Japplika
DORA: Japplikaw ir-regoli tar-reżiljenza operazzjonali diġitali
Riskju tal-ICT, reġistru tal-fornituri terzi, rappurtar tal-inċidenti u ttestjar. F’Malta, l-inċidenti kbar jiġu rrappurtati lill-MFSA permezz tas-CRMS.
Servizzi finanzjarji
X’nibnu għal istituzzjonijiet ta’ kreditu, impriżi tal-assigurazzjoni, ditti tal-investiment u amministraturi tal-fondi: AI li tista’ tiġi spjegata lis-superviżur, integrazzjoni li tirrispetta s-sistemi ewlenin, u operazzjonijiet iddisinjati madwar id-DORA mill-ewwel deċiżjoni tal-arkitettura.
Għal istituzzjonijiet finanzjarji taħt superviżjoni Maltija u Ewropea, mill-MFSA sal-BĊE, l-EBA, l-EIOPA, l-ESMA u l-AMLA.

17 ta’ Jannar 2025
Tapplika d-DORA
Ġestjoni tar-riskju tal-ICT, reġistri tal-fornituri terzi, rappurtar tal-inċidenti u ttestjar tar-reżiljenza. F’Malta, l-MFSA hija l-awtorità kompetenti.
10 ta’ Lulju 2027
Japplika r-Regolament tal-UE kontra l-ħasil tal-flus
Ġabra unika ta’ regoli għad-diliġenza dovuta fuq il-klijenti madwar l-UE, bl-awtorità l-ġdida AMLA.
2 ta’ Diċembru 2027
Obbligi tal-AI b’riskju għoli għall-kreditu u l-assigurazzjoni
Il-valutazzjoni tal-affidabbiltà kreditizja u l-ipprezzar tal-assigurazzjoni tal-ħajja u tas-saħħa huma użi b’riskju għoli; data tal-applikazzjoni kif emendata fl-2026.
Id-DORA tbiddel ir-reżiljenza operazzjonali f’obbligi speċifiċi: ġestjoni tar-riskju tal-ICT, reġistru tal-informazzjoni dwar kull arranġament ma’ fornitur terz ta’ servizzi tal-ICT, rappurtar tal-inċidenti klassifikati u ttestjar regolari. F’Malta, l-inċidenti kbar relatati mal-ICT jiġu rrappurtati lill-MFSA permezz tas-CRMS fil-Licence Holder Portal. Il-fornituri tal-cloud u tal-AI issa huma parti mill-istampa superviżorja.
Il-punteġġ tal-kreditu u l-ipprezzar tal-assigurazzjoni huma użi b’riskju għoli taħt l-Att dwar l-Intelliġenza Artifiċjali. Il-ġestjoni tar-riskju tal-mudelli trid tkopri l-mudelli tat-tagħlim awtomatiku u dawk ġenerattivi, b’dokumentazzjoni, monitoraġġ u sorveljanza mill-bniedem proporzjonati għall-impatt. F’Malta, l-MDIA tikkoordina mal-MFSA għas-sistemi b’riskju għoli tal-istituzzjonijiet finanzjarji regolati.
Il-pagamenti istantanji, il-verifika tal-benefiċjarju u l-open banking għollew l-aspettattivi għall-veloċità u t-trasparenza. Ir-regoli li jmiss dwar is-servizzi tal-pagament se jkomplu jsaħħu l-prevenzjoni tal-frodi u l-kwalità tal-API.
Il-mainframes u l-pjattaformi ewlenin għadhom iżommu l-kontijiet. It-tibdil irid isir madwarhom, permezz ta’ API u avvenimenti, mingħajr ma jpoġġi f’riskju l-istabbiltà jew ir-rappurtar regolatorju.
L-onboarding tal-klijenti u r-rieżamijiet perjodiċi jiddependu fuq analisti li jaqraw id-dokumenti bl-idejn.
L-ipproċessar tad-dokumenti jislet u jiċċekkja l-evidenza tal-identità, tas-sjieda u tal-oriġini tal-fondi. L-analisti jirrevedu l-każijiet immarkati, u kull kontroll jiġi rreġistrat għall-verifika u għall-ġabra unika ta’ regoli kontra l-ħasil tal-flus li ġejja.
