AnswersPublished23 sources
Uitbestede AI, eigen verantwoordelijkheid: dit verwacht Singapore van banken en verzekeraars
Financiële instellingen blijven zelf verantwoordelijk voor AI die ze in hun dienstverlening gebruiken, ook als die van een externe aanbieder komt. De verwachtingen omvatten toezicht door bestuur en directie, risicobeheer dat past bij het gebruik, een overzicht van AI toepassingen en controles gedurende de levenscyclus.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Financiële instellingen blijven zelf verantwoordelijk voor AI die ze in hun dienstverlening gebruiken, ook als die van een externe aanbieder komt.
- De verwachtingen omvatten toezicht door bestuur en directie, risicobeheer dat past bij het gebruik, een overzicht van AI toepassingen en controles gedurende de levenscyclus.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do the Monetary Authority of Singapore’s AI risk-management guidelines published on October 7, 2026, require of banks and insurers rega. Article summary: MAS’s October 7, 2026 guidelines set supervisory expectations for banks and insurers to manage AI risks, including retaining accountability when they use third-party AI tools. [6] The available evidence supports that bro. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
De kern van de nieuwe richtlijnen van de Monetary Authority of Singapore (MAS), de financiële toezichthouder van Singapore, is helder: een bank of verzekeraar kan de verantwoordelijkheid voor AI niet mee uitbesteden aan een leverancier. Ook wanneer een extern systeem wordt ingezet, blijft de financiële instelling verantwoordelijk voor AI in de diensten die zij aanbiedt. 19
38
De MAS publiceerde de richtlijnen op 7 oktober 2026. Ze beschrijven wat de toezichthouder verwacht van financiële instellingen bij het beheersen van AI-risico’s. De invoering gebeurt in fasen. 13
19
12
Verantwoordelijkheid blijft bij de instelling
De regels zijn van toepassing op financiële instellingen en op alle vormen van AI, aldus het overzicht van de MAS. Instellingen moeten dus rekening houden met risico’s van zowel intern ontwikkelde systemen als AI die door een externe partij wordt geleverd. 14
13
Dat is ook relevant als AI onbedoelde gevolgen heeft. In berichtgeving over de richtlijnen worden datalekken en onjuiste informatie genoemd als voorbeelden. 19
38
De richtlijnen leggen geen vaste set maatregelen op die voor iedere toepassing hetzelfde is. Instellingen mogen hun aanpak afstemmen op de aard en omvang van hun AI-gebruik en op het bijbehorende risicoprofiel. 14
13
Toezicht, inventaris en controles gedurende de levenscyclus
De verwachtingen bestrijken onder meer toezicht, systemen voor risicobeheer, beleid en procedures, controles gedurende de levenscyclus van AI en de kennis en capaciteit die nodig zijn om AI te gebruiken. In de beschikbare samenvattingen worden ook toezicht door bestuur en senior management, het in kaart brengen en beoordelen van AI-toepassingen en een inventaris op passend detailniveau genoemd. 12
1
Genoemde controles gaan onder meer over databeheer, testen, menselijk toezicht, cybersecurity en monitoring. Een verslag van de definitieve richtlijnen noemt daarnaast verandermanagement. Het gaat dus niet alleen om een eerste beoordeling: instellingen moeten ook aandacht besteden aan het beheer en de monitoring van AI terwijl die in gebruik is. 1
20
26
De MAS verplicht instellingen volgens samenvattingen niet om speciaal voor AI een aparte commissie op te richten. Bestaande governance-structuren kunnen worden gebruikt, zolang die passend toezicht op AI-risico’s mogelijk maken. 26
29
Maatregelen moeten passen bij het risico
De MAS staat toe dat instellingen hun aanpak afstemmen op de schaal en het risicoprofiel van hun AI-gebruik. Dat wijst op een risicogerichte benadering: de beheersing hoort rekening te houden met de toepassing, in plaats van elke AI-toepassing als even ingrijpend te behandelen. 13
26
De beschikbare bronnen bevestigen dat instellingen hun AI-gebruik moeten beoordelen en inventariseren. Ze geven echter geen uitsluitsel over de precieze velden die zo’n inventaris moet bevatten, of over een specifieke drempel waaronder eenvoudige beleidsregels volstaan. Ook concrete voorbeelden zoals e-mails opstellen, vergadernotities samenvatten of marketingmateriaal ontwerpen, worden in de beschikbare informatie niet uitgewerkt als afzonderlijke gevallen. 1
26
De bronnen noemen modeltransparantie als een factor om te beoordelen, maar bieden niet genoeg detail om precieze eisen te formuleren voor transparantie- of uitlegbaarheidstests, noodplannen, meldingsdrempels voor incidenten of risicobeoordelingen van specifieke besluiten, zoals kredietverlening en acceptatie van verzekeringen. 19
Twee invoeringsdata: 7 oktober 2027 en 7 oktober 2028
De richtlijnen zijn op 7 oktober 2026 gepubliceerd. De invoering is gefaseerd: de verwachtingen rond toezicht en risicobeheersystemen gaan in op 7 oktober 2027. De eisen rond levenscycluscontroles en benodigde capaciteit volgen op 7 oktober 2028. De latere deadline is dus 7 oktober, niet 8 oktober. 5
12
De openbare consultatie over het voorstel begon op 13 november 2025. Bij de definitieve publicatie verscheen ook de reactie van de MAS op ontvangen feedback. De beschikbare fragmenten bevestigen deze voorgeschiedenis, maar geven niet genoeg informatie om samen te vatten hoe de toezichthouder elk afzonderlijk punt uit de consultatie heeft behandeld. 3
8
Verdere richtlijnen over autonome AI in 2027?
Volgens een bericht over de definitieve richtlijnen is de MAS van plan om in 2027 verdere aanwijzingen over agentic AI te geven: AI-systemen die taken met meer zelfstandigheid kunnen uitvoeren. Het beschikbare bronmateriaal bevestigt geen tijdpad voor een eventuele consultatie en biedt onvoldoende detail om specifieke toekomstige eisen aan die richtlijnen toe te schrijven. 21
Voor instellingen is de duidelijkste, door de bronnen ondersteunde conclusie: breng het AI-gebruik in kaart, zorg voor passend toezicht, blijf verantwoordelijk voor systemen van leveranciers en bereid je voor op de twee invoeringsdata. Raadpleeg de definitieve MAS-documenten voor details die niet uit de beschikbare samenvattingen blijken. 12
14
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Uitbestede AI, eigen verantwoordelijkheid: dit verwacht Singapore van banken en verzekeraars"?
Financiële instellingen blijven zelf verantwoordelijk voor AI die ze in hun dienstverlening gebruiken, ook als die van een externe aanbieder komt.
What are the key points to validate first?
Financiële instellingen blijven zelf verantwoordelijk voor AI die ze in hun dienstverlening gebruiken, ook als die van een externe aanbieder komt. De verwachtingen omvatten toezicht door bestuur en directie, risicobeheer dat past bij het gebruik, een overzicht van AI toepassingen en controles gedurende de levenscyclus.