Compliance

AFM: DORA-update 

Sinds de invoering van DORA heeft de financiële sector grote stappen gezet. Tegelijkertijd ziet de Autoriteit Financiële Markten (AFM) in haar toezicht en in uitvragen nog aandachtspunten die vragen om actie van financiële ondernemingen. In de DORA-update 7 zetten zij de belangrijkste ontwikkelingen op een rij. 

Lees meer over de belangrijkste aandachtspunten > 

Aandachtspunten voor compliance- en interne auditfuncties bij beheerders 

Veel beheerders van beleggingsinstellingen hebben hun compliance- en interne auditfuncties goed op orde. Toch zijn verbeteringen nodig. De AFM verwacht dat beheerders met onze aandachtspunten hun governance en interne beheersing verder versterken. 
 
Lees verder over aandachtspunten compliancefuncties > 

AI Act: wat moet je als compliance professional nu al regelen? 

Als compliance professional werk je al onder strikt toezicht van de Autoriteit Financiële Markten (AFM) en De Nederlandsche Bank (DNB). De AI Act voegt daar een nieuwe taak aan toe: toetsen of gebruikte AI-systemen veilig, transparant en gedocumenteerd zijn. In deze blog lees je wat deze verordening inhoudt en welke concrete stappen je nu moet zetten. 

Zie hier voor meer achtergrond over de AI-verordening door de Autoriteit Persoonsgegevens. 

Tijdlijn inwerkingtreding AI-verordening 

• Augustus 2024: AI-verordening in werking getreden 

De AI-verordening is in augustus 2024 in werking getreden. De verordening gaat vervolgens gefaseerd van kracht. 

• Februari 2025: bepalingen verboden praktijken van kracht. 

Een half jaar na inwerkingtreding zijn de bepalingen over de verboden praktijken van kracht. 

Ook moeten organisaties die AI inzetten vanaf 2 februari 2025 werk maken van AI-geletterdheid. 

• Augustus 2025: bepalingen general purpose AI modellen van kracht 

Een jaar na inwerkingtreding zijn o.a. de bepalingen over general purpose AI modellen van kracht en moet het toezicht zijn ingericht. 

• 2 augustus 2026: transparantieverplichtingen van kracht 

Artikel 50, hoofdstuk IV van de EU Artificial Intelligence Act is van kracht. Dit betreft de Transparantieverplichtingen voor aanbieders en gebruiksverantwoordelijken van bepaalde AI-systemen.  

• 2 december 2027: bepalingen voor hoog-risico AI gaan in 
• 2 augustus 2028: bepalingen voor producten met ingebouwde hoog-risico AI gaan in 
• Augustus 2030: eisen voor hoog risico AI-systemen 

Alle AI-systemen bij overheidsorganisaties die vóór inwerkingtreding op de markt zijn gebracht moeten uiterlijk 6 jaar na inwerkingtreding van de verordening aan de eisen voor hoog risico AI-systemen voldoen. 

Bron: Digitale Overheid.nl 

Waarom risicomanagement onmisbaar is voor banken en verzekeraars 

Risicomanagement is onmisbaar voor banken en verzekeraars, omdat het de financiële stabiliteit beschermt, voldoet aan de eisen van DNB en AFM, en het vertrouwen van klanten waarborgt. Als financiële instelling krijg je dagelijks te maken met renteschommelingen, wanbetalingen of cyberaanvallen. Risicomanagement helpt je deze risico's te herkennen, te beoordelen en te beheersen voordat ze schade veroorzaken. Ontbreekt een gestructureerde aanpak, dan loop je grote financiële en reputatieschade op.  

Risicomanagement is het overkoepelende proces waarmee een organisatie alle risico's identificeert, beoordeelt, beheerst en monitort die haar doelstellingen kunnen beïnvloeden. 

Lees hier het blog over risicomanagement >

AIFMD II : Nieuwe Europese regels voor het initiëren van leningen door fondsbeheerders 

Sinds 16 april 2026 gelden er nieuwe Europese regels voor beheerders van beleggingsinstellingen die leningen initiëren. De nieuwe eisen hebben directe gevolgen voor de kenmerken van de leningen die mogen worden geïnitieerd, risicobeheer en interne processen. 
De herziene richtlijn voor beheerders van alternatieve beleggingsinstellingen (AIFMD II) past zowel de regels voor alternatieve beleggingsinstellingen als de richtlijn voor instellingen voor collectieve belegging in effecten aan en heeft impact op diverse onderwerpen. In de tweede AIFMD II-update gaat de AFM dieper in op deze nieuwe regels.  

Lees meer over de nieuwe Europese regels voor het initiëren van leningen door fondsbeheerders 

Verwachtingen aangescherpt voor gebruik algoritmische handel 

Beleggingsondernemingen en banken moeten de ESMA-verplichtingen voor ondernemingen die algoritmen toepassen in handelsactiviteiten consistent toepassen. De AFM roept daarom op om deze verwachtingen te integreren in de beheersmaatregelen. De AFM verwacht van ondernemingen dat zij een concreet beeld hebben van de risico’s van artificial intelligence (AI) en machine learning (ML) en dat zij waarborgen dat handelsalgoritmen en ‑strategieën uitlegbaar, controleerbaar en niet‑onbedoeld handelen zijn, met duidelijke verantwoordingslijnen. 

Lees over verwachtingen voor gebruik van algoritmische handel aangescherpt 

Gebruik AI groeit, risico’s groeien mee 

De AFM heeft onderzocht hoe AI wordt gebruikt, welke ontwikkelingen de sector doormaakt en welke risico’s dat met zich brengt. De uitkomsten laten zien dat het gebruik toeneemt, terwijl beleid, ethiek en afspraken achterblijven. 

Lees over gebruik AI groeit, risico’s groeien mee