Il-konsulenti u t-timijiet tas-servizz ifittxu f’ħames sistemi biex iwieġbu mistoqsija waħda.
Assistent li jirrispetta l-permessi, fuq il-prodotti, il-politiki u l-proċeduri, li jikkwota s-sorsi tiegħu u jirreġistra x’intwera, biex ir-rekords tal-pariri jibqgħu kompluti.
Kull bidla fis-sistema ewlenija hija bil-mod, għalja u riskjuża.
Nesponu l-kapaċitajiet tas-sistema ewlenija permezz ta’ API u flussi ta’ avvenimenti, noħorġu l-funzjonijiet pass pass u nżommu r-rikonċiljazzjoni għaddejja sakemm it-triq il-qadima tkun tista’ tiġi rtirata.
Ir-reġistru tad-DORA u l-fluss tal-inċidenti jinsabu fi spreadsheets.
Nibnu r-reġistru tal-informazzjoni, il-klassifikazzjoni tal-inċidenti u l-flussi tax-xogħol tar-rappurtar fl-għodod tal-ġestjoni tas-servizzi u tal-cloud tiegħek, marbuta mal-funzjonijiet kritiċi li jappoġġaw.
Mudelli li ma jistgħux jiġu spjegati ma jgħaddux mill-validazzjoni.
Qafas tal-evalwazzjoni miftiehem mat-timijiet tar-riskju u tal-validazzjoni: settijiet tat-test, spjegabbiltà fejn id-deċiżjoni teħtieġha, monitoraġġ għall-bidliet fil-prestazzjoni u possibbiltà dokumentata li persuna tbiddel ir-riżultat.
Ir-rapporti regolatorji jiġu rikonċiljati bl-idejn kull tliet xhur.
Flussi tad-data b’oriġini dokumentata u kontrolli awtomatiċi tal-kwalità, skont il-prinċipji tal-BCBS 239, biex iċ-ċifri jkunu jistgħu jiġu traċċati lura għas-sors.
Fejn tinsab l-AI bejn il-kanali u s-sistemi ewlenin, b’pass ta’ approvazzjoni qabel il-passi b’konsegwenzi u bil-kontrolli tad-DORA għaddejjin ma’ kull saff.
Is-servizzi tal-AI jaqbdu mas-sistemi ewlenin biss permezz tas-saff tal-integrazzjoni. Il-kontrolli tad-DORA japplikaw għal kull komponent.
Il-klijenti, il-konsulenti u t-timijiet tas-servizz jużaw il-kanali tal-app, tal-web, tal-fergħa u taċ-ċentru tal-kuntatt.
Wara l-kanali hemm tliet servizzi tal-AI: id-dħul tad-dokumenti għall-onboarding u l-KYC, assistent għall-konsulenti u għas-servizz, u pass ta’ approvazzjoni minn analista li minnu tgħaddi kull deċiżjoni b’konsegwenzi.
Is-servizzi tal-AI jilħqu s-sistemi ewlenin biss permezz ta’ saff tal-integrazzjoni ta’ API u flussi ta’ avvenimenti. Is-sistemi ewlenin huma s-sistema bankarja ewlenija jew l-amministrazzjoni tal-poloz, is-CRM u l-pjattaforma tas-servizz, u pjattaforma tad-data b’oriġini dokumentata.
Ma’ kull saff jaħdmu l-kontrolli tad-DORA: il-ġestjoni tar-riskju tal-ICT, ir-reġistru tal-fornituri terzi tal-ICT, il-klassifikazzjoni u r-rappurtar tal-inċidenti, u l-ittestjar tar-reżiljenza. Kull mudell jiġi rreġistrat, ivvalidat u mmonitorjat taħt il-ġestjoni tar-riskju tal-mudelli.
L-AI tħejji abbozzi, tislet u tissuġġerixxi. Id-deċiżjonijiet dwar il-kreditu, it-talbiet jew ir-restrizzjonijiet fuq kontijiet jibqgħu f’idejn persuna msemmija.
