AnswersPublished23 sources
Singapores AI-regler: Bankene har fortsatt ansvaret når de bruker eksterne verktøy
Singapores finanstilsyn MAS understreker at finansinstitusjoner er ansvarlige for AI i tjenestene sine, også når teknologien kommer fra en tredjepart. Forventningene omfatter ledelsesansvar, risikostyring tilpasset bruken, oversikt over AI bruk og kontroll gjennom systemenes livsløp.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Singapores finanstilsyn MAS understreker at finansinstitusjoner er ansvarlige for AI i tjenestene sine, også når teknologien kommer fra en tredjepart.
- Forventningene omfatter ledelsesansvar, risikostyring tilpasset bruken, oversikt over AI bruk og kontroll gjennom systemenes livsløp.
- Retningslinjene trer i kraft trinnvis: 7. oktober 2027 for styring og risikostyringssystemer, og 7.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do the Monetary Authority of Singapore’s AI risk-management guidelines published on October 7, 2026, require of banks and insurers rega. Article summary: MAS’s October 7, 2026 guidelines set supervisory expectations for banks and insurers to manage AI risks, including retaining accountability when they use third-party AI tools. [6] The available evidence supports that bro. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
Singapores finanstilsyn, Monetary Authority of Singapore (MAS), forventer at finansinstitusjoner håndterer risikoen ved AI-bruk – også når systemene leveres av eksterne aktører. Hovedbudskapet til banker og forsikringsselskaper er tydelig: Det er fortsatt institusjonen selv som står ansvarlig, selv om teknologien er satt ut til en leverandør. Retningslinjene ble utstedt 7. oktober 2026 og innføres trinnvis. 13
19
12
Ansvaret følger ikke med leverandøravtalen
En finansinstitusjon har fortsatt ansvaret for AI som brukes i tjenestene den leverer, enten systemet er utviklet internt eller kommer fra en tredjepart. Det gjelder også hvis AI-bruken får utilsiktede følger. I omtalen av retningslinjene nevnes blant annet datalekkasjer og feilaktig informasjon som mulige eksempler. 19
38
MAS opplyser at retningslinjene gjelder finansinstitusjoner og alle former for AI. De beskriver tilsynets forventninger til risikostyring, ikke én enkelt kontroll som passer for alle løsninger. Institusjonene kan tilpasse arbeidet etter omfanget og typen AI-bruk og risikonivået. 14
13
Styring, oversikt og kontroll gjennom hele livsløpet
Forventningene dekker blant annet ledelsesoppfølging, risikostyringssystemer, retningslinjer og prosedyrer, kontroller gjennom AI-systemets livsløp og institusjonens evne til å bruke AI. Oppsummeringer av retningslinjene trekker fram styrets og den øverste ledelsens ansvar, kartlegging og vurdering av hvor vesentlig AI-bruken er, samt oversikter over AI-bruk med et passende detaljnivå. 12
1
Kontrollene som omtales i kildene, omfatter datastyring, testing, menneskelig oppfølging, cybersikkerhet og løpende overvåking. En omtale av de endelige retningslinjene nevner også endringshåndtering. Dette er oppgaver som følger systemet over tid – ikke bare en førstegangskontroll før det tas i bruk. 1
20
26
Ifølge oppsummeringer av retningslinjene krever ikke MAS at institusjonene oppretter en egen AI-komité bare for å oppfylle forventningene. Eksisterende ordninger for styring og kontroll kan brukes, så lenge de gir tilstrekkelig oversikt over AI-risikoen. 26
29
Kontroller tilpasset risikoen
MAS åpner for at institusjonene tilpasser arbeidet etter omfanget av AI-bruken og hvor stor risiko den innebærer. Det gir rom for en risikobasert tilnærming: Styringen bør stå i forhold til bruken, framfor å behandle alle AI-løsninger som like viktige eller risikofylte. 13
26
Kildene bekrefter at institusjonene bør vurdere AI-bruken og føre oversikter, men fastslår ikke nøyaktig hvilke opplysninger oversiktene må inneholde, eller en bestemt grense for når enkle retningslinjer er tilstrekkelige. De bekrefter heller ikke detaljerte krav for enkeltoppgaver som å skrive e-postutkast, oppsummere møtereferater eller lage markedsføringsmateriell. 1
26
Tilsvarende nevner kildene modelltransparens som et forhold institusjonene bør vurdere, men gir ikke nok informasjon til å slå fast nøyaktige tester for transparens eller forklarbarhet. Det samme gjelder krav til beredskapsplaner, terskler for rapportering av hendelser og vurderingskriterier for konkrete beslutninger som kredittvurdering og forsikringsrisiko. 19
To datoer å merke seg: 7. oktober 2027 og 7. oktober 2028
Retningslinjene ble utstedt 7. oktober 2026. Ifølge kildene skal de innføres i to trinn: Forventningene til styring og risikostyringssystemer trer i kraft 7. oktober 2027. Kravene knyttet til livsløpskontroller og kapasitet trer i kraft 7. oktober 2028. Den siste datoen er 7. oktober – ikke 8. oktober. 5
12
Høringen om forslaget startet 13. november 2025, og den endelige publiseringen omfattet MAS’ svar på tilbakemeldingene. Kildene bekrefter denne høringshistorikken, men gir ikke nok detaljer til å oppsummere hvordan MAS behandlet hvert enkelt spørsmål som kom inn. 3
8
Mer veiledning om autonome AI-agenter er varslet
En omtale av de endelige retningslinjene sier at MAS planlegger ytterligere veiledning om agentisk AI i 2027. Kildematerialet her fastslår ikke en tidsplan for en eventuell høring eller hvilke konkrete nye krav den framtidige veiledningen vil inneholde. 21
For finansinstitusjoner som skal forberede seg, er hovedpunktene som kildene bekrefter, å kartlegge AI-bruken, sørge for passende oppfølging og beholde ansvaret for systemer fra eksterne leverandører. De bør også planlegge for fristene i de to innføringsfasene og kontrollere MAS’ endelige dokumenter for detaljer som ikke framgår av oppsummeringene. 12
14
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Singapores AI-regler: Bankene har fortsatt ansvaret når de bruker eksterne verktøy"?
Singapores finanstilsyn MAS understreker at finansinstitusjoner er ansvarlige for AI i tjenestene sine, også når teknologien kommer fra en tredjepart.
What are the key points to validate first?
Singapores finanstilsyn MAS understreker at finansinstitusjoner er ansvarlige for AI i tjenestene sine, også når teknologien kommer fra en tredjepart. Forventningene omfatter ledelsesansvar, risikostyring tilpasset bruken, oversikt over AI bruk og kontroll gjennom systemenes livsløp.
What should I do next in practice?
Retningslinjene trer i kraft trinnvis: 7. oktober 2027 for styring og risikostyringssystemer, og 7.