Solvency II, FINMA und das EU-KI-Gesetz: Eine Schnittstelle des KI-Risikomanagements

Einführung

In der methodisch detaillierten Welt des Bank- und Versicherungswesens steht die Regulierung im Vordergrund.

‍

Da es sich um einige der robustesten Steuerungs- und Validierungsrahmen handelt, ist diese Notwendigkeit auf eine Reihe von Risiken auf Makroebene wie Kredit- und Cyberrisiken zurückzuführen, die sich aus einer Vielzahl miteinander verknüpfter Faktoren ergeben, von marktweiten bis hin zu idiosynkratischen Ergebnissen, die zur Stabilität der Unternehmen in ihrer Gesamtheit beitragen.

‍

Dies geht einher mit den Stabilitätseffekten der qualitativen Nebenprodukte der Finanzinstitute. Aufgrund ihrer Vertrauenswürdigkeit und Unvoreingenommenheit, gepaart mit den bewährten quantitativen Maßnahmen und branchenweiten Tests, bietet sich die Branche direkt für die Verabschiedung internationaler Gesetze wie der FINMA, Solvency II und nun, mit zunehmender Notwendigkeit, des EU-Gesetzes über künstliche Intelligenz an.

‍

In diesem Blogbeitrag werden wir uns natürlich damit befassen, wie sich das EU-Gesetz über künstliche Intelligenz in der Banken- und Versicherungsbranche unter den aktuellen technischen Doktrinen weiterentwickeln wird — mit Anforderungen, die sowohl angehängt als auch umgestellt werden, um den Anforderungen der KI gerecht zu werden.

‍

Das EU-Gesetz über künstliche Intelligenz: Ein Überblick über das kommende Risikomanagement

Das EU-Gesetz über künstliche Intelligenz zielt darauf ab, die einzigartigen Risiken anzugehen, die sich aus KI-Modellen ergeben, was neuartige Risiken beinhaltet, die in früheren algorithmischen Modellen nicht vorhanden waren. Von der Komplexität und Undurchsichtigkeit von KI-Modellen (ihr „Black-Box“ -Charakter), die zu Bedenken hinsichtlich der Erklärbarkeit führen, bis hin zum inhärenten dynamischen Lernen von Modellen und der Ressourcenintensität müssen Unternehmen nicht nur ihren Validierungsschwerpunkt anpassen, sondern auch die übergeordneten Governance-Pläne für ein erfolgreiches KI-Management.

‍

Das EU-Gesetz über künstliche Intelligenz soll diesem Konzept als Richtschnur dienen und fördert die angemessene Bekämpfung dieser neu auftretenden Risiken. Näher beschrieben in unserer Vorbereitung des EU-Gesetzes über künstliche Intelligenz Artikel, die Grundlage des Finanzsektors liegt im Folgenden herausgegeben von Dr. Laura Caroli, Leitender politischer Berater des EU-Parlaments:

‍

- Bank- und Versicherungsunternehmen sind besonders für die Durchführung einer Folgenabschätzung der Grundrechte vor der Inbetriebnahme von KI mit hohem Risiko (wie in Anhang III definiert);

- Darüber hinaus wurden KI-Risikobewertungen und Preismodelle für Kranken- und Lebensversicherungen als entscheidend für die Verhinderung von finanzieller Ausgrenzung und Diskriminierung hervorgehoben;

- KI-Systeme werden jedoch zur Erkennung eingesetzt Betrug und für aufsichtlich Zwecke wie die Bestimmung der Eigenkapitalanforderungen von Kreditinstituten und Versicherungsunternehmen werden nicht als risikoreich eingestuft;

- Daher werden die Anforderungen des EU-KI-Gesetzes für KI-Systeme im Bank- und Versicherungswesen in die bestehende Aufsichtsmechanismen, wie Solvency II, wo Unternehmen die dargelegten internen Führungs- und Risikomanagementregeln einhalten müssen;

- In dem Entwurf heißt es, dass zur Vermeidung von Überschneidungen „begrenzte Ausnahmeregelungen auch in Bezug auf das Qualitätsmanagementsystem der Anbieter und die Überwachungspflicht der Betreiber von KI-Systemen mit hohem Risiko in Betracht gezogen werden sollten“, daher Entlastung übereinstimmender Vorschriften.

