Nagtakda ang Singapore ng mga tuntunin sa panganib ng AI para sa mga institusyong pinansyal, na may mga deadline sa 2027 at 2028

Inilalagay ng dalawang deadline ang pangangasiwa sa AI sa adyenda ng sektor pinansyal

May hanggang 7 Oktubre 2027 ang mga institusyong pinansyal ng Singapore upang matugunan ang mga pangunahing inaasahan ng mga tagapangasiwa para sa pangangasiwa sa artificial intelligence, kasunod ang ikalawang deadline sa 7 Oktubre 2028 para sa mas malawak na mga kontrol, kakayahan at imprastraktura. Inilathala ng Monetary Authority of Singapore (MAS) ang mga Alituntunin nito sa Pamamahala ng mga Panganib ng Artificial Intelligence noong 7 Oktubre 2026, na sumasaklaw sa lahat ng institusyong pinansyal at lahat ng uri ng teknolohiyang AI.

Hindi lamang mga chatbot at software na tumutulong sa mga kawani na bumuo ng mga dokumento ang saklaw ng balangkas. Kabilang dito ang tradisyonal na machine learning, generative AI na lumilikha ng nilalaman, at mga AI agent na kayang magpasya o kumilos gamit ang mga konektadong tool. Nagbabala ang MAS na maaaring kusang magsagawa ng mga maling aksyon o aksyong walang pahintulot ang mga agent na may access sa mga tool, kaya kasinghalaga ng katumpakan ng sagot ang awtoridad na kumilos.

Itinatakda ng mga alituntunin sa panganib ng AI ng regulator ang mga inaasahan sa pangangasiwa sa halip na magtakda ng hiwalay na batas na nag-uutos ng magkakaparehong teknikal na kinakailangan para sa bawat kompanya. Proportionality ang pangunahing prinsipyo: dapat tukuyin ng mga institusyon kung paano nila ginagamit ang AI, tasahin ang kahalagahan at mga panganib ng bawat aplikasyon, at magpatupad ng mga kontrol na naaayon sa antas ng panganib na iyon.

Nagtatakda ito ng malawak na hangganan ng regulasyon nang hindi tinatrato nang pare-pareho ang lahat ng aplikasyon. Nangangailangan ng ibang antas ng pagsusuri ang sistemang nakaaapekto sa mga rekomendasyon sa pamumuhunan o pagtatasa ng panganib ng kostumer kumpara sa tool na ginagamit sa pagwawasto ng panloob na email. Nakabatay ang pagkakaiba sa mga posibleng kahihinatnan, kabilang ang pinsala sa mga kostumer at iba pang institusyon, hindi lamang sa kung may tatak na AI ang produkto.

Sino ang saklaw ng balangkas?

Kabilang sa saklaw ang mga bangko, tagapamahala ng pondo, tagapayo sa pananalapi, kompanya ng seguro, institusyon sa pagbabayad, palitan, clearing house, tagapag-ingat ng mga asset, ahensiya ng credit rating at mga kompanyang nakikipagkalakalan sa mga produkto ng capital market. Tahasan ding saklaw ang mga broker ng futures at over-the-counter derivatives na hindi nangangailangan ng lisensya.

Saklaw nito ang iba’t ibang teknolohiya ng AI, kaya hindi lamang ito tuntunin para sa generative AI o hakbang na para lang sa pinakamalalaking bangko. Pinahihintulutan ng MAS ang mga institusyon na iangkop ang pagpapatupad sa kani-kanilang profile ng panganib, kabilang ang lawak at uri ng paggamit nila ng AI.

Dagdag din ang mga alituntunin sa mga umiiral na kinakailangan at prinsipyo ng MAS, kabilang ang Fairness, Ethics, Accountability and Transparency, na kilala bilang FEAT. Nagdaragdag ang mga ito ng balangkas sa pamamahala ng panganib ng AI sa halip na palitan ang mas malawak na mga obligasyong namamahala na sa mga serbisyong pinansyal.

Para sa mga institusyong nagpapasya kung gaano karaming trabaho ang kailangan, ang mahalagang pagkakaiba ay nasa pagitan ng malawak na saklaw at tindi ng mga kontrol. Hindi nangangahulugan ang pagiging saklaw na kailangang bumuo ang bawat kompanya ng magkakaparehong estruktura ng pamamahala. Nangangahulugan ito na kailangang may mapangangatwirang pagkaunawa ang bawat institusyon sa kung saan nito ginagamit ang AI at kung ano ang maaaring mangyari kapag hindi mahusay ang paggana ng mga sistemang iyon o hindi magamit ang mga ito.

