체크리스트: 제네바 기관에서 기술과 인공지능 관리하기

• 스위스 금융시장감독청(FINMA) 지침 08/2024에 따라 인공지능 애플리케이션의 목록을 작성하고, 위험도별로 분류하며, 각 애플리케이션마다 책임자를 지정한다.
• 데이터 품질을 검증하고, 모델을 운영에 투입하기 전에 시험·검증하며, 모델의 한계를 문서화하고, 독립적인 검토를 마련한다.
• 고객 또는 규제상 의무에 영향을 미치는 모든 결정에 대해 사람의 책임을 유지하고, 사람의 개입을 문서화한다.
• 클라우드 서비스로의 아웃소싱을 특히 암호화와 데이터 저장 위치를 통해 계약적·기술적으로 규율하고, 고객에게 이를 고지한다.
• 장애, 공격, 공급업체 부도 시나리오를 통해 운영 회복력을 시험하고, 중대한 사이버 공격은 정해진 기한 내에 보고한다.
• 고객 온보딩과 고객 서비스에서 국가 전자신원과 오픈 파이낸스를 활용할 수 있도록 준비한다.
• 직원들에게 도구의 사용과 감독에 관한 교육을 실시하고, 도구가 대체하지 못하는 역량에 초점을 맞추어 채용한다.
• 인공지능, 데이터 보호, 운영 회복력에 관한 스위스와 유럽연합(EU)의 규율 체계를 그것이 EU 역내 고객에게 미치는 영향과 함께 주시한다.

일반적인 정보 제공만을 목적으로 합니다. 이 글은 법률 또는 세무 자문에 해당하지 않으며, 개별 사안에 대한 자문을 대체하지 않고, 변호사와 의뢰인 간의 위임 관계를 성립시키지 않습니다. 이 글은 2026년 10월 기준의 법적 상황을 반영합니다.