Liikuge põhisisu juurde
FromNine
Menüü

Finantsteenused

TI ja platvormid, mis peavad järelevalvele vastu.

Mida me ehitame kindlustusandjatele, makse- ja e-raha asutustele, investeerimisühingutele ja krediidiandjatele: tehisintellekti, mida saab järelevalvele selgitada, liidestusi, mis austavad põhisüsteemi, ning DORA järgi kavandatud toiminguid alates esimesest arhitektuuriotsusest.

Finantsasutustele, kes tegutsevad Euroopa järelevalve all, riiklikust järelevalvest kuni EBA, EIOPA, ESMA ja AMLA-ni.

Arutame teie projektiVaadake sobivaid lahendusi
Virnastatud klaaspaneelide servad, millel peegeldub valgusjoon

  1. 17. jaanuar 2025

    DORA kehtib

    IKT-riskide haldus, kolmandast isikust IKT-teenuste osutajate register, intsidentidest teatamine ja tegevuskerksuse testimine finantssektori ettevõtjatele.

    AllikasMäärus (EL) 2022/2554 (avab välise veebisaidi)

  2. 10. juuli 2027

    ELi rahapesuvastane määrus kehtib

    Üks kliendi hoolsusmeetmete reeglistik kogu ELis ja uus asutus AMLA.

    AllikasMäärus (EL) 2024/1624 (avab välise veebisaidi)

  3. 2. detsember 2027

    Suure riskiga TI krediidis ja kindlustuses

    Krediidivõimelisuse hindamine ning elu- ja tervisekindlustuse hinnastamine on suure riskiga kasutusjuhud; kohaldamise kuupäev 2026. aasta muudatuste kohaselt.

    AllikasMäärus (EL) 2024/1689 (avab välise veebisaidi)

Mis finantsteenustes muutub

  1. Tegevuskerksus on nüüd seaduse nõue

    DORA muudab tegevuskerksuse konkreetseteks kohustusteks: IKT-riskide haldus, register iga kolmandast isikust IKT-teenuste osutajaga sõlmitud kokkuleppe kohta, intsidentide klassifitseeritud teatamine ja regulaarne testimine. Pilve- ja TI-tarnijad on nüüd osa järelevalve pildist.

    AllikasMäärus (EL) 2022/2554

  2. TI-otsustel peab olema auditijälg

    Krediidiskoorimine ja kindlustuse hinnastamine on tehisintellekti määruse järgi suure riskiga kasutusjuhud. Mudeliriski juhtimine peab hõlmama ka masinõppe- ja generatiivseid mudeleid, koos mõjuga proportsionaalse dokumentatsiooni, seire ja inimjärelevalvega.

    AllikasMäärus (EL) 2024/1689

  3. Klient võrdleb teid parima rakendusega

    Kiirmaksed, makse saaja kontroll ja avatud pangandus on tõstnud ootusi kiirusele ja läbipaistvusele. Järgmised makseteenuste reeglid karmistavad pettuste ennetamist ja API kvaliteedinõudeid veelgi.

  4. Põhisüsteemides on aastakümnete loogika

    Suurarvutid ja põhiplatvormid peavad endiselt arvestust. Muutus peab toimuma nende ümber, API-de ja sündmuste kaudu, ilma stabiilsust või järelevalvearuandlust ohtu seadmata.

Väljakutsed ja mida me ehitame

  1. Väljakutse

    Klientide tuvastamine ja perioodilised ülevaatused sõltuvad analüütikutest, kes loevad dokumente käsitsi.

    Meie vastus

    Dokumenditöötlus eraldab ja kontrollib isikusamasuse, omandistruktuuri ja vahendite päritolu tõendid. Analüütik vaatab märgitud juhtumid üle ning iga kontroll logitakse auditi ja tuleva rahapesuvastase reeglistiku jaoks.

  2. Väljakutse

    Nõustajad ja teenindajad otsivad ühe küsimuse vastust viiest süsteemist.

    Meie vastus

    Õigusi arvestav assistent toodete, tingimuste ja menetluskorra kohta, mis viitab allikatele ja salvestab, mida näidati, nii et nõustamise dokumentatsioon jääb terviklikuks.

