημαίνει για το πρόγραμμά σαςΟι διαδικασίες ένταξης και επανεξέτασης χρειάζονται συνεπή διαχείριση αποδεικτικών και ίχνη ελέγχου. Σχεδιάζουμε την παραλαβή εγγράφων και τις ροές υποθέσεων για αυτό το πρότυπο.
ΠηγήΚανονισμός (ΕΕ) 2024/1624, EUR-Lex (ανοίγει εξωτερικό ιστότοπο)
- ΓΚΠΔ και αυτοματοποιημένες αποφάσειςΠεδίοΣε όλη την ΕΕ
Το άρθρο 22 δίνει στα πρόσωπα το δικαίωμα να μην υπόκεινται σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και τα επηρεάζουν σημαντικά, με εξαιρέσεις που απαιτούν εγγυήσεις, όπως ανθρώπινη παρέμβαση και δικαίωμα αμφισβήτησης. Εποπτική αρχή στην Ελλάδα είναι η ΑΠΔΠΧ.
Τι σημαίνει για το πρόγραμμά σαςΣχεδιάζουμε διαδικασίες όπου ένας άνθρωπος μπορεί να εξετάσει, να εξηγήσει και να αλλάξει ένα αυτοματοποιημένο αποτέλεσμα, και καταγράφουμε ότι το έκανε.
ΠηγήΚανονισμός (ΕΕ) 2016/679, EUR-Lex (ανοίγει εξωτερικό ιστότοπο)
- MiFID II, IDD και φάκελοι συμβουλώνΠεδίοΣε όλη την ΕΕ
Οι κανόνες για τις επενδυτικές υπηρεσίες και τη διανομή ασφαλιστικών προϊόντων απαιτούν αξιολόγηση καταλληλότητας ή απαιτήσεων και αναγκών και αρχείο της συμβουλής που δόθηκε. Η τεχνητή νοημοσύνη που βοηθά τους συμβούλους γίνεται μέρος αυτού του αρχείου.
Τι σημαίνει για το πρόγραμμά σαςΟι βοηθοί καταγράφουν τι εμφάνισαν και ποιες πηγές χρησιμοποίησαν, ώστε ο φάκελος της συμβουλής να μένει πλήρης και ελέγξιμος.
- PSD2 και οι επόμενοι κανόνες πληρωμώνΠεδίοΣε όλη την ΕΕ
Η PSD2 ρυθμίζει σήμερα τις υπηρεσίες πληρωμών και την πρόσβαση της ανοικτής τραπεζικής. Οι διάδοχοί της, η PSD3 και ο Κανονισμός για τις υπηρεσίες πληρωμών, συμφωνήθηκαν προσωρινά το 2025 και θα ενισχύσουν τις απαιτήσεις για την πρόληψη της απάτης και την απόδοση των API μετά από μεταβατική περίοδο.
Τι σημαίνει για το πρόγραμμά σαςΟι πλατφόρμες API που αναπτύσσονται σήμερα πρέπει να προβλέπουν αυστηρότερες υποχρεώσεις για την απόδοση, την παρακολούθηση και την ανταλλαγή δεδομένων απάτης.
ΠηγήΟδηγία (ΕΕ) 2015/2366, EUR-Lex (ανοίγει εξωτερικό ιστότοπο)
Ενδεικτικά σενάρια χρήσης
Ενδεικτικό παράδειγμαΈλεγχος εγγράφων KYC κατά την ένταξη
Τα έγγραφα ταυτότητας και πραγματικού δικαιούχου εξάγονται και διασταυρώνονται. Ο αναλυτής αποφασίζει για κάθε περίπτωση που επισημαίνεται.
Βοηθός γνώσης για συμβούλους
Απαντήσεις για προϊόντα, πολιτικές και διαδικασίες με τις πηγές τους, μέσα στα δικαιώματα πρόσβασης του συμβούλου.
