Главный посыл новых рекомендаций Денежно-кредитного управления Сингапура (MAS) для банков и страховщиков прост: передать технологию подрядчику — не значит передать ему ответственность. Финансовая организация отвечает за ИИ, используемый в предоставляемых ею услугах, в том числе за системы, разработанные, работающие или предоставленные третьими сторонами. Рекомендации опубликованы 7 октября 2026 года, а их требования вступают в силу поэтапно.
13
19
12
Ответственность остаётся за финансовой организацией
Если ИИ приводит к непредвиденным последствиям — например, утечке данных или распространению неточной информации, — сам факт использования внешнего инструмента не снимает ответственности с организации. Такие риски особо отмечены в освещении рекомендаций.
19
38
Рекомендации MAS распространяются на финансовые организации и все виды ИИ. Это надзорные ожидания по управлению рисками, а не единый набор одинаковых технических мер для каждого случая: подход можно соотносить с масштабом и характером использования ИИ, а также с уровнем риска.
14
13
Надзор, учёт ИИ и контроль на всём жизненном цикле
Ожидания регулятора охватывают надзор, системы управления рисками, политики и процедуры, контроль на протяжении жизненного цикла ИИ, а также необходимые для его использования компетенции и ресурсы. В числе названных мер — надзор совета директоров и высшего руководства, выявление случаев применения ИИ и оценка их существенности, а также ведение реестра таких применений с подходящей степенью детализации.
12
1
Среди контрольных мер источники называют управление данными, тестирование, участие человека в надзоре, кибербезопасность и мониторинг. В обзоре окончательной редакции рекомендаций также упоминается управление изменениями. Иными словами, важна не только первоначальная проверка системы: организациям предстоит учитывать, как ИИ контролируется и сопровождается в дальнейшем.
1
20
26
Для выполнения этих ожиданий не требуется создавать отдельный комитет по ИИ: организации могут использовать уже действующие механизмы управления, если те обеспечивают надзор за связанными с ИИ рисками.
26
29
Контроль должен соответствовать риску
MAS допускает, что организации будут соотносить глубину контроля с масштабом и профилем риска применения ИИ. Такой подход не предполагает, что каждую систему нужно считать одинаково рискованной.
13
26
При этом в доступных материалах подтверждаются требования выявлять случаи применения ИИ и вести их учёт, но не указаны точные поля реестра или конкретный порог, ниже которого достаточно базовой политики. Источники также не позволяют подтвердить специальные правила для отдельных задач — например, подготовки писем, конспектирования внутренних встреч или создания маркетинговых материалов.
1
26
В материалах упоминается, что организациям следует учитывать прозрачность моделей, однако доступных данных недостаточно, чтобы описать конкретные тесты прозрачности и объяснимости, требования к планам действий при сбоях, пороги сообщения об инцидентах или критерии оценки риска для отдельных решений — например, при выдаче кредитов или оформлении страхования.
19
Сроки: 7 октября 2027-го и 7 октября 2028 года
MAS опубликовало рекомендации 7 октября 2026 года. Согласно источникам, требования вводятся в два этапа: ожидания по надзору и системам управления рисками начнут действовать 7 октября 2027 года, а требования к контролю жизненного цикла ИИ и возможностям для его использования — 7 октября 2028 года. Вторая дата — именно 7 октября, а не 8 октября.
5
12
Общественное обсуждение проекта началось 13 ноября 2025 года. Вместе с окончательной редакцией MAS опубликовало ответ на полученные замечания. Однако доступные выдержки не позволяют надёжно проследить, как регулятор ответил на каждый отдельный вопрос участников консультации.
3
8
Дополнительные рекомендации по агентному ИИ ожидаются в 2027 году
В публикации об окончательных рекомендациях говорится, что MAS планирует выпустить дополнительные указания по агентному ИИ в 2027 году. Имеющихся сведений недостаточно, чтобы назвать график консультаций или приписать будущему документу конкретные новые требования.
21
Практический вывод для финансовых организаций: определить, где и как используется ИИ, обеспечить надлежащий надзор и не перекладывать ответственность за внешние системы на поставщиков. Также стоит заранее учитывать два этапа внедрения и сверяться с окончательными документами MAS, если нужны подробности, которые пока нельзя подтвердить по доступным обзорам.
12
14