‍

Solvency II und die EUAIA

EIOPA, die Europäische Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung, hatte insbesondere eine Aussage zum EU-KI-Gesetz und seinen Auswirkungen auf die Versicherungsbranche. Angesichts der gestiegenen Anforderungen an Anwendungsfälle mit hohem Risiko, einschließlich Kreditwürdigkeitsprüfungen für Banken sowie Preis- und Risikobewertungen für Versicherer, verweist die EIOPA auf die Zuständigkeit der europäischen Normungsgremien und der nationalen zuständigen Behörden (NCAs), die zusammen mit dem neuen AI-Büro der Europäischen Kommission die Auswirkungen des Gesetzes auf die Finanzbranche durchsetzen und überwachen werden.

‍

Insbesondere wird erwartet, dass die nationalen Wettbewerbsbehörden dazu beitragen, die Konvergenz der Rechtsvorschriften zu erleichtern. In dem Gesetz selbst wird sogar auf Solvency II Bezug genommen und es heißt dort, dass „die EU-Gesetzgebung über Finanzdienstleistungen Regeln und Anforderungen für die interne Unternehmensführung und das Risikomanagement umfasst, die für regulierte Finanzinstitute gelten... auch, wenn sie KI-Systeme einsetzen“. EIOPA bestätigt diese Aussagen des Gesetzes und stellt außerdem fest, dass die International Association of Insurance Supervisors (IAIS) davon ausgeht, die Konvergenz mit der Entwicklung eines KI-Anwendungspapiers im Jahr 2024 weiter zu fördern.

‍

Die FINMA und die EUAIA

Im Risk Monitor 2023 der FINMA wurde festgestellt, dass das längerfristige Thema des KI-Risikomanagements ein wichtiger Faktor für die Risikoaufmerksamkeit ist. Die FINMA beobachtet die Trends in der Finanzbranche mit strategisch gesetzten Zielen von 2021 bis 2024 und denkt über die Notwendigkeit nach, „klare Rollen und Verantwortlichkeiten sowie Risikomanagementprozesse zu definieren und umzusetzen“.

‍

Der Bericht befasste sich mit den übergeordneten Risikokategorien, auf die sich die FINMA konzentriert, darunter Unternehmensführung und Verantwortung, Robustheit und Zuverlässigkeit, Transparenz und Erklärbarkeit sowie Nichtdiskriminierung. Insbesondere wurde der Mangel an internem Fachwissen für Unternehmen festgestellt, da viele Unternehmen ihre Unternehmensführung und ihr Risikomanagement auslagern, ohne die Auswirkungen dieser Ergebnisse vollständig zu verstehen und anzuwenden.

‍

Die Bedeutung von KI-Risikobewertungen steht für die FINMA im Vordergrund und entspricht den kommenden Anforderungen des EU-KI-Gesetzes. Daher heißt es in dem Bericht: „Bei der Entwicklung, Schulung und Nutzung von KI müssen die Institutionen sicherstellen, dass die Ergebnisse ausreichend genau, robust und zuverlässig sind. Sowohl die Daten und Modelle als auch die Ergebnisse müssen kritisch hinterfragt werden können.“

‍

Vorbereitung auf den Erfolg des KI-Portfolios

Bei Calvin Risk ermöglichen wir es Unternehmen, nicht nur KI-Inventare zu organisieren, Risikobewertungen durchzuführen und Validierungen durchzuführen, sondern auch ihr Risikomanagement mithilfe erklärbarer, quantitativer Ergebnisse in die Hand zu nehmen, die die Werte von Solvency II, der FINMA und den Kernwerten des EU AI Act fördern. Unsere Ratenoption vor Ort ermöglicht die vollständige Kontrolle über den Governance-Prozess und stellt sicher, dass KI im Eigentum des Unternehmens selbst bleibt und von der finanziellen Expertise unseres Spezialistenteams unterstützt wird.

‍

Mithilfe unserer Risikobewertungs- und Validierungsplattform unterstützen wir Unternehmen dabei, einen vollständigen, unvoreingenommenen Überblick über die quantitativen Auswirkungen und den Status von KI-Portfolios für alle Stakeholder eines Unternehmens zu erhalten. Wir sind stolz darauf, auf diese Weise gemeinsam mit unserem aufsichtsrechtlichen Partner den Geschäftswert zu steigern, indem wir es Unternehmen ermöglichen, ihr Governance-System als Ganzes zu rationalisieren und so vertrauenswürdige KI zu ermöglichen, schneller.