Παραλαβή και δρομολόγηση παραπόνων
Τα παράπονα ταξινομούνται ανά θέμα και επείγον, δρομολογούνται με σχέδιο σύνοψης και οι προθεσμίες παρακολουθούνται σύμφωνα με τους κανόνες χειρισμού παραπόνων.
Παραλαβή ασφαλιστικών αποζημιώσεων
Έντυπα αποζημίωσης, τιμολόγια και εκθέσεις διαβάζονται και αντιστοιχίζονται με το ασφαλιστήριο. Ο χειριστής εγκρίνει την πληρωμή.
Λειτουργίες του κεντρικού συστήματος μέσω API
Οι συναλλαγές του mainframe εκτίθενται ως τεκμηριωμένα API και γεγονότα, ώστε τα νέα κανάλια να μην εξαρτώνται από αρχεία batch.
Πλατφόρμες στις χρηματοοικονομικές υπηρεσίες
Salesforce
Summit PartnerΧώροι εργασίας συμβούλων, διαδρομές ένταξης πελατών και λειτουργίες εξυπηρέτησης, συνδεδεμένα με τα κεντρικά συστήματα και την παραλαβή εγγράφων.
SAP
Gold PartnerΟικονομική διαχείριση και ενοποιημένες αναφορές ομίλου, με τα δεδομένα του SAP διαθέσιμα για αναφορές κινδύνου και εποπτικές αναφορές με τεκμηριωμένη προέλευση.
Τα επίπεδα συνεργασίας είναι αυτά που κατέχει η FromNine. Οι ονομασίες προϊόντων είναι εμπορικά σήματα των αντίστοιχων κατόχων τους.
Ελλάδα
Σχεδιασμένα για την εποπτεία στην Ελλάδα και στην ΕΕ
Αρμόδιες αρχές για τον DORA στην Ελλάδα είναι, ανάλογα με την κατηγορία της οντότητας, η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς (ν. 5193/2025). Ο DORA, ο Κανονισμός για την τεχνητή νοημοσύνη και η ενωσιακή δέσμη AML ισχύουν σε όλη την ΕΕ, και από το 2028 ορισμένα ιδρύματα θα εποπτεύονται απευθείας από την AMLA.
Για την τεχνητή νοημοσύνη, ο ν. 5321/2026 ορίζει την ΑΠΔΠΧ αρχή εποπτείας της αγοράς για τα συστήματα υψηλού κινδύνου του Παραρτήματος III, όπως η αξιολόγηση πιστοληπτικής ικανότητας. Η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς ενημερώνουν την ΑΠΔΠΧ για τέτοια συστήματα που περιέρχονται σε γνώση τους.
Σχεδιάζουμε την υλοποίηση ώστε τα αποδεικτικά να παράγονται μία φορά και να μπορούν να επιδειχθούν σε κάθε αρχή: τεκμηρίωση αρχιτεκτονικής και μοντέλων, αρχεία καταγραφής, αποτελέσματα δοκιμών και σχέδια εξόδου, ενημερωμένα καθώς αλλάζει το σύστημα.
