AI trong ngân hàng và FinTech, đáp ứng kỳ vọng của FINMA.
Từ tháng 12 năm 2024, FINMA kỳ vọng các tổ chức được giám sát nhận diện, đánh giá, kiểm soát và theo dõi thích đáng các rủi ro khi dùng AI. Chúng tôi xây dựng và vận hành kiến trúc cho việc đó tại Thụy Sĩ và EU, có dấu vết kiểm toán truy vết được, và đánh giá use case trong ClearSky.
Ngân hàng chịu giám sát của FINMA, FinTech có giấy phép, công ty quản lý tài sản và nhà cung cấp dịch vụ thanh toán đang hoặc muốn dùng AI, ví dụ để sàng lọc cảnh báo, soạn thư cho khách hàng hoặc tìm kiếm trong quy định nội bộ và hợp đồng.
FINMA kỳ vọng gì
Trong thông báo giám sát 08/2024 về quản trị và quản lý rủi ro khi dùng trí tuệ nhân tạo, FINMA đã nêu rõ kỳ vọng của mình. Thông báo nêu rủi ro vận hành, trong đó có rủi ro mô hình như thiếu ổn định, thiếu chính xác, thiếu khả năng giải thích và thiên lệch, cùng rủi ro dữ liệu, rủi ro IT và an ninh mạng, sự phụ thuộc vào bên thứ ba, và rủi ro pháp lý và uy tín. Với ngân hàng, thông tư 2023/1 về rủi ro vận hành và khả năng phục hồi cũng áp dụng.
Dấu vết kiểm toán có thể truy vết
Mọi hành động của agent được ký bằng Ed25519 và lưu theo chuỗi hash, nên mọi thay đổi về sau đều chứng minh được. Chúng tôi dùng cách này trong hệ thống của chính mình. Với cơ quan giám sát và kiểm toán nội bộ, điều này có nghĩa: ai quyết định gì, khi nào, với mô hình và dữ liệu nào, đều có bằng chứng.
Nơi lưu dữ liệu, lựa chọn mô hình và bên thứ ba
Quy trình, dữ liệu và dấu vết kiểm toán nằm trên nền tảng của chúng tôi tại EU hoặc trên hạ tầng của bạn. Bạn chọn mô hình ngôn ngữ. Mọi dịch vụ và nhà cung cấp được sử dụng đều được đánh giá trong ClearSky, để sổ đăng ký thuê ngoài và bên thứ ba của bạn đầy đủ.
Thanh toán không cần dữ liệu thẻ
Cho FinTech và doanh nghiệp bán hàng, chúng tôi vận hành PayHub, hệ thống thanh toán định kỳ và một lần trên bộ định tuyến thanh toán Hyperswitch tự vận hành, kết nối với PostFinance Checkout. Dữ liệu thẻ không bao giờ đi qua hệ thống của chúng tôi; việc thanh toán diễn ra trên trang của nhà cung cấp thanh toán.
Những gì chúng tôi không làm
Chúng tôi không tư vấn cấp phép hay pháp lý và không cung cấp phần mềm ngân hàng lõi hay KYC. Chúng tôi không cam kết rằng FINMA sẽ chấp nhận một kết quả. Chúng tôi cung cấp kiến trúc và bằng chứng để bộ phận tuân thủ của bạn lập luận.
