Rozporządzenie AI dla firm fintech AI
Dla zespołów fintech: scoring kredytowy i ubezpieczenia na życie i zdrowotne są wysokiego ryzyka, wykrywanie oszustw jest wyłączone, Scanara wspiera pracę.
Scoring kredytowy i wycena ubezpieczeń to zastosowania wysokiego ryzyka
Załącznik III pkt 5 lit. b) dotyczy oceny zdolności kredytowej osób fizycznych i scoringu kredytowego. Lit. c) dotyczy oceny ryzyka i ustalania cen w ubezpieczeniach na życie i zdrowotnych. Wykrywanie oszustw jest wyłączone z lit. b). Przepisy dla systemów wysokiego ryzyka obowiązują od 2 grudnia 2027. Następny krok: sporządź listę swoich systemów AI i sprawdź każdy z lit. b) i c).
Co spoczywa na zespołach fintech
Dostawcy spełniają wymogi art. 8–15
Dostawcy systemów scoringu kredytowego i wyceny ubezpieczeń spełniają wymogi dla systemów wysokiego ryzyka (art. 16) od 2 grudnia 2027, chyba że ma zastosowanie wyjątek z art. 6 ust. 3. Stosują ocenę zgodności opartą na kontroli wewnętrznej (załącznik VI).
Banki i ubezpieczyciele są podmiotami wdrażającymi
Bank lub ubezpieczyciel używający takiego systemu pod swoim nadzorem jest podmiotem wdrażającym (art. 3 pkt 4). Przed wdrożeniem ocenia skutki dla praw podstawowych w przypadku systemów z pkt 5 lit. b) i c), niezależnie od swojego statusu (art. 27 ust. 1).
Inne systemy AI w fintech wymagają osobnej weryfikacji
Kontrole przeciwdziałania praniu pieniędzy, handel algorytmiczny i robodoradztwo nie są wymienione w pkt 5. Sprawdź każde z nich z pozostałymi punktami załącznika III i z załącznikiem I. Mogą też mieć zastosowanie art. 5 i 50.
Co Scanara wspiera w zespołach fintech
Inwentarz z zapisaną klasyfikacją
Rejestrujesz każdy system AI. Scanara zapisuje klasyfikację ryzyka, Twoje uzasadnienie dla pkt 5 lit. b) lub c) oraz każdą ocenę z art. 6 ust. 3. Decyzję podejmujesz Ty.
Kontrole kodu i dokumentów
Reguły dla kodu obejmują art. 9, 10, 12, 14 i 15. Skany dokumentów sprawdzają treść wymaganą przez art. 11 i 13. Reguły dla kodu wykrywają standardowe wzorce frameworków ML; własny kod może zostać pominięty.
Oceny z przewodnikiem
Oceny z przewodnikiem obejmują zarządzanie ryzykiem (art. 9), obowiązki podmiotu wdrażającego (art. 26) i ocenę skutków dla praw podstawowych (art. 27). Ty odpowiadasz; Scanara zapisuje wyniki jako dowód.
Szkic dokumentacji technicznej
Scanara generuje szkice dokumentacji technicznej z załącznika IV na podstawie Twoich danych i odpowiedzi w ocenach, z wersjonowanymi zapisami. Twój zespół uzupełnia je i weryfikuje.
Kluczowa data i górna granica kary
2 grudnia 2027
Od tej daty przepisy dla systemów wysokiego ryzyka obowiązują systemy scoringu kredytowego i wyceny ubezpieczeń. Systemy wprowadzone do obrotu lub oddane do użytku wcześniej podlegają im dopiero po istotnych zmianach projektu (art. 111 ust. 2).
15 mln EUR lub 3 %
Górna granica kar za naruszenie obowiązków dostawców i podmiotów wdrażających: do 15 mln EUR lub, dla przedsiębiorstwa, do 3 % światowego obrotu rocznego, zależnie od tego, która kwota jest wyższa (art. 99 ust. 4). Zakazane praktyki: do 35 mln EUR lub 7 % (art. 99 ust. 3).
Pytania zespołów fintech
Czy moja AI do scoringu kredytowego jest wysokiego ryzyka?
Tak, jeśli jest przeznaczony do oceny zdolności kredytowej osób fizycznych lub ustalania ich scoringu kredytowego (załącznik III pkt 5 lit. b)), chyba że ma zastosowanie wyjątek z art. 6 ust. 3. System profilujący osoby fizyczne jest zawsze systemem wysokiego ryzyka.
Czy wykrywanie oszustw jest wysokiego ryzyka?
Nie na podstawie pkt 5 lit. b), który wyłącza systemy AI wykorzystywane do wykrywania oszustw finansowych. Taki system jest wysokiego ryzyka tylko wtedy, gdy obejmuje go inny punkt załącznika III lub załącznik I.
Czy wycena ubezpieczeń jest objęta?
Tylko w ubezpieczeniach na życie i zdrowotnych: AI przeznaczona do oceny ryzyka i wyceny w odniesieniu do osób fizycznych jest wysokiego ryzyka (pkt 5 lit. c)). Inne rodzaje ubezpieczeń nie są wymienione w pkt 5.
Od kiedy obowiązują przepisy?
Przepisy dla systemów wysokiego ryzyka z załącznika III obowiązują od 2 grudnia 2027 (art. 113 lit. c ppkt (i)). System wprowadzony do obrotu lub oddany do użytku wcześniej podlega im dopiero po istotnych zmianach projektu. Zakazy z art. 5 obowiązują od 2 lutego 2025.
Czy prawo usług finansowych może obejmować część obowiązków?
Częściowo. Instytucje finansowe podlegające przepisom o wewnętrznym zarządzaniu z prawa Unii dotyczącego usług finansowych spełniają obowiązek zarządzania jakością przez te przepisy, z wyjątkami (art. 17 ust. 4). Dokumentację techniczną i logi prowadzą w ramach dokumentacji wymaganej tym prawem (art. 18 ust. 3, 19 ust. 2). Rozporządzenie nie wskazuje konkretnego aktu; zapytaj prawnika, które przepisy się liczą.
Czytaj dalej
Zobacz przykładowy raport ze skanu
Demo pokazuje prawdziwy, zanonimizowany raport zgodności oraz prezentację produktu.
Scanara przygotowuje dowody na podstawie Państwa repozytoriów
Scanara odczytuje połączone repozytoria GitHub i uruchamia skany oparte na regułach pod kątem typowych wzorców AI i uczenia maszynowego. Może pominąć kod niestandardowy. Osobno generuje projekty dokumentacji na podstawie szablonów i Państwa odpowiedzi w ocenach, jako dowody dla Państwa pracy nad zgodnością. Klasyfikację ustalają Państwo.