Direkt zum Haaptinhalt
FromNine
Menü

Finanzsecteur

KI a Plattformen, gebaut fir d’Opsiicht.

Wat mir fir Banken, Versécherungen, Investitiounsfongen an hir Gestionnairen a fir Zuelungsinstituter bauen: KI, déi een enger Opsiichtsautoritéit erkläre kann, Integratioun, déi de Kär respektéiert, an e Betrib, dee vun der éischter Architekturentscheedung un op DORA ausgeriicht ass.

Fir Finanzinstituter ënner der Opsiicht vun der CSSF oder dem CAA an ënner europäescher Opsiicht, vun der Europäescher Zentralbank bis bei d’EBA, d’EIOPA, d’ESMA an d’AMLA.

Schwätzt mat eisPassend Léisungen entdecken
Kante vu gestapelte Glasplacken, op déi eng Linn Liicht fält

  1. 17. Januar 2025

    DORA gëllt

    IKT-Risikomanagement, Register vun den IKT-Prestatairen, Meldung vun Incidenter a Resilienztester fir Finanzentitéiten.

    QuellReglement (EU) 2022/2554 (mécht eng extern Websäit op)

  2. 10. Juli 2027

    AML-Reglement vun der EU gëllt

    Ee Reegelwierk fir d’Iwwerpréiwung vun de Clienten an der ganzer EU, mat der neier Autoritéit AMLA.

    QuellReglement (EU) 2024/1624 (mécht eng extern Websäit op)

  3. 2. Dezember 2027

    KI-Reglement: Héichrisiko fir Kreditt a Versécherung

    D’Bewäertung vun der Kreditwierdegkeet an d’Präisfixéierung bei Liewens- a Krankeversécherunge sinn als héichriskant Uwendungen opgelëscht; Datum no der Ännerung vun 2026.

    QuellReglement (EU) 2024/1689 (mécht eng extern Websäit op)

Wat sech am Finanzsecteur ännert

  1. Resilienz ass elo eng gesetzlech Obligatioun

    DORA mécht aus der operationeller Resilienz konkret Obligatiounen: IKT-Risikomanagement, e Register vun alle Kontrakter mat IKT-Prestatairen, klasséiert Meldunge vun Incidenter a reegelméisseg Tester. Cloud- a KI-Liwwerante sinn elo en Deel vum Bild, dat d’Opsiicht gesäit.

    QuellReglement (EU) 2022/2554

  2. KI-Entscheedunge brauchen e Protokoll

    Kredittscoring a Präisfixéierung bei Versécherunge ginn ënner dem KI-Reglement héichriskant Uwendungen. D’Gestioun vum Modellrisiko muss och Machine-Learning- a generativ Modeller ofdecken, mat Dokumentatioun, Monitoring a mënschlecher Opsiicht, déi zum Impakt passen.

    QuellReglement (EU) 2024/1689

  3. D’Clientë vergläichen Iech mat hirer beschter App

    Instant Payments, d’Iwwerpréiwung vum Bénéficiaire an Open Banking hunn d’Erwaardunge fir Vitess an Transparenz eropgesat. Déi nächst Reegele fir Bezueldéngschter wäerten d’Prävention vu Bedruch an d’Qualitéit vun den APIen nach weider verschäerfen.

  4. D’Kärsystemer hale Joerzéngte vu Logik

    Mainframen a Kärplattforme féieren nach ëmmer d’Bicher. Ännerunge musse ronderëm si geschéien, iwwer APIen an Evenementer, ouni d’Stabilitéit oder de regulatoresche Reporting a Gefor ze bréngen.

Erausfuerderungen a wat mir bauen

  1. D’Erausfuerderung

    D’Onboarding vu Clienten an déi periodesch Iwwerpréiwungen hänken dovun of, datt Analysten Dokumenter mat der Hand liesen.

