新西兰央行与FMA联合发布AI网络安全监管要求

新西兰储备银行(RBNZ)与金融市场管理局(FMA,Financial Markets Authority)10月15日联合公布了针对前沿人工智能(AI)相关网络风险的监管期望。

RBNZ金融稳定事务助理行长Angus McGregor与FMA应对执法事务执行董事Louise Unger,在由RBNZ、FMA、总理与内阁事务部(Department of the Prime Minister and Cabinet)及国家网络安全中心(National Cyber Security Centre)联合主办的行业圆桌会议上发表了相关讲话。

网络风险长期以来被视为受监管机构面临的重大操作风险,也是RBNZ基于金融稳定职责、FMA基于行为监管职责共同关注的领域。

McGregor表示,监管机构期望各机构维持能够充分应对所面临网络威胁的网络安全战略与框架。

“今天,我们借此机会具体说明我们对前沿AI发展所带来网络风险的监管期望。这些期望建立在现有的审慎监管、行为监管、网络安全及操作韧性义务基础之上,旨在支持受监管机构及整个金融体系的韧性。”McGregor说。

此次监管期望聚焦于机构应如何应对前沿AI发展带来的三大关键风险:

• 网络风险上升
• 治理与监督挑战不断演变
• 第三方及集中度风险增加

面对这一不断变化的风险格局,RBNZ与FMA期望受监管机构维持稳固的基础网络安全控制与安全态势,McGregor表示,这意味着要“把基本功做好”。

FMA应对执法事务执行董事Louise Unger表示,与金融服务行业高层领导的交流,为收集行业见解提供了宝贵机会。

“我们感谢业界参与者的积极参与,以及他们分享实践经验与见解的意愿。这些观点有助于我们理解AI带来的挑战与机遇,并支持我们持续开展的监管工作。”

“今天的讨论凸显了大家的共同认识:AI的发展正在改变网络威胁环境。与会者就加强治理、有效监督、操作韧性以及管理第三方依赖的重要性,展开了富有建设性的讨论,以应对新出现的风险。”

Unger还指出,AI能为机构及其客户带来好处,但同时也改变了它们所面临的风险。

“董事会和高级管理层需要清楚AI在业务中的使用位置,理解它所带来的风险,并明确由谁负责管理这些风险。”

McGregor表示,操作韧性仍是储备银行与FMA的重点监管方向,双方将持续与受监管机构沟通,确保这些风险得到妥善管理。

“今天的核心信息很简单:AI的发展正在改变金融机构的运营环境。各机构有责任确保自身拥有相应的系统与控制措施,以管理AI带来的风险。”McGregor总结道。