Unijni nadzorcy finansowi stawiają na cyberbezpieczeństwo i AI

Krytyczni dostawcy technologii dla sektora finansowego pozostaną pod szczególnym nadzorem UE w 2027 roku, a regulatorzy zamierzają dokładniej przyjrzeć się wykorzystaniu sztucznej inteligencji i tokenizacji.

Europejskie urzędy nadzoru bankowego (EBA), ubezpieczeniowego (EIOPA) i rynków kapitałowych (ESMA) opublikowały wspólny program prac na 2027 rok. Dokument określa priorytety nadzorcze w warunkach utrzymującej się niepewności geopolitycznej i rosnącej zależności instytucji finansowych od technologii.

Jednym z głównych obszarów pozostaje wdrażanie rozporządzenia DORA. Nadzorcy zamierzają aktualizować listę krytycznych zewnętrznych dostawców usług ICT, prowadzić kontrole i weryfikować realizację wcześniejszych zaleceń. Zaplanowano także analizy incydentów informatycznych oraz ćwiczenia sprawdzające gotowość europejskiego sektora finansowego na poważne cyberataki.

Większą uwagę regulatorów przyciągną również sztuczna inteligencja i tokenizacja. Urzędy będą analizować zastosowania tych technologii, monitorować działalność największych firm technologicznych świadczących usługi finansowe oraz koordynować działania związane z piaskownicami regulacyjnymi przewidzianymi w AI Act.

Program obejmuje ponadto ochronę konsumentów, przejrzystość produktów inwestycyjnych, zrównoważone finanse i monitorowanie ryzyka systemowego. Równolegle nadzorcy deklarują ograniczanie zbędnych obciążeń administracyjnych i upraszczanie wymagań sprawozdawczych.

Dla banków, ubezpieczycieli i ich partnerów technologicznych kierunek ten może oznaczać większą presję na dokumentowanie odporności systemów, zarządzanie ryzykiem dostawców oraz kontrolę wdrożeń AI. Jednocześnie bardziej jednolite praktyki nadzorcze mogą ułatwić prowadzenie działalności na kilku rynkach europejskich.

Sam program nie wprowadza nowych obowiązków prawnych, ale wskazuje obszary, na których regulatorzy zamierzają skoncentrować kontrole i prace legislacyjne w nadchodzącym roku.