    Eis Äntwert

    D’Dokumenteveraarbechtung extrahéiert a kontrolléiert d’Beweiser zur Identitéit, zum Bénéficiaire effectif an zur Hierkonft vun de Fongen. D’Analyste kucken déi markéiert Fäll no, an all Kontroll gëtt fir den Audit an dat kommend AML-Reegelwierk protokolléiert.

  2. D’Erausfuerderung

    Beroder a Serviceequippen duerchsiche fënnef Systemer, fir eng Fro ze beäntweren.

    Eis Äntwert

    En Assistent iwwer Produkter, Reegelen a Prozeduren, deen d’Zougrëffsrechter respektéiert, seng Quellen nennt a festhält, wat gewise gouf, sou datt d’Berodungsdossiere komplett bleiwen.

  3. D’Erausfuerderung

    All Ännerung um Kär ass lues, deier a riskant.

    Eis Äntwert

    Mir maachen d’Funktioune vum Kär iwwer APIen an Evenementer zougänglech, zéie Funktioune Schrëtt fir Schrëtt eraus a loossen den Ofgläich lafen, bis den ale Wee ofgeschalt ka ginn.

  4. D’Erausfuerderung

    Den DORA-Register an den Oflaf fir Incidenter lafen an Excel-Tabellen.

    Eis Äntwert

    Mir bauen de Register of Information, d’Klassifikatioun vun Incidenter an d’Meldeprozesser an Är Service-Management- a Cloud-Tools an, verbonne mat de kritesche Funktiounen, déi se ënnerstëtzen.

  5. D’Erausfuerderung

    Modeller, déi een net erkläre kann, kommen net duerch d’Validatioun.

    Eis Äntwert

    E Kader fir d’Evaluatioun, ofgestëmmt mat de Risiko- a Validatiounsequippen: Testsets, Erklärbarkeet do, wou d’Entscheedung se brauch, Monitoring vum Drift an eng dokumentéiert Méiglechkeet fir e Mënsch, d’Resultat z’iwwerstëmmen.

  6. D’Erausfuerderung

    Regulatoresch Rapporte ginn all Trimester mat der Hand ofgestëmmt.

    Eis Äntwert

    Pipelines fir Donnéeë mat dokumentéierter Hierkonft an automatesche Qualitéitskontrollen, no de Prinzipie vu BCBS 239, sou datt all Zuel bis zur Quell zeréckverfollegt ka ginn.

Kontroll als éischt: eng Referenzlandschaft

Wou d’KI tëscht de Kanäl an de Kärsystemer sëtzt, mat enger Validatioun virun all Schrëtt mat Konsequenzen, an den DORA-Kontrollen, déi nieft all Schicht lafen.

Beispill
Clienten, Beroder a Serviceequippen: App, Web, Agence a KontaktzenterErfaassung vunDokumenter firOnboarding a KYCValidatioun duerch enAnalystAssistent fir Beroder aServiceIntegratiouns­schicht: APIen an Evenement-StreamsCore Banking oderPolice­verwaltungCRM a ServiceplattformPlattform fir Donnéeëmat HierkonftDORA-KONTROLLENIKT-Risiko­managementRegister vun denIKT-PrestatairenKlassifika­tioun aMeldung vunIncidenterResilienz­testerAll Modell gëtt am Kader vum Modellrisiko­management registréiert, validéiert an iwwerwaacht.
Referenzlandschaft fir KI an enger reguléierter Finanzinstitutioun

KI-Déngschter verbanne sech nëmmen iwwer d’Integratiounsschicht mat de Kärsystemer. D’DORA-Kontrolle gëlle fir all Komponent.

Den Diagramm als Text liesen

Clienten, Beroder a Serviceequippe benotzen d’Kanäl App, Web, Agence a Kontaktzenter.

Hannert de Kanäl sëtzen dräi KI-Déngschter: d’Erfaassung vun Dokumenter fir Onboarding a KYC, en Assistent fir Beroder a Service, an e Validatiounsschrëtt duerch en Analyst, duerch deen all Entscheedung mat Konsequenze muss.