Il-livell ta’ spjegazzjoni jiġi deċiż għal kull tip ta’ deċiżjoni waqt id-disinn, mhux miżjud fl-aħħar qabel il-validazzjoni.
Il-fornituri tal-cloud u tal-mudelli jintgħażlu bi strateġiji ta’ ħruġ u alternattivi dokumentati għar-reġistru.
L-input, l-output, il-verżjonijiet tal-mudelli u l-approvazzjonijiet jinżammu biex is-superviżuri u l-awdituri jkunu jistgħu jirrikostruwixxu kwalunkwe każ.
Dati li jbiddlu dak li sieħeb tal-kunsinna jrid juri. L-MFSA u l-awtoritajiet superviżorji Ewropej iżidu linji gwida u standards tekniċi fuqhom.
Japplika
Riskju tal-ICT, reġistru tal-fornituri terzi, rappurtar tal-inċidenti u ttestjar. F’Malta, l-inċidenti kbar jiġu rrappurtati lill-MFSA permezz tas-CRMS.
Japplika
Japplika
Tħejji l-ġabra unika ta’ regoli u s-superviżjoni diretta ta’ istituzzjonijiet magħżula.
Japplika
Il-fornituri tas-servizzi tal-pagament fiż-żona tal-euro jiċċekkjaw l-isem tal-benefiċjarju qabel ma jitwettaq trasferiment.
Japplika
Il-klijenti jridu jiġu infurmati meta jkunu qed jittrattaw ma’ sistema tal-AI. F’Malta, partijiet mill-A.L. 226 u 227 tal-2025 daħlu fis-seħħ fl-istess jum.
Aġġornat: 2 ta’ Ottubru 2026
Ġej
Id-diliġenza dovuta fuq il-klijenti, is-sjieda benefiċjarja u ż-żamma tar-rekords armonizzati.
Ġej
Inklużi l-valutazzjoni tal-affidabbiltà kreditizja u l-ipprezzar tal-assigurazzjoni tal-ħajja u tas-saħħa, kif emendat fl-2026.
Ġej
L-istrumenti li l-aktar isawru x-xogħol tal-AI u tal-pjattaformi fl-istituzzjonijiet finanzjarji, u x’ifisser kull wieħed għal programm ta’ kunsinna.
Din il-ħarsa ġenerali sservi għad-diskussjonijiet tal-ippjanar. Mhix parir legali jew regolatorju. Id-dati tal-UE ġew riveduti fit-2 ta’ Ottubru 2026 u d-dati Maltin fil-5 ta’ Novembru 2026.
Ir-Regolament dwar ir-reżiljenza operazzjonali diġitali japplika mis-17 ta’ Jannar 2025 għal istituzzjonijiet ta’ kreditu, impriżi tal-assigurazzjoni, ditti tal-investiment, istituzzjonijiet ta’ pagament u entitajiet finanzjarji oħra. Ikopri l-ġestjoni tar-riskju tal-ICT, ir-rappurtar tal-inċidenti, l-ittestjar tar-reżiljenza u l-ġestjoni tar-riskju tal-fornituri terzi tal-ICT, inklużi l-klawżoli ewlenin tal-kuntratti (Artikolu 30). F’Malta, l-MFSA hija l-awtorità kompetenti (A.L. 166 tal-2024, L.S. 330.20), bla preġudizzju għall-BĊE għall-istituzzjonijiet ta’ kreditu sinifikanti.
Bħala fornitur tal-ICT nappoġġaw l-obbligi tiegħek: termini tal-kuntratt, notifika tal-inċidenti, strateġiji ta’ ħruġ, parteċipazzjoni fl-ittestjar u l-informazzjoni li jeħtieġ ir-reġistru tiegħek.
L-AI użata biex tivvaluta l-affidabbiltà kreditizja ta’ individwi jew biex tistabbilixxi prezzijiet ibbażati fuq ir-riskju għall-assigurazzjoni tal-ħajja u tas-saħħa hija b’riskju għoli. Il-fornituri u l-implimentaturi jeħtieġu ġestjoni tar-riskju, governanza tad-data, reġistri, sorveljanza mill-bniedem u dokumentazzjoni. Skont l-Att kif emendat fl-2026, dawn l-obbligi japplikaw mit-2 ta’ Diċembru 2027. F’Malta, l-MDIA hija l-awtorità tas-sorveljanza tas-suq u tikkoordina mal-MFSA għas-sistemi b’riskju għoli tal-istituzzjonijiet finanzjarji regolati.
