Điều 14. Khung quản lý rủi ro đối với ứng dụng hệ thống trí tuệ nhân tạo — Thông tư 53/2026/TT-NHNN

a) Tuyến bảo vệ thứ nhất là bộ phận hoặc cá nhân thực hiện chức năng phát triển, triển khai, vận hành, sử dụng hệ thống trí tuệ nhân tạo; nhận dạng, thực hiện các biện pháp kiểm soát, theo dõi, giảm thiểu rủi ro;

b) Tuyến bảo vệ thứ hai là bộ phận hoặc cá nhân thực hiện chức năng kiểm tra, đánh giá hệ thống trí tuệ nhân tạo; xây dựng chính sách quản lý rủi ro, quy định nội bộ về quản lý rủi ro; theo dõi, kiểm soát rủi ro và tuân thủ quy định của pháp luật;

c) Tuyến bảo vệ thứ ba là bộ phận hoặc cá nhân thực hiện chức năng kiểm toán nội bộ;

d) Đơn vị được phép thuê ngoài để thực hiện một số chức năng của các tuyến bảo vệ, nhưng phải bảo đảm tính độc lập giữa các tuyến.

a) Rủi ro mô hình;

b) Rủi ro quản trị dữ liệu;

c) Rủi ro an ninh mạng;

d) Rủi ro tuân thủ pháp luật;

đ) Rủi ro đạo đức;

e) Rủi ro từ bên thứ ba;

g) Rủi ro chuỗi cung ứng;

h) Rủi ro danh tiếng (đối với ngân hàng thương mại và chi nhánh ngân hàng nước ngoài).