D’KI-Déngschter erreechen d’Kärsystemer nëmmen iwwer eng Integratiounsschicht aus APIen an Evenement-Streams. D’Kärsystemer sinn de Core Banking oder d’Policeverwaltung, den CRM an d’Serviceplattform, an eng Plattform fir Donnéeë mat dokumentéierter Hierkonft.

Nieft all Schicht lafen d’DORA-Kontrollen: IKT-Risikomanagement, de Register vun den IKT-Prestatairen, d’Klassifikatioun an d’Meldung vun Incidenter, a Resilienztester. All Modell gëtt am Kader vum Modellrisikomanagement registréiert, validéiert an iwwerwaacht.

  • Validatioun virun der Konsequenz

    D’KI schreift Entwërf, extrahéiert a mécht Virschléi. Entscheedungen iwwer Kreditter, Schuedefäll oder Kontoaschränkunge bleiwe bei enger genannter Persoun.

  • Erklärbar vum Design hier

    Wéi vill Erklärung néideg ass, gëtt pro Zort Entscheedung beim Design festgeluecht an net just virun der Validatioun drugehaang.

  • Exit- a Konzentratiounsrisiko

    Mir wielen d’Cloud- a Modellprestatairen aus, mat Exitpläng an Ersatzléisungen, déi fir de Register dokumentéiert sinn.

  • Protokoller als Beweis

    Inputen, Outputen, Modellversiounen a Validatioune gi gespäichert, sou datt Opsiicht an Auditeuren all Fall rekonstruéiere kënnen.

Den Zäitplang vun de Reegele fir Finanzinstituter

Datumer, déi änneren, wat e Partner fir d’Liwwerung weise muss. National Opsiichtsautoritéiten, zu Lëtzebuerg d’CSSF an den CAA, an déi europäesch Opsiichtsautoritéite setzen nach Guidelines an technesch Standarden drop.

  1. Gëllt

    DORA: DORA-Reegele gëllen

    IKT-Risiko, Register vun den IKT-Prestatairen, Meldung vun Incidenter an Tester; zu Lëtzebuerg ënner der Opsiicht vun der CSSF a vum CAA.

  2. Gëllt

    KI-Reglement: Verbuede Praktiken, KI-Kompetenz obligatoresch

  3. Gëllt

    AMLA: D’EU-Autoritéit géint Geldwäsch fänkt un

    Si preparéiert dat eenheetlecht Reegelwierk an d’direkt Opsiicht iwwer ausgewielt Institutiounen.

  4. Gëllt

    Reglement iwwer Instant Payments: Iwwerpréiwung vum Bénéficiaire fir Euro-Iwwerweisungen

    D’Bezueldéngschtleeschter an der Eurozon kontrolléieren den Numm vum Bénéficiaire, ier eng Iwwerweisung ausgefouert gëtt.

  5. Gëllt

    KI-Reglement: Transparenz­obligatioune gëllen

    Engem Client muss gesot ginn, wann en et mat engem KI-System ze dinn huet.

  6. Stand: 2. Oktober 2026

  7. Kënnt nach

    AML-Reglement: Eenheetlecht EU-Reegelwierk gëllt

    Iwwerpréiwung vun de Clienten, Bénéficiaires effectifs an Archivéierung harmoniséiert.

  8. Kënnt nach

    KI-Reglement: Héichrisiko-Obligatioune gëllen

    Dorënner d’Bewäertung vun der Kreditwierdegkeet an d’Präisfixéierung bei Liewens- a Krankeversécherungen, no der Ännerung vun 2026.

  9. Kënnt nach

    AMLA: Direkt Opsiicht iwwer ausgewielt Institutioune fänkt un

Reegelen an Normen am Iwwerbléck

D’Texter, déi KI- a Plattformprojeten a Finanzinstituter am dackste bestëmmen, a wat jidderee fir e Projet bedeit.