  3. Väljakutse

    Iga muudatus põhisüsteemis on aeglane, kallis ja riskantne.

    Meie vastus

    Avame põhisüsteemi võimekused API-de ja sündmusvoogude kaudu, viime funktsioone samm-sammult välja ja hoiame andmete vastavuskontrolli töös, kuni vana tee saab välja lülitada.

  4. Väljakutse

    DORA register ja intsidentide töövoog on tabelarvutuses.

    Meie vastus

    Ehitame teaberegistri, intsidentide klassifitseerimise ja teatamise töövood teie teenusehalduse ja pilvetööriistade sisse, seotuna kriitilise tähtsusega või oluliste funktsioonidega, mida need toetavad.

  5. Väljakutse

    Mudelid, mida ei saa selgitada, ei läbi valideerimist.

    Meie vastus

    Hindamisraamistik, mis on kokku lepitud riski- ja valideerimismeeskondadega: testandmestikud, selgitatavus seal, kus otsus seda vajab, triivi seire ja dokumenteeritud inimese sekkumine.

  6. Väljakutse

    Järelevalvearuandeid võrreldakse igas kvartalis käsitsi.

    Meie vastus

    Andmetorud dokumenteeritud andmete päritolu ja automaatsete kvaliteedikontrollidega BCBS 239 põhimõtete järgi, nii et iga näitaja on allikani jälgitav.

Kontrollikeskne võrdlusarhitektuur

Kus TI paikneb kanalite ja põhisüsteemide vahel, kinnitusväravaga tagajärgedega sammudel ning DORA kontrollidega iga kihi kõrval.

Illustreeriv näide
Kliendid, nõustajad ja teenindajad: rakendus, veeb ja kontaktkeskusTuvastamine ja KYCdokumendidAnalüütiku kinnitusNõustaja- jateenindus­assistentLiidestuskiht: API-d ja sündmusvoodPõhisüsteem võipoliisi­haldusCRM jateenindus­platvormAndmeplatvorm koospäritolugaDORA KONTROLLIDIKT-riskide haldusKolmandast isikustIKT-teenusteosutajate registerIntsidentideklassifitseerimineja teatamineTegevus­kerksusetestimineIga mudel registreeritakse, valideeritakse ja seiratakse mudeliriski juhtimise raames.
TI võrdlusarhitektuur reguleeritud finantsasutuses

TI-teenused ühenduvad põhisüsteemidega ainult liidestuskihi kaudu. DORA kontrollid kehtivad igale komponendile.

Lugege joonist tekstina

Kliendid, nõustajad ja teenindajad kasutavad rakenduse, veebi ja kontaktkeskuse kanaleid.

Kanalite taga on kolm TI-teenust: klientide tuvastamise ja KYC dokumentide vastuvõtt, nõustaja- ja teenindusassistent ning analüütiku kinnitusetapp, mille iga tagajärgedega otsus läbib.

TI-teenused jõuavad põhisüsteemideni ainult API-de ja sündmusvoogude liidestuskihi kaudu. Põhisüsteemid on põhiplatvorm või poliisihaldus, CRM ja teenindusplatvorm ning dokumenteeritud andmepäritoluga andmeplatvorm.

Kõigi kihtide kõrval töötavad DORA kontrollid: IKT-riskide haldus, kolmandast isikust IKT-teenuste osutajate register, intsidentide klassifitseerimine ja teatamine ning tegevuskerksuse testimine. Iga mudel registreeritakse, valideeritakse ja seiratakse mudeliriski juhtimise raames.

  • Kinnitus enne tagajärge

    TI koostab mustandeid, eraldab andmeid ja teeb ettepanekuid. Otsused krediidi, kahjunõuete või konto piirangute kohta jäävad nimelisele inimesele.

  • Selgitatav algusest peale

    Selgituse tase otsustatakse iga otsuse liigi kohta kavandamise ajal, mitte ei lisata tagantjärele vahetult enne valideerimist.