- DORAΚανονισμός (ΕΕ) 2022/2554 σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοοικονομικού τομέα (DORA) (ανοίγει εξωτερικό ιστότοπο)
- Κανονισμός για την τεχνητή νοημοσύνη (AI Act)Κανονισμός (ΕΕ) 2024/1689 για τη θέσπιση εναρμονισμένων κανόνων σχετικά με την τεχνητή νοημοσύνη (κανονισμός για την τεχνητή νοημοσύνη) (ανοίγει εξωτερικό ιστότοπο)
- ν. 5321/2026 (τεχνητή νοημοσύνη)Νόμος 5321/2026 με μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2024/1689: η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα είναι αρχή εποπτείας της αγοράς και ενιαίο σημείο επαφής, η ΕΕΤΤ κοινοποιούσα αρχή (ανοίγει εξωτερικό ιστότοπο)
- Κανονισμός για την καταπολέμηση του ξεπλύματος χρήματος (AMLR)Κανονισμός (ΕΕ) 2024/1624 σχετικά με την πρόληψη της χρησιμοποίησης του χρηματοπιστωτικού συστήματος για τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες ή για τη χρηματοδότηση της τρομοκρατίας (ενιαίο εγχειρίδιο κανόνων), με την ΑΚΝΕΠΑΔ (AMLA) (ανοίγει εξωτερικό ιστότοπο)
- ΓΚΠΔΓενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ), Κανονισμός (ΕΕ) 2016/679 (ανοίγει εξωτερικό ιστότοπο)
Συχνές ερωτήσεις
Πώς υποστηρίζετε ως προμηθευτής τις υποχρεώσεις μας από τον DORA;
Συμφωνούμε τους συμβατικούς όρους που απαιτεί ο DORA, ειδοποιούμε για περιστατικά μέσα από τον συμφωνημένο δίαυλο, τεκμηριώνουμε σχέδια εξόδου, συμμετέχουμε σε δοκιμές ανθεκτικότητας και παρέχουμε τις πληροφορίες που χρειάζεται το μητρώο τρίτων παρόχων ΤΠΕ, ώστε να τις έχετε διαθέσιμες για την Τράπεζα της Ελλάδος ή την Επιτροπή Κεφαλαιαγοράς.
Μπορεί η τεχνητή νοημοσύνη να χρησιμοποιηθεί σε αποφάσεις πιστοδότησης ή ανάληψης κινδύνου;
Μπορεί, ως χρήση υψηλού κινδύνου κατά τον Κανονισμό ΤΝ, με διαχείριση κινδύνου, διακυβέρνηση δεδομένων, καταγραφή, ανθρώπινη εποπτεία και τεκμηρίωση, υπό την εποπτεία της ΑΠΔΠΧ βάσει του ν. 5321/2026. Σχεδιάζουμε ώστε την απόφαση να την παίρνει άνθρωπος που μπορεί να την εξηγήσει, και τηρούνται οι εγγυήσεις του ΓΚΠΔ για τις αυτοματοποιημένες αποφάσεις.
Πού λειτουργούν τα μοντέλα και τα δεδομένα;
Στο περιβάλλον που επιτρέπει η διάθεση ανάληψης κινδύνων του οργανισμού σας: στο δικό σας περιβάλλον cloud, σε περιοχή της ΕΕ ενός δημόσιου cloud ή σε δικές σας υποδομές για ευαίσθητα φορτία εργασίας. Οι επιλογές μοντέλων και φιλοξενίας τεκμηριώνονται με επιλογές εξόδου για το μητρώο τρίτων παρόχων.
Πρέπει να αντικαταστήσουμε το κεντρικό μας σύστημα;
Όχι. Ξεκινάμε από τη διασύνδεση και εκσυγχρονίζουμε σταδιακά: πρώτα API και γεγονότα γύρω από το κεντρικό σύστημα, μεταφορά λειτουργιών μόνο όπου αποδίδει, και συμφωνία των δεδομένων έως ότου αποσυρθεί η παλαιά διαδρομή.
Πώς αξιολογείτε την παραγωγική τεχνητή νοημοσύνη σε ρυθμιζόμενες διαδικασίες;
Με σύνολα δοκιμών και κριτήρια ποιότητας συμφωνημένα με τις ομάδες κινδύνου και επικύρωσης πριν από τη θέση σε λειτουργία, με παρακολούθηση μετά από αυτήν και με βήματα ελέγχου για αβέβαια αποτελέσματα. Η διαδικασία υποθέτει ότι μέρος των αποτελεσμάτων θα είναι λάθος και τα στέλνει σε ανθρώπους.
Συζητήστε το πρόγραμμά σας στις χρηματοοικονομικές υπηρεσίες
Σχεδιάζετε τεχνητή νοημοσύνη για την ένταξη πελατών, τις συμβουλές ή τις αποζημιώσεις, ή προετοιμάζετε τα συστήματά σας για τις δοκιμές του DORA; Μιλήστε με μηχανικούς που σχεδιάζουν τόσο για τις εποπτικές αρχές όσο και για τους χρήστες.