AI za podjetja · Predpis
Akt o digitalni operativni odpornosti (DORA) — finančni sektor
Upravljanje IKT tveganj, poročanje o incidentih, testiranje odpornosti in nadzor IKT ponudnikov za banke, zavarovalnice, investicijska podjetja, plačilne institucije in njihove ključne IKT dobavitelje.
VeljaEUKibernetska varnostUredba (EU) 2022/2554
Kaj pomeni za AI
AI storitve ponudnikov v oblaku so IKT storitve tretjih oseb: sodijo v register informacij, potrebujejo pogodbene klavzule in izhodno strategijo.
Kaj morate storiti
- Register vseh pogodb z IKT ponudniki, tudi za AI storitve.
- Pogodbene zahteve in izhodni načrti za ključne storitve.
- Poročanje o večjih IKT incidentih nadzorniku.
Primeri
Zavarovalnica uporablja generativnega AI pomočnika za škode
Ponudnika vpišite v IKT register, ocenite tveganje koncentracije in dogovorite pravico do revizije in izstopa.
Ključni datumi
DORA se začne uporabljati.
Kdo nadzira
Banka Slovenije, Agencija za zavarovalni nadzor, Agencija za trg vrednostnih papirjev.
Uradni viri
Vodniki po panogah
Splošne informacije, ne pravni nasvet — pri mejnih primerih se posvetujte s pravnikom. Stanje predpisov preverjeno 29. 9. 2026.