  • Väljumis- ja kontsentratsioonirisk

    Pilve- ja mudelipakkujad valitakse koos väljumisplaanide ja asendusvõimalustega, mis on registri jaoks dokumenteeritud.

  • Logid tõendina

    Sisendid, väljundid, mudeliversioonid ja kinnitused säilitatakse, et järelevalve ja audiitorid saaksid iga juhtumi taastada.

Õigusaktide ajajoon finantsasutustele

Kuupäevad, mis muudavad seda, mida tarnepartner peab näitama. Riiklikud järelevalveasutused ja Euroopa järelevalveasutused lisavad suuniseid ja tehnilisi standardeid.

  1. Kehtib

    DORA: Digitaalse tegevuskerksuse reeglid kehtivad

    IKT-risk, kolmandast isikust IKT-teenuste osutajate register, intsidentidest teatamine ja testimine.

  2. Kehtib

    Tehisintellekti määrus: Keelatud praktikad, tehisintellektipädevus nõutav

  3. Kehtib

    AMLA: ELi rahapesuvastane asutus alustab tööd

    Ühtse reeglistiku ettevalmistamine ja valitud asutuste otsene järelevalve.

  4. Kehtib

    Kiirmaksete määrus: Makse saaja kontroll euroülekannetel

    Euroala makseteenuse pakkujad kontrollivad saaja nime enne ülekande täitmist.

  5. Kehtib

    Tehisintellekti määrus: Läbipaistvuskohustused kehtivad

    Kliendile tuleb öelda, kui ta suhtleb TI-süsteemiga.

  6. Seis 2. oktoober 2026 seisuga

  7. Tulekul

    Rahapesuvastane määrus: Ühtne ELi reeglistik kehtib

    Kliendi hoolsusmeetmed, tegelikud kasusaajad ja andmete säilitamine ühtlustatakse.

  8. Tulekul

    Tehisintellekti määrus: Suure riskiga TI kohustused kehtivad

    Sealhulgas krediidivõimelisuse hindamine ning elu- ja tervisekindlustuse hinnastamine, 2026. aasta muudatuste kohaselt.

  9. Tulekul

    AMLA: Valitud asutuste otsene järelevalve algab

Õigusaktid ja standardid

Instrumendid, mis kõige sagedamini kujundavad TI- ja platvormitööd finantsasutustes, ja mida igaüks tarneprogrammile tähendab.

See ülevaade toetab planeerimisvestlusi. See ei ole õigus- ega regulatiivne nõu. Kuupäevad on üle vaadatud 2. oktoobril 2026.

DORAKohaldamisalaKogu ELis

Finantssektori digitaalse tegevuskerksuse määrus kehtib alates 17. jaanuarist 2025 kindlustusandjatele, investeerimisühingutele, makseasutustele, krediidiasutustele ja teistele finantssektori ettevõtjatele. See hõlmab IKT-riskide haldust, intsidentidest teatamist, tegevuskerksuse testimist ja kolmandast isikust tuleneva IKT-riski haldust, sealhulgas peamisi lepingusätteid (artikkel 30). Eestis teeb DORA nõuete täitmise üle järelevalvet Finantsinspektsioon.

Mida see teie programmile tähendab

IKT-teenuse osutajana toetame teie kohustusi: lepingutingimused, intsidentidest teavitamine, väljumisplaanid, osalemine testimises ja teave, mida teie register vajab.

AllikasMäärus (EL) 2022/2554, EUR-Lex (avab välise veebisaidi)

Tehisintellekti määrusKohaldamisalaKogu ELis

Suure riskiga on TI, mida kasutatakse füüsiliste isikute krediidivõimelisuse hindamiseks või elu- ja tervisekindlustuse riskipõhiseks hinnastamiseks. Pakkujad ja juurutajad vajavad riskijuhtimist, andmehaldust, logimist, inimjärelevalvet ja dokumentatsiooni. 2026. aastal muudetud määruse kohaselt kehtivad need kohustused alates 2. detsembrist 2027.

