AnswersPublished23 sources
MAS: bank nie może zrzucić odpowiedzialności za AI na dostawcę
Instytucje finansowe w Singapurze pozostają odpowiedzialne za AI używaną w świadczonych usługach — także wtedy, gdy system pochodzi od zewnętrznego dostawcy. Oczekiwania MAS obejmują nadzór kierownictwa, ocenę ryzyka dopasowaną do skali zastosowania AI, rejestry jej użycia oraz kontrole na kolejnych etapach cyklu ży...
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- Instytucje finansowe w Singapurze pozostają odpowiedzialne za AI używaną w świadczonych usługach — także wtedy, gdy system pochodzi od zewnętrznego dostawcy.
- Oczekiwania MAS obejmują nadzór kierownictwa, ocenę ryzyka dopasowaną do skali zastosowania AI, rejestry jej użycia oraz kontrole na kolejnych etapach cyklu życia systemu.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do the Monetary Authority of Singapore’s AI risk-management guidelines published on October 7, 2026, require of banks and insurers rega. Article summary: MAS’s October 7, 2026 guidelines set supervisory expectations for banks and insurers to manage AI risks, including retaining accountability when they use third-party AI tools. [6] The available evidence supports that bro. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
Singapurski Urząd Monetarny (Monetary Authority of Singapore, MAS) wyznaczył oczekiwania dotyczące zarządzania ryzykiem związanym ze sztuczną inteligencją w sektorze finansowym. Najważniejszy sygnał dla banków i ubezpieczycieli jest prosty: korzystanie z narzędzia zewnętrznego nie przenosi na jego dostawcę odpowiedzialności za AI wykorzystywaną w usługach instytucji. Wytyczne opublikowano 7 października 2026 roku, a ich wdrażanie rozłożono na etapy. 13
19
12
Odpowiedzialność zostaje po stronie instytucji
Instytucja finansowa odpowiada za AI wykorzystywaną w usługach, które oferuje — niezależnie od tego, czy system powstał we własnym zakresie, czy dostarczyła go zewnętrzna firma. Ma to znaczenie również wtedy, gdy użycie AI prowadzi do niezamierzonych skutków. Wśród przykładów wymienianych w relacjach o wytycznych są wyciek danych i nieprawdziwe informacje. 19
38
Opublikowane przez MAS wytyczne dotyczą instytucji finansowych i wszystkich rodzajów AI. Nie wskazują jednego zestawu zabezpieczeń, który miałby pasować do każdego zastosowania. Instytucje mogą dostosować swoje podejście do skali i charakteru użycia AI oraz związanego z nim poziomu ryzyka. 14
13
Nadzór, rejestry i kontrola w całym cyklu życia AI
Oczekiwania regulatora obejmują nadzór, systemy zarządzania ryzykiem, polityki i procedury, kontrolę na kolejnych etapach cyklu życia AI oraz kompetencje potrzebne do jej stosowania. W dostępnych omówieniach wymieniono także nadzór zarządu i kierownictwa wyższego szczebla, identyfikowanie zastosowań AI, ocenę ich istotności oraz prowadzenie rejestrów o odpowiednim poziomie szczegółowości. 12
1
Wśród opisywanych kontroli są zarządzanie danymi, testowanie, nadzór człowieka, cyberbezpieczeństwo i monitorowanie. Omówienie finalnych wytycznych wymienia również zarządzanie zmianami. Chodzi więc nie tylko o sprawdzenie systemu przed uruchomieniem, lecz także o kontrolowanie go i obserwowanie jego działania w czasie. 1
20
26
Według omówień wytycznych MAS instytucje nie muszą tworzyć osobnego komitetu ds. AI wyłącznie po to, by spełnić te oczekiwania. Mogą wykorzystać istniejące struktury nadzoru, o ile pozwalają one odpowiednio kontrolować ryzyko związane z AI. 26
29
Zabezpieczenia mają odpowiadać poziomowi ryzyka
MAS dopuszcza dostosowanie podejścia do skali i profilu ryzyka związanego z użyciem AI. To oznacza podejście oparte na ryzyku: sposób nadzoru powinien uwzględniać konkretne zastosowanie, a nie zakładać, że każda aplikacja AI wiąże się z takimi samymi konsekwencjami. 13
26
Dostępne źródła potwierdzają oczekiwanie, by instytucje oceniały zastosowania AI i prowadziły ich rejestry. Nie określają jednak dokładnie, jakie pola ma zawierać taki rejestr ani jaki próg decyduje o tym, że wystarczą podstawowe zasady. Nie potwierdzają też szczegółowych wymogów dla konkretnych zadań, takich jak redagowanie e-maili, streszczanie notatek ze spotkań czy przygotowywanie materiałów marketingowych. 1
26
Źródła wspominają, że przy ocenie należy brać pod uwagę m.in. przejrzystość modelu, ale dostępne fragmenty nie pozwalają precyzyjnie opisać testów przejrzystości i wyjaśnialności. Nie dają też wystarczających podstaw, by podać szczegółowe wymagania dotyczące planów awaryjnych, progów zgłaszania incydentów czy kryteriów oceny konkretnych decyzji, takich jak przyznawanie kredytów lub ocena wniosków ubezpieczeniowych. 19
Dwa terminy wdrożenia
MAS opublikował wytyczne 7 października 2026 roku. Zgodnie z dostępnymi informacjami wdrażanie podzielono na dwie daty: oczekiwania dotyczące nadzoru i systemów zarządzania ryzykiem mają wejść w życie 7 października 2027 roku, a wymagania dotyczące kontroli cyklu życia AI i odpowiednich kompetencji — 7 października 2028 roku. Drugi termin przypada 7 października, nie 8 października. 5
12
Konsultacje nad projektem rozpoczęły się 13 listopada 2025 roku, a publikacja finalnych wytycznych zawierała odpowiedź MAS na otrzymane uwagi. Dostępne materiały potwierdzają przebieg konsultacji, ale nie wystarczają, by opisać, jak regulator rozstrzygnął każdą z poruszonych kwestii. 3
8
Dodatkowe wytyczne dotyczące agentów AI mają pojawić się w 2027 roku
Jedna z relacji o finalnych wytycznych podaje, że MAS planuje dalsze wskazówki dotyczące agentowej AI w 2027 roku. Dostępne materiały nie potwierdzają jednak harmonogramu konsultacji ani szczegółowych wymagań, które miałyby znaleźć się w przyszłych wytycznych. 21
Najpewniejszy wniosek dla instytucji przygotowujących się do zmian jest taki: powinny rozpoznać, gdzie wykorzystują AI, zapewnić odpowiedni nadzór i zachować odpowiedzialność za systemy pochodzące od dostawców. Muszą też uwzględnić etapowe terminy wdrożenia, a szczegółowe obowiązki weryfikować w dokumentach MAS. 12
14
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "MAS: bank nie może zrzucić odpowiedzialności za AI na dostawcę"?
Instytucje finansowe w Singapurze pozostają odpowiedzialne za AI używaną w świadczonych usługach — także wtedy, gdy system pochodzi od zewnętrznego dostawcy.
What are the key points to validate first?
Instytucje finansowe w Singapurze pozostają odpowiedzialne za AI używaną w świadczonych usługach — także wtedy, gdy system pochodzi od zewnętrznego dostawcy. Oczekiwania MAS obejmują nadzór kierownictwa, ocenę ryzyka dopasowaną do skali zastosowania AI, rejestry jej użycia oraz kontrole na kolejnych etapach cyklu życia systemu.