KI für Banken und FinTechs, die den Erwartungen der FINMA gerecht wird.
Seit Dezember 2024 erwartet die FINMA, dass beaufsichtigte Institute die Risiken beim Einsatz von KI angemessen erfassen, beurteilen, steuern und überwachen. Wir bauen und betreiben die Architektur dafür in der Schweiz und der EU, mit nachvollziehbarem Auditpfad, und prüfen Ihren Use Case in ClearSky.
Von der FINMA beaufsichtigte Banken, FinTechs mit Bewilligung, Vermögensverwalter und Zahlungsdienstleister. Sie setzen KI ein oder wollen das tun, etwa für die Vorprüfung von Alarmen, für Entwürfe der Kundenkorrespondenz oder für die Suche in Weisungen und Verträgen.
Was die FINMA erwartet
Mit der Aufsichtsmitteilung 08/2024 «Governance und Risikomanagement beim Einsatz Künstlicher Intelligenz» hat die FINMA ihre Erwartungen formuliert. Sie nennt operationelle Risiken, darunter Modellrisiken wie fehlende Robustheit, Korrektheit und Erklärbarkeit sowie Verzerrungen. Weiter nennt sie Datenrisiken, IT- und Cyberrisiken, die Abhängigkeit von Drittparteien sowie Rechts- und Reputationsrisiken. Für Banken gilt zudem das Rundschreiben 2023/1 zu operationellen Risiken und Resilienz.
Nachvollziehbarer Auditpfad
Jede Aktion eines Agenten wird mit Ed25519 signiert und hash-verkettet abgelegt, sodass sich jede nachträgliche Änderung nachweisen lässt. Dieses Verfahren setzen wir in unseren eigenen Systemen ein. Für die Aufsicht und die interne Revision heisst das: Sie können belegen, wer wann was entschieden hat, mit welchem Modell und auf Basis welcher Daten.
Datenstandort, Modellwahl und Drittparteien
Prozesse, Daten und Auditpfad liegen auf unserer Plattform in der EU oder auf Ihrer eigenen Infrastruktur. Das Sprachmodell bestimmen Sie. Jeder eingesetzte Dienst und jeder Anbieter wird in ClearSky beurteilt, damit Ihr Auslagerungs- und Drittparteienregister vollständig ist.
Zahlungen ohne Kartendaten
Für FinTechs und Händler betreiben wir PayHub, unsere Abrechnungslösung für Abonnemente und Einmalzahlungen. Sie läuft auf einem selbst betriebenen Hyperswitch-Zahlungsrouter und ist an PostFinance Checkout angebunden. Kartendaten gelangen nie in unsere Systeme; bezahlt wird auf der Seite des Zahlungsanbieters.
Was wir nicht tun
Wir bieten weder Bewilligungs- noch Rechtsberatung und liefern keine Kernbanken- oder KYC-Software. Wir sagen nicht zu, dass die FINMA ein Ergebnis akzeptiert. Wir liefern die Architektur und die Belege, mit denen Ihre Compliance-Funktion argumentieren kann.
