Läser in
Läser in
Finansmarknadsinfrastruktur skiljer sig från bank på tre punkter: AI-systemen hanterar flöden snarare än enskilda kundrelationer vilket gör att Art. 26-skyldigheten informera berörda personer tolkas annorlunda. Systemrisk är högre än i vanlig bank, ett AI-fel i clearing kan skapa flash-crash eller avvecklingsstopp.
Överlappet med MAR gör att samma AI-system som övervakar market abuse också kan omfattas av EBA- och ESMA-guidelines.
| Punkt | Tillämpning i finansmarknadsinfrastruktur |
|---|---|
| III.5b | Kreditrelaterade beslut i motpartsbedömning, marginaladministration |
| III.4 | HR-beslut i stora operatörer |
| III.1 | Biometri i access control till handelsrum (sällsynt i Sverige) |
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Market surveillance och MAR-detektion | Nasdaq SMARTS, Aquis, OneMarketData | Hög vid direkta beslut mot deltagare |
| Clearing-algoritmer och marginalberäkning | OCC systems, LCH.Clearnet, Euroclear | Hög vid autonom marginal-ändring |
| Motpartsriskbedömning | Bloomberg, Refinitiv, S&P Global Ratings AI | Hög (III.5b) |
| Settlement-optimering | SIX Swiss, Murex, FIS Protegent | Begränsad till hög |
| Likviditetsprognoser | OpenGamma, Calypso, Interna modeller | Begränsad |
| CCP-riskbedömning | Proprietära modeller, Bowtie Analytics | Hög |
| Realtidsövervakning av marknadskaos | Nasdaq Risk Platform, TradeGate | Begränsad till hög |
| LLM för regulatorisk dokumentation | Microsoft Copilot Financial Services | Minimal |
Finansmarknadsinfrastruktur har kanske den tätaste regulatoriska stacken av alla svenska sektorer: NIS2/Cybersäkerhetslagen (väsentlig entitet), DORA (systemviktig finansiell entitet), MiFID II och MAR (marknadsbeteende), EMIR (CCP-reglering), AI Act och GDPR. Redundant dokumentation är den största operativa risken. En större AI-incident i CCP-verksamhet kan trigga rapporter till Finansinspektionen, Riksbanken, ESMA, CERT-SE och IMY parallellt.
Plattformen kombinerar NIS2, DORA och AI Act i samma styrningsmodell: AI-systemregister med kategorier för CCP-kritikalitet, MAR-relevans och AI Act-risknivå. Modellriskhantering integrerad med Art. 26-dokumentation. Incidentroutning till Finansinspektionen, Riksbanken, ESMA, CERT-SE och IMY. FRIA-underlag där tillämpligt.