Nikklassifikaw kull każ ta’ użu kmieni, nibnu s-sorveljanza mill-bniedem fil-proċess u nipproduċu dokumentazzjoni li taqbel mal-qafas tiegħek tar-riskju tal-mudelli.
Ir-Regolament kontra l-ħasil tal-flus jissostitwixxi r-regoli nazzjonali dwar id-diliġenza dovuta fuq il-klijenti b’ġabra unika ta’ regoli tal-UE mill-10 ta’ Lulju 2027. L-awtorità l-ġdida AMLA tikkoordina s-superviżuri nazzjonali u se tissorvelja direttament xi istituzzjonijiet magħżula b’riskju għoli.
Il-proċessi tal-onboarding u tar-rieżami jeħtieġu trattament konsistenti tal-evidenza u traċċi tal-verifika. Niddisinjaw id-dħul tad-dokumenti u l-flussi tal-każijiet għal dan l-istandard.
L-Artikolu 22 jagħti lin-nies id-dritt li ma jkunux soġġetti għal deċiżjonijiet ibbażati biss fuq ipproċessar awtomatizzat li jaffettwawhom b’mod sinifikanti, b’eċċezzjonijiet li jeħtieġu salvagwardji bħall-intervent ta’ persuna u d-dritt li jikkontestaw id-deċiżjoni.
Niddisinjaw proċessi fejn persuna tista’ tirrevedi, tispjega u tbiddel riżultat awtomatizzat, u nirreġistraw li għamlet dan.
Ir-regoli dwar l-investiment u d-distribuzzjoni tal-assigurazzjoni jeħtieġu valutazzjonijiet tal-adegwatezza jew tal-ħtiġijiet tal-klijent u rekords tal-pariri mogħtija. L-AI li tassisti lill-konsulenti ssir parti minn dak ir-rekord.
L-assistenti jirreġistraw x’urew u liema sorsi użaw, biex il-fajl tal-pariri jibqa’ komplut u jista’ jiġi rivedut.
Il-PSD2 tirregola s-servizzi tal-pagament u l-aċċess tal-open banking illum. Dwar is-suċċessuri tagħha, il-PSD3 u r-Regolament dwar is-Servizzi tal-Pagament, intlaħaq qbil proviżorju fl-2025; se jsaħħu r-rekwiżiti dwar il-prevenzjoni tal-frodi u l-prestazzjoni tal-API wara perjodu ta’ tranżizzjoni.
Il-pjattaformi tal-API mibnija llum għandhom jantiċipaw obbligi aktar stretti dwar il-prestazzjoni, il-monitoraġġ u l-qsim tad-data dwar il-frodi.
F’istituzzjoni ta’ kreditu, id-dokumenti tal-identità u tas-sjieda jiġu estratti u kkontrollati ma’ xulxin; l-analisti jiddeċiedu fuq kull każ immarkat.
F’ditta tal-investiment, tweġibiet dwar il-prodotti, il-politiki u l-proċeduri bis-sorsi, fil-limiti tad-drittijiet tal-aċċess tal-konsulent.
L-ilmenti jiġu kklassifikati skont is-suġġett u l-urġenza, jintbagħtu lit-tim it-tajjeb b’abbozz ta’ sommarju, u l-iskadenzi tar-regoli dwar it-trattament tal-ilmenti jiġu segwiti.
F’impriża tal-assigurazzjoni, il-formoli tat-talbiet, il-fatturi u r-rapporti jinqraw u jitqabblu mal-polza; l-uffiċjali tat-talbiet japprovaw il-ħlas.
It-tranżazzjonijiet tal-mainframe jiġu esposti bħala API u avvenimenti dokumentati, biex il-kanali l-ġodda ma jibqgħux jiddependu fuq fajls batch.
