[SINGAPORE] Monetary Authority of Singapore (MAS), finans kurumlarının yapay zekâ kullanımından kaynaklanan riskleri yönetmesine ilişkin denetim beklentilerini ortaya koyan yeni bir rehber yayımladı.
Yapay Zekâ Risk Yönetimi Rehberi 7 Ekim 2027 tarihinde yürürlüğe girecek ve tüm finans kurumları ile tüm yapay zekâ teknolojisi türlerine uygulanacak.
Merkez bankası, Çarşamba (7 Ekim) günü yaptığı medya açıklamasında, finansal düzenleyicilerin ve uluslararası kuruluşların “yapay zekâ risklerini etkin şekilde yönetme ihtiyacını vurgularken firmaların benimsenmenin faydalarından yararlanmasını sağlama” yönünde hareket ettiğini belirtti.
Rehber, kamu istişaresinin ardından geldi. MAS’a göre katılımcılar, ilke temelli ve risk orantılı bir yaklaşıma “güçlü destek” verdi.
Finans kurumlarının, yapay zekâ kullanımının niteliği ve ölçeğine göre bu beklentileri karşılamanın en iyi yolunu değerlendirmesi gerekiyor.
Kurumlar rehberi aşamalı olarak uygulayabilir. 3 ila 4. bölümlerde yer alan beklentiler 7 Ekim 2027’den itibaren karşılanmalı, 5 ve 6. bölümler ise 7 Ekim 2028’e kadar yerine getirilmeli.
Rehberin yayımlanması, MAS ve Singapur Bankalar Birliği tarafından temmuz ayında kurulan ve öncü yapay zekâ modellerinin oluşturduğu yeni risklere yanıt olarak kolektif siber ve teknoloji dayanıklılığını güçlendirmek amacıyla oluşturulan Yapay Zekâ Destekli Siber ve Teknoloji Riskleri Görev Gücü’nün kurulmasının ardından geldi.
Temel beklentiler
Rehber, finans kurumlarının yapay zekâ kullanımından kaynaklanan riskleri yönetmesi için dört temel beklenti ortaya koydu.
Birincisi, finans kurumlarının yönetim kurulu ve üst düzey yöneticilerinin yapay zekâ risklerine ilişkin etkin gözetim sağlaması ve açık sorumluluklar belirlemesi. Bu kapsamda açık risk iştahı, yönetim çerçeveleri, politikalar ve prosedürler oluşturulması gerekiyor.
MAS, yeterli gözetim ve işlevler arası koordinasyon sağlıyorsa mevcut yönetim yapılarının kullanılabileceğini kaydetti. Bu beklentiyi karşılamak için finans kurumlarının ayrı bir yapay zekâ komitesi kurması gerekmiyor.
İkincisi, finans kurumlarının yapay zekâ yaşam döngüsü boyunca riskleri tespit etmesi, değerlendirmesi ve yönetmesi ve orantılı kontroller uygulaması.
Bu kontroller düzenli olarak gözden geçirilmeli. Kontroller arasında veri yönetimi, test, insan gözetimi, siber güvenlik, izleme ve değişiklik yönetimi yer alıyor.
MAS, 2027’de finans sektöründe ajan tabanlı yapay zekâya ilişkin ek rehberliğin faydalı olup olmayacağı konusunda daha fazla istişare yapmayı planladığını söyledi.
Üçüncüsü, finans kurumlarının üçüncü taraf yapay zekâ kullanımından kaynaklanan riskleri yönetmesi. Bu, kurumların sundukları hizmetlerde kullanılan yapay zekâdan, bu yapay zekânın üçüncü taraflarca geliştirilmesi, işletilmesi veya sağlanması durumunda bile sorumlu kalması anlamına geliyor.
MAS’a göre riskler kurumun risk iştahı sınırları içine alınamazsa, üçüncü taraf yapay zekâ hizmetinin kullanımının sınırlandırılması, askıya alınması veya değiştirilmesi düşünülmeli.
Son olarak, finans kurumlarının rehberi risk orantılı şekilde uygulaması gerekiyor. Yani kontrollerin kapsamı ve sofistike düzeyi kurumun risk maruziyetine bağlı olmalı.
MAS’ta yardımcı genel müdür Ho Hern Shin, yapay zekânın finansal hizmetleri iyileştirme konusunda “önemli potansiyele” sahip olduğunu söyledi.
“Bu faydaların sürdürülebilir şekilde gerçekleşmesi, finans kurumlarının giderek daha yetenekli yapay zekâ sistemleriyle gelen riskleri anlaması ve yönetmesi gerektiriyor” diye vurguladı.
“Finans kurumlarının yapay zekâ kullanımı konusunda daha fazla düzenleyici netlik sağlandığında, kurumlar müşteri güvenini korurken ve Singapur’un finansal sisteminin direncini sürdürürken güvenle yenilik yapabilir” diye ekledi.