Mida see teie programmile tähendab

Klassifitseerime iga kasutusjuhu varakult, kavandame inimjärelevalve protsessi sisse ja koostame dokumentatsiooni, mis sobib teie mudeliriski raamistikuga.

AllikasMäärus (EL) 2024/1689, EUR-Lex (avab välise veebisaidi)

ELi rahapesuvastane pakett (AMLR ja AMLA)KohaldamisalaKogu ELis

Rahapesuvastane määrus asendab alates 10. juulist 2027 riiklikud kliendi hoolsusmeetmete reeglid ühe ELi reeglistikuga. Uus asutus AMLA koordineerib riiklikke järelevalveasutusi ja hakkab valitud suure riskiga asutuste üle otse järelevalvet tegema.

Mida see teie programmile tähendab

Klientide tuvastamise ja ülevaatuse protsessid vajavad ühtset tõendite käsitlust ja auditijälgi. Kavandame dokumentide vastuvõtu ja menetluse töövood selle standardi järgi.

AllikasMäärus (EL) 2024/1624, EUR-Lex (avab välise veebisaidi)

IKÜM ja automatiseeritud otsusedKohaldamisalaKogu ELis

Isikuandmete kaitse üldmääruse artikkel 22 annab inimesele õiguse, et tema kohta ei tehtaks üksnes automatiseeritud töötlusel põhinevat otsust, mis teda oluliselt mõjutab. Erandid nõuavad kaitsemeetmeid, nagu inimese sekkumine ja õigus otsus vaidlustada.

Mida see teie programmile tähendab

Kavandame protsessid nii, et inimene saab automatiseeritud tulemuse üle vaadata, seda selgitada ja muuta, ning salvestame, et ta seda tegi.

AllikasMäärus (EL) 2016/679, EUR-Lex (avab välise veebisaidi)

MiFID II ja IDD nõustamise dokumenteerimineKohaldamisalaKogu ELis

Investeerimis- ja kindlustustoodete turustamise reeglid nõuavad sobivuse või nõudmiste ja vajaduste hindamist ning antud nõu dokumenteerimist. Nõustajat abistav TI saab selle dokumentatsiooni osaks.

Mida see teie programmile tähendab

Assistendid logivad, mida nad näitasid ja milliseid allikaid kasutasid, nii et nõustamistoimik jääb terviklikuks ja kontrollitavaks.

AllikasDirektiiv 2014/65/EL, EUR-Lex (avab välise veebisaidi)

PSD2 ja järgmised makseteenuste reeglidKohaldamisalaKogu ELis

PSD2 reguleerib täna makseteenuseid ja avatud panganduse juurdepääsu. Selle järglaste PSD3 ja makseteenuste määruse osas jõuti 2025. aastal esialgsele kokkuleppele; need tugevdavad pärast üleminekuperioodi pettuste ennetamise ja API jõudluse nõudeid.

Mida see teie programmile tähendab

Praegu ehitatavad API-platvormid peaksid arvestama rangemate jõudluse, seire ja pettuseandmete jagamise kohustustega.

AllikasDirektiiv (EL) 2015/2366, EUR-Lex (avab välise veebisaidi)

Illustreerivad kasutusjuhud

Illustreeriv näide

  1. Klientide tuvastamise dokumendikontroll

    Isikut ja omandistruktuuri tõendavad dokumendid eraldatakse ja ristkontrollitakse; iga märgitud juhtumi üle otsustab analüütik.

    Dokumenditöötlus

  2. Teadmusassistent nõustajale

    Vastused toodete, tingimuste ja menetluskorra kohta koos allikatega, nõustaja juurdepääsuõiguste piires.

    Teadmusotsing

  3. Kaebuste vastuvõtt ja suunamine

    Kaebused klassifitseeritakse teema ja kiireloomulisuse järgi, suunatakse koos kokkuvõtte mustandiga ning kaebuste käsitlemise tähtaegu jälgitakse.

    Teeninduse tugi

  4. Kindlustusnõuete vastuvõtt

    Kahjuteated, arved ja aruanded loetakse ja seotakse poliisiga; väljamakse kinnitab käsitleja.