Dës Iwwersiicht hëlleft beim Plangen. Si ass keng juristesch oder regulatoresch Berodung. EU-Datumer iwwerpréift den 2. Oktober 2026, Lëtzebuerger Angaben de 6. November 2026.

DORAGëltungsberäichEU-wäit

Den Digital Operational Resilience Act gëllt zënter dem 17. Januar 2025 fir Banken, Versécherungen, Investitiounsfirmen, Zuelungsinstituter an aner Finanzentitéiten. Hien deckt IKT-Risikomanagement, d’Melle vun Incidenter, Resilienztester an d’Gestioun vum Risiko duerch IKT-Prestatairen of, dorënner wichteg Kontraktklauselen (Artikel 30). Zu Lëtzebuerg sinn d’CSSF an de Commissariat aux Assurances (CAA) déi zoustänneg Autoritéite fir d’Entitéiten ënner hirer Opsiicht; Entitéiten ënner der Opsiicht vun der CSSF melle grouss IKT-Incidenter no der Circulaire CSSF 25/893.

Wat dat fir Äre Programm bedeit

Als IKT-Prestataire ënnerstëtze mir Är Obligatiounen: Kontraktbedéngungen, Meldung vun Incidenter, Exitpläng, Deelnam un Tester an d’Informatiounen, déi Äre Register brauch.

QuellReglement (EU) 2022/2554, EUR-Lex (mécht eng extern Websäit op)

KI-Reglement (AI Act)GëltungsberäichEU-wäit

KI, déi d’Kreditwierdegkeet vu Privatpersoune bewäert oder risikobaséiert Präisser fir Liewens- a Krankeversécherunge festleet, ass héichriskant. Ubidder a Bedreiwer brauche Risikomanagement, Gouvernance vun den Donnéeën, Protokoller, mënschlech Opsiicht an Dokumentatioun. No der Ännerung vun 2026 gëllen dës Obligatioune vum 2. Dezember 2027 un.

Wat dat fir Äre Programm bedeit

Mir klasséieren all Uwendungsfall fréi, plangen d’mënschlech Opsiicht an de Prozess an a liwweren Dokumentatioun, déi an Äre Kader fir de Modellrisiko passt.

QuellReglement (EU) 2024/1689, EUR-Lex (mécht eng extern Websäit op)

EU-Pak géint Geldwäsch (AMLR an AMLA)GëltungsberäichEU-wäit

D’Reglement géint Geldwäsch ersetzt vum 10. Juli 2027 un déi national Reegelen zur Iwwerpréiwung vun de Clienten duerch ee Reegelwierk fir d’ganz EU. Déi nei Autoritéit AMLA koordinéiert déi national Opsiichtsautoritéiten a wäert ausgewielten Institutioune mat héijem Risiko direkt iwwerwaachen.

Wat dat fir Äre Programm bedeit

Onboarding- an Iwwerpréiwungsprozesser brauchen eng konsequent Behandlung vun de Beweiser an e komplett Protokoll. Mir konzipéieren d’Erfaassung vun Dokumenter an d’Prozesser fir d’Dossieren no dësem Standard.

QuellReglement (EU) 2024/1624, EUR-Lex (mécht eng extern Websäit op)

RGPD an automatiséiert EntscheedungenGëltungsberäichEU-wäit

Den Artikel 22 gëtt de Leit d’Recht, net enger Entscheedung ënnerworf ze ginn, déi nëmmen op enger automatiséierter Veraarbechtung baséiert a se wesentlech betrëfft. D’Ausnamen erfuerdere Garantië wéi d’Intervention vun engem Mënsch an d’Recht, d’Entscheedung unzefechten.

Wat dat fir Äre Programm bedeit

Mir konzipéiere Prozesser, an deenen eng Persoun en automatescht Resultat iwwerpréiwen, erklären an ännere kann, a mir hale fest, datt se et gemaach huet.