Spazji tax-xogħol għall-konsulenti, proċessi tal-onboarding u servizz lill-klijenti f’impriżi tal-assigurazzjoni u ditti tal-investiment, konnessi mas-sistemi ewlenin u mad-dħul tad-dokumenti.
Finanzi u rappurtar tal-grupp, bid-data ta’ SAP disponibbli għar-rappurtar tar-riskju u dak regolatorju b’oriġini dokumentata.
Il-livelli ta’ sħubija huma dawk li għandha FromNine. L-ismijiet tal-prodotti huma marki kummerċjali tas-sidien rispettivi tagħhom.
Malta
F’Malta, l-Awtorità għas-Servizzi Finanzjarji ta’ Malta (MFSA) hija l-awtorità kompetenti għad-DORA mis-17 ta’ Jannar 2025, bla preġudizzju għall-BĊE għall-istituzzjonijiet ta’ kreditu sinifikanti. L-inċidenti kbar relatati mal-ICT jiġu rrappurtati permezz tas-CRMS fil-Licence Holder Portal. Taħt l-Att dwar l-Intelliġenza Artifiċjali, l-MDIA tikkoordina mal-MFSA għas-sistemi b’riskju għoli tal-istituzzjonijiet finanzjarji regolati.
Id-DORA, l-Att dwar l-Intelliġenza Artifiċjali u l-pakkett kontra l-ħasil tal-flus huma regoli tal-UE, u mill-2028 xi istituzzjonijiet se jkunu taħt is-superviżjoni diretta tal-AMLA. Niddisinjaw il-kunsinna biex l-evidenza tiġi prodotta darba u tkun tista’ tintwera lil kull superviżur: dokumentazzjoni tal-arkitettura u tal-mudelli, reġistri, riżultati tat-testijiet u strateġiji ta’ ħruġ, aġġornati hekk kif tinbidel is-sistema.
Naqblu dwar id-dispożizzjonijiet kuntrattwali li titlob id-DORA, ninnotifikaw l-inċidenti permezz tal-kanal miftiehem, niddokumentaw l-istrateġiji ta’ ħruġ, nieħdu sehem fl-ittestjar tar-reżiljenza u nagħtu l-informazzjoni li jeħtieġ ir-reġistru tal-informazzjoni tiegħek. Hekk ikollok l-evidenza li tista’ turi lill-MFSA.
Tista’, bħala użu b’riskju għoli taħt l-Att dwar l-Intelliġenza Artifiċjali, b’ġestjoni tar-riskju, governanza tad-data, reġistri, sorveljanza mill-bniedem u dokumentazzjoni. Niddisinjaw biex persuna tieħu d-deċiżjoni u tkun tista’ tispjegaha, u biex jiġu rispettati s-salvagwardji tal-GDPR dwar id-deċiżjonijiet awtomatizzati.
Fl-ambjent li jippermetti l-aptit għar-riskju tiegħek: il-cloud tenancy tiegħek, reġjun fl-UE ta’ cloud pubbliku jew iċ-ċentru tad-data tiegħek għal xogħol sensittiv. L-għażliet tal-mudelli u tal-hosting jiġu dokumentati bl-għażliet ta’ ħruġ għar-reġistru tal-fornituri terzi tiegħek.
Le. Bħala regola nintegraw u nimmodernizzaw pass pass: l-ewwel API u avvenimenti madwar is-sistema ewlenija, u noħorġu funzjonijiet minnha biss fejn ikun jaqbel, b’rikonċiljazzjoni sakemm it-triq il-qadima tiġi rtirata.
B’settijiet tat-test u kriterji tal-kwalità miftiehma mat-timijiet tar-riskju u tal-validazzjoni tiegħek qabel ir-rilaxx, monitoraġġ wara r-rilaxx u passi ta’ rieżami għall-output inċert. Il-proċess jassumi li parti mill-output se tkun żbaljata u jgħaddiha lin-nies.
Qed tippjana l-AI fl-onboarding, fil-pariri jew fit-talbiet, jew qed tipprepara s-sistemi tiegħek għall-ittestjar taħt id-DORA? Kellem inġiniera li jiddisinjaw kemm għas-superviżuri kif ukoll għall-utenti.