Use case AI của bạn có đáp ứng kỳ vọng của FINMA không? Biết trong ba tuần.

Dành cho ai

Ngân hàng, FinTech có giấy phép FINMA, công ty quản lý tài sản và nhà cung cấp dịch vụ thanh toán đang thí điểm hoặc lên kế hoạch một use case AI, ví dụ sàng lọc cảnh báo giao dịch, soạn thư cho khách hàng, tìm kiếm trong quy định nội bộ và hợp đồng hoặc hỗ trợ quy trình tín dụng, và cần chứng minh với cơ quan giám sát rằng rủi ro được kiểm soát.

FINMA kỳ vọng gì

Với thông báo giám sát 08/2024 về quản trị và quản lý rủi ro khi dùng trí tuệ nhân tạo, FINMA kỳ vọng các tổ chức nhận diện, đánh giá, kiểm soát và theo dõi thích đáng rủi ro AI. Thông báo nêu rủi ro vận hành, trong đó có rủi ro mô hình như thiếu ổn định, thiếu chính xác, thiếu khả năng giải thích và thiên lệch, cùng rủi ro dữ liệu, rủi ro IT và an ninh mạng, phụ thuộc vào bên thứ ba, và rủi ro pháp lý và uy tín. Với ngân hàng, thông tư 2023/1 về rủi ro vận hành và khả năng phục hồi cũng áp dụng, còn với dữ liệu cá nhân là DSG.

Bạn có gì sau ba tuần

Một mục cho danh mục AI với mục đích, dữ liệu, mô hình, nhà cung cấp, xếp hạng rủi ro, người phụ trách và điểm mà con người quyết định. Đánh giá mọi dịch vụ và nhà cung cấp trong ClearSky, với sự phụ thuộc vào bên thứ ba và thuê ngoài, mỗi phát hiện có mức độ và trạng thái. Các biện pháp kiểm soát rủi ro mô hình với chỉ số và ngưỡng. Và kiến trúc mục tiêu với kế hoạch hành động và giá cố định cho việc triển khai.

Ba tuần, ba kết quả

01 /

Tuần 1: phân loại

Ghi nhận use case và luồng dữ liệu, xếp hạng rủi ro, lập mục trong danh mục AI. Thứ Sáu bạn quyết định: tiếp tục hoặc dừng với nửa giá.

02 /

Tuần 2: đánh giá

Đánh giá dịch vụ và nhà cung cấp trong ClearSky, xác định biện pháp kiểm soát rủi ro mô hình.

03 /

Tuần 3: hình mục tiêu

Kiến trúc mục tiêu với nơi lưu dữ liệu, giám sát của con người và dấu vết kiểm toán ký số, kế hoạch hành động, bàn giao cho bộ phận tuân thủ và quản lý rủi ro.

Câu hỏi thường gặp

Bạn có cần dữ liệu khách hàng thật không?

Không. Chúng tôi làm việc với mô tả, luồng dữ liệu và tài liệu về các dịch vụ được dùng.

Thông báo giám sát có tính bắt buộc không?

Nó không phải là luật, nhưng định hình cách FINMA đánh giá trong giám sát liệu một tổ chức có kiểm soát được rủi ro khi dùng AI hay không.

Bạn có cam kết FINMA sẽ chấp nhận kết quả không?

Không. Chúng tôi cung cấp kiến trúc và bằng chứng để bộ phận tuân thủ của bạn lập luận. Chúng tôi không tư vấn cấp phép hay pháp lý.

Sau bài kiểm tra thì sao?

Kế hoạch hành động nêu giá cố định cho việc triển khai. Giá bài kiểm tra được khấu trừ toàn bộ nếu bạn triển khai với chúng tôi.