QuellReglement (EU) 2016/679, EUR-Lex (mécht eng extern Websäit op)

MiFID II an IDD: BerodungsdossierenGëltungsberäichEU-wäit

D’Reegele fir d’Distributioun vun Investitiounen a Versécherunge verlaangen eng Bewäertung vun der Eegnung respektiv vun de Wënsch a Besoine vum Client, an e Protokoll vun der Berodung. KI, déi Beroder ënnerstëtzt, gëtt en Deel vun dësem Protokoll.

Wat dat fir Äre Programm bedeit

D’Assistente protokolléieren, wat se gewisen hunn a wéi eng Quelle se benotzt hunn, sou datt de Berodungsdossier komplett an iwwerpréifbar bleift.

QuellDirektiv 2014/65/EU, EUR-Lex (mécht eng extern Websäit op)

PSD2 an déi nächst Reegele fir BezueldéngschterGëltungsberäichEU-wäit

PSD2 reegelt haut d’Bezueldéngschter an den Zougang fir Open Banking. Hir Nofolger, PSD3 an de Payment Services Regulation, goufen 2025 provisoresch ausgehandelt a wäerten no enger Iwwergangszäit d’Prävention vu Bedruch verstäerken an d’Ufuerderunge fir d’Performance vun den APIen erhéijen.

Wat dat fir Äre Programm bedeit

API-Plattformen, déi haut gebaut ginn, sollte méi streng Ufuerderunge fir Performance, Monitoring an den Austausch vun Donnéeën iwwer Bedruch virgesinn.

QuellDirektiv (EU) 2015/2366, EUR-Lex (mécht eng extern Websäit op)

Illustrativ Uwendungsbeispiller

Beispill

  1. Dokumentekontroll beim Onboarding

    Bei enger Bank ginn Identitéits- a Besëtzerdokumenter op Franséisch, Däitsch oder Englesch extrahéiert a matenee verglach; d’Analysten entscheeden iwwer all markéierte Fall.

    Dokumenteveraarbechtung

  2. Wëssensassistent fir Beroder

    Äntwerten zu Produkter, Reegelen a Prozedure mat Quellen, am Kader vun den Zougrëffsrechter vum Beroder.

    Firmewëssen

  3. Reklamatiounen erfaassen a weiderleeden

    Reklamatioune ginn no Thema an Urgence klasséiert, mat engem Resumé weidergeleet, an d’Delaie fir d’Behandlung vu Reklamatioune ginn iwwerwaacht.

    Service fir Clienten a Bierger

  4. Schuedefäll bei enger Versécherung

    Formulairen, Facturen a Rapporte gi gelies an der Police zougeuerdent; d’Sachbeaarbechter approuvéieren d’Bezuelung.

    Dokumenteveraarbechtung

  5. Kärfunktiounen hannert APIen

    Transaktioune vum Mainframe ginn als dokumentéiert APIen an Evenementer zougänglech, sou datt nei Kanäl net méi vu Batch-Fichieren ofhänken.

    Moderniséierung vun Altsystemer

Plattformen am Finanzsecteur

  • Salesforce

    Summit Partner

    Aarbechtsberäicher fir Beroder, Onboarding-Parcoursen a Service fir Clienten op Franséisch, Däitsch an Englesch, verbonne mat de Kärsystemer an der Erfaassung vun Dokumenter.

  • SAP

    Gold Partner

    Finanzen a Konzernreporting, mat SAP-Donnéeën, déi mat dokumentéierter Hierkonft fir de Risiko- a regulatoresche Reporting disponibel sinn, och fir Gruppe mat Holdingen zu Lëtzebuerg a Filialen iwwer d’Grenz.

Déi genannt Partnerniveaue sinn déi vu FromNine. Produktnimm si Marken, déi hire jeeweilege Besëtzer gehéieren.

