สิ่งที่เกิดขึ้น

หน่วยงานกำกับดูแลภาคการเงินของสหภาพยุโรปสามแห่ง ได้แก่ EBA (European Banking Authority หรือหน่วยงานกำกับดูแลธนาคารยุโรป) EIOPA (หน่วยงานกำกับดูแลประกันภัยและบำนาญยุโรป) และ ESMA (หน่วยงานกำกับดูแลตลาดหลักทรัพย์และตลาดยุโรป) ได้ออกแถลงการณ์ร่วมเรียกร้องให้มีแนวทางกำกับดูแลความเสี่ยงด้าน ICT ที่เกิดจากโมเดล AI แนวหน้าแบบข้ามภาคส่วน อิงความเสี่ยง และสอดคล้องกันทั่วทั้งระบบ

Overlapping official documents and papers arranged on a surface, photographed from above with soft lighting and a fountain pen nearby.
EBA EIOPA ESMA ออกแถลงการณ์คุมความเสี่ยงไซเบอร์จาก AI

แถลงการณ์ดังกล่าวเน้นย้ำว่าสถาบันการเงินควรมีกรอบธรรมาภิบาลและการบริหารความเสี่ยงที่แข็งแกร่ง เพื่อสนับสนุนการจัดการและลดความเสี่ยงด้านไซเบอร์ที่เกี่ยวข้องกับโมเดล AI แนวหน้าอย่างมีประสิทธิภาพ

ประเด็นที่หน่วยงานเหล่านี้ให้ความสำคัญเป็นพิเศษ ได้แก่ การป้องกัน การตรวจจับ และการจัดการความเสี่ยงดังกล่าว

ประเด็นสำคัญ

  • EBA, EIOPA และ ESMA ร่วมออกแถลงการณ์เรียกร้องแนวทางกำกับดูแลความเสี่ยงไซเบอร์แบบข้ามภาคส่วนที่อิงความเสี่ยงและสอดคล้องกัน เพื่อลดความเสี่ยงด้าน ICT ที่เกิดจากโมเดล AI แนวหน้า
  • แถลงการณ์นี้ให้ข้อมูลอัปเดตเกี่ยวกับกิจกรรมการกำกับดูแลผู้ให้บริการ ICT บุคคลที่สามที่สำคัญ (CTPP) ภายใต้ DORA ทั้งที่ดำเนินอยู่และที่วางแผนไว้
  • หน่วยงานกำกับดูแลสนับสนุนให้สถาบันการเงินและหน่วยงานกำกับดูแลที่มีอำนาจใช้แถลงการณ์นี้เป็นพื้นฐานในการหารือด้านการกำกับดูแล

ใครได้รับผลกระทบ

แถลงการณ์นี้ยังให้ข้อมูลอัปเดตเกี่ยวกับกิจกรรมการกำกับดูแลที่ดำเนินอยู่และที่วางแผนไว้ภายใต้ DORA (Digital Operational Resilience Act หรือกฎหมายว่าด้วยความยืดหยุ่นในการดำเนินงานด้านดิจิทัล) สำหรับผู้ให้บริการเทคโนโลยีสารสนเทศและการสื่อสาร (ICT) บุคคลที่สามที่มีความสำคัญเชิงระบบ หรือที่เรียกว่า CTPP

ในการจัดทำแถลงการณ์ หน่วยงานกำกับดูแลได้พิจารณาข้อกำหนดทางกฎหมายที่มีอยู่แล้ว ควบคู่ไปกับแผนปฏิบัติการด้านความปลอดภัยไซเบอร์และปัญญาประดิษฐ์ของคณะกรรมาธิการยุโรป

สำหรับผู้ที่เทรดผ่านโบรกเกอร์หรือสถาบันการเงินที่อยู่ภายใต้การกำกับดูแลของหน่วยงานเหล่านี้ในสหภาพยุโรป การเปลี่ยนแปลงนี้หมายถึงมาตรการที่ช่วยเสริมความสามารถในการฟื้นตัวจากความเสี่ยงด้านไซเบอร์ที่เชื่อมโยงกับโมเดล AI แนวหน้าซึ่งสถาบันการเงินเหล่านั้นอาจนำมาใช้ในการดำเนินงาน

สิ่งที่ต้องติดตามต่อไป

หน่วยงานกำกับดูแลสนับสนุนให้สถาบันการเงินและหน่วยงานกำกับดูแลที่มีอำนาจใช้แถลงการณ์นี้เป็นพื้นฐานสำหรับการหารือด้านการกำกับดูแลต่อไป ซึ่งหมายความว่าผู้ใช้บริการทางการเงินในภูมิภาคนี้อาจเห็นการหารือเชิงกำกับดูแลที่ชัดเจนขึ้นระหว่างสถาบันการเงินกับผู้กำกับดูแลในประเด็นความเสี่ยงไซเบอร์จาก AI ในระยะต่อไป