    Dokumenditöötlus

  5. Põhifunktsioonid API-de taga

    Suurarvuti tehingud avatakse dokumenteeritud API-de ja sündmustena, nii et uued kanalid ei sõltu enam pakkfailidest.

    Pärandsüsteemide moderniseerimine

Platvormid finantsteenustes

  • Salesforce

    Summit Partner

    Nõustajate töökeskkonnad, klientide liitumisteekonnad ja teenindus, ühendatud põhisüsteemide ja dokumentide vastuvõtuga.

  • SAP

    Gold Partner

    Finants- ja kontsernaruandlus, kus SAP-i andmed on riski- ja järelevalvearuandluseks kättesaadavad dokumenteeritud päritoluga.

Partneritasemed on FromNine’i omad. Tootenimed on nende omanike kaubamärgid.

Eesti

Ehitatud Euroopa järelevalve jaoks

Finantsasutused vastutavad riikliku järelevalve ja Euroopa järelevalveasutuste ees ning alates 2028. aastast hakkab AMLA osa nende üle otse järelevalvet tegema. DORA, tehisintellekti määrus ja rahapesuvastane pakett kehtivad kogu ELis, kuid järelevalve ootused, aruandevormid ja allhanke praktika erinevad riigiti.

Eestis teeb DORA nõuete täitmise üle järelevalvet Finantsinspektsioon. IKT-teenuse osutajana peame olema valmis andma tõendeid, mida finantssektori ettevõtja oma registri, testimise ja väljumisplaanide jaoks vajab.

Kavandame tarne nii, et tõendid tekivad üks kord ja neid saab näidata igale järelevalvajale: arhitektuuri- ja mudelidokumentatsioon, logid, testitulemused ja väljumisplaanid, mis püsivad ajakohased ka süsteemi muutudes.

Korduma kippuvad küsimused

Kuidas toetate tarnijana meie DORA kohustusi?

Lepime kokku DORA nõutud lepingutingimused, teavitame intsidentidest kokkulepitud kanali kaudu, dokumenteerime väljumisplaanid, osaleme tegevuskerksuse testimises ja anname teabe, mida vajab teie kolmandast isikust IKT-teenuste osutajate register.

Kas tehisintellekti saab kasutada krediidi- või kindlustusotsustes?

Saab, suure riskiga kasutusjuhuna tehisintellekti määruse järgi, koos riskijuhtimise, andmehalduse, logimise, inimjärelevalve ja dokumentatsiooniga. Kavandame nii, et otsuse teeb inimene, kes suudab seda selgitada, ning et IKÜM-i kaitsemeetmeid automatiseeritud otsuste puhul järgitakse.

Kus mudelid ja andmed töötavad?

Keskkonnas, mida teie riskivalmidus lubab: teie enda pilvekeskkonnas, avaliku pilve ELi piirkonnas või tundlike töökoormuste puhul teie oma taristus. Mudeli ja majutuse valikud dokumenteeritakse koos väljumisvõimalustega teie kolmandast isikust IKT-teenuste osutajate registri jaoks.

Kas peame oma põhiplatvormi välja vahetama?

Ei. Vaikimisi liidestame ja moderniseerime samm-sammult: kõigepealt API-d ja sündmused põhisüsteemi ümber, funktsioone viime välja ainult seal, kus see tasub ära, ja andmete vastavuskontroll töötab, kuni vana tee lülitatakse välja.

Kuidas hindate generatiivset tehisintellekti reguleeritud protsessides?

Testandmestike ja kvaliteedikriteeriumidega, mis on enne väljalaset teie riski- ja valideerimismeeskondadega kokku lepitud, seirega pärast väljalaset ja kontrollsammudega ebakindla väljundi jaoks. Protsess eeldab, et osa väljundist on vale, ja suunab selle inimestele.

Arutame teie finantsteenuste programmi

Kavandate tehisintellekti klientide tuvastamises, nõustamises või kahjukäsitluses või valmistate süsteeme ette DORA testimiseks? Rääkige inseneridega, kes kavandavad nii järelevalve kui ka kasutajate jaoks.

Arutame teie projektiDokumenditöötlus