Lëtzebuerg

Gebaut fir d’Opsiicht zu Lëtzebuerg an an der EU

Zu Lëtzebuerg iwwerwaacht d’CSSF Banken, Investitiounsfongen an Zuelungsinstituter, an de Commissariat aux Assurances (CAA) d’Versécherungen. Béid sinn déi zoustänneg Autoritéite fir DORA; Entitéiten ënner der Opsiicht vun der CSSF mellen hir grouss IKT-Incidenter no der Circulaire CSSF 25/893. Ënner dem NIS2-Gesetz vum 5. Mee 2026 ass d’CSSF d’Autoritéit fir de Bankesecteur an d’Infrastrukture vun de Finanzmäert.

Dozou kommen déi europäesch Opsiichtsautoritéiten, a vun 2028 u wäert d’AMLA verschidden Institutiounen direkt iwwerwaachen. DORA, d’KI-Reglement an den AML-Pak gëllen an der ganzer EU, mee d’Erwaardunge vun der Opsiicht, d’Formater fir de Reporting an d’Praxis beim Outsourcing ënnerscheede sech nach vu Land zu Land.

Mir organiséieren d’Liwwerung esou, datt d’Beweiser eemol entstinn a jidderengem vun hinne gewise kënne ginn: Dokumentatioun vun Architektur a Modeller, Protokoller, Testresultater an Exitpläng, déi mam System aktuell bleiwen.

Dacks gestallte Froen

Wéi ënnerstëtzt Dir als Liwwerant eis DORA-Obligatiounen?

Mir maachen d’Kontraktbestëmmungen of, déi DORA verlaangt, mellen Incidenter iwwer den ofgemaachte Kanal, dokumentéieren Exitpläng, maache bei Resilienztester mat a liwweren d’Informatiounen, déi Äre Register brauch. Bei groussen IKT-Incidenter ënnerstëtze mir Iech bei der Meldung un d’CSSF no der Circulaire CSSF 25/893.

Ka KI bei Entscheedungen iwwer Kreditter oder beim Underwriting agesat ginn?

Jo, als héichriskant Uwendung ënner dem KI-Reglement, mat Risikomanagement, Gouvernance vun den Donnéeën, Protokoller, mënschlecher Opsiicht an Dokumentatioun. Mir konzipéieren esou, datt eng Persoun d’Entscheedung hëlt a se erkläre kann, an datt d’Garantië vum RGPD fir automatiséiert Entscheedunge respektéiert ginn.

Wou lafen d’Modeller an d’Donnéeën?

An der Ëmgebung, déi Ären Appetit fir Risiko erlaabt: Ären eegene Cloud-Tenant, eng EU-Regioun vun enger Public Cloud oder on premises fir sensibel Workloads. De Choix vu Modell an Hosting gëtt mat Exit-Optioune fir Äre Register dokumentéiert.

Musse mir eis Kärplattform ersetzen?

Nee. Mir integréieren als Standard a moderniséieren a Schrëtt: als éischt APIen an Evenementer ronderëm de Kär, duerno Funktiounen nëmmen do eraushuelen, wou et sech lount, mat Ofgläich, bis den ale Wee ofgeschalt ass.

Wéi evaluéiert Dir generativ KI a reguléierte Prozesser?

Mat Testsets a Qualitéitscritèren, déi mir virum Release mat Äre Risiko- a Validatiounsequippen ofstëmmen, mat Monitoring nom Release an Iwwerpréiwungsschrëtt fir onsécher Resultater. De Prozess geet dovun aus, datt en Deel vun de Resultater falsch ass, a gëtt se u Leit weider.

Äre Programm am Finanzsecteur

Dir plangt KI beim Onboarding, an der Berodung oder bei Schuedefäll, oder Dir preparéiert Är Systemer op DORA-Tester? Schwätzt mat Ingenieuren, déi fir d’Opsiicht grad esou konzipéiere wéi fir d’Benotzer.

Schwätzt mat eisDokumenteveraarbechtung