Ano ang magbabago mula ngayon hanggang Oktubre 2028?

Kasunod ang publikasyon ng konsultasyong inilunsad noong Nobyembre 2025. Sa sagot nito sa Parlamento noong Agosto 2026, sinabi ng MAS na malapit nang matapos ang mga iminungkahing alituntunin at kinumpirmang saklaw ng mga ito ang agentic AI. Inilahad naman sa anunsyo noong Oktubre ang dalawang yugto ng pagpapatupad.

• Nobyembre 2025: Inilunsad ng MAS ang pampublikong konsultasyon nito sa mga iminungkahing alituntunin sa pamamahala ng panganib ng AI.
• 5 Agosto 2026: Kinumpirma sa sagot sa Parlamento na saklaw ng mga panukala ang lahat ng kaso ng paggamit ng AI ng mga institusyong pinansyal, kabilang ang agentic AI.
• 7 Oktubre 2026: Inilathala ng MAS ang pinal na mga alituntunin.
• 7 Oktubre 2027: Magkakabisa ang mga alituntunin, at mula sa petsang ito ilalapat ang mga inaasahan sa Seksiyon 3 at 4.
• 7 Oktubre 2028: Dapat matugunan ng mga institusyon ang mga inaasahan sa Seksiyon 5 at 6.

Binibigyan ng iskedyul ang mga kompanya ng isang taon mula sa publikasyon upang itatag ang pangunahing balangkas para sa pangangasiwa, pamamahala ng panganib at mga patakaran, at isa pang taon para sa mas malawak na mga kaayusan sa pagpapatakbo. Hindi ipinagpapaliban ng mas huling deadline ang buong balangkas hanggang 2028.

Inilalarawan ng isang maikling ulat ang petsa ng pagkakabisa bilang 7 Oktubre ngunit hindi tinutukoy ang taon. Malinaw sa publikasyon at anunsyo ng MAS na ang petsa ng pagkakabisa ay 7 Oktubre 2027, at magpapatuloy hanggang 2028 ang unti-unting pagpapatupad.

Nananatiling may pananagutan ang mga lupon nang hindi nangangailangan ng bagong komite

Inaasahan ng MAS na magbibigay ang mga lupon at nakatataas na pamunuan ng epektibong pangangasiwa sa mga panganib ng AI. Kabilang dito ang pagtatalaga ng mga responsibilidad, pagtatakda ng katanggap-tanggap na antas ng panganib at pagtatatag ng mga balangkas, patakaran at proseso sa pamamahala ng panganib. Ang katanggap-tanggap na antas ng panganib ay tumutukoy sa antas at mga uri ng panganib na handang tanggapin ng isang institusyon.

Tinutugunan ng anunsyo ng publikasyon ng regulator ang isang praktikal na alalahaning inilahad sa konsultasyon: maaaring gamitin ng mga kompanya ang umiiral na mga estruktura ng pamamahala kung nagbibigay ang mga ito ng sapat na pangangasiwa at koordinasyon sa mga kaugnay na tungkulin. Hindi kailangang magtatag ng hiwalay na komite sa AI para lamang matugunan ang inaasahang ito.

Mahalaga ang pagkakaibang ito sa pagpapatupad. Ang hinihingi ay epektibong pananagutan, hindi isang partikular na pangalan ng komite o tsart ng organisasyon. Maaaring matugunan ng umiiral na mga kaayusan ang inaasahan, ngunit kung kaya lamang nilang pangasiwaan ang mga panganib ng AI at pag-ugnayin ang mga taong responsable rito.

Dapat pamahalaan ng mga institusyon ang mga panganib na ito sa dalawang antas: sa buong organisasyon at sa bawat aplikasyon. Maaaring mukhang kayang pamahalaan ang isang aplikasyon kapag nag-iisa, ngunit habang lumalawak ang paggamit ng AI ng kompanya, maaaring kailanganin ang mas malawak na pangangasiwa, kasanayan o imprastraktura. Kaya inaasahan ng MAS na palaguin ng mga institusyon ang kanilang mga kakayahan kasabay ng paglawak ng paggamit.

Ginagawang kongkreto ng mga talaan ang pagtatasa ng panganib

Dapat tukuyin ng mga institusyong pinansyal ang paggamit nila ng AI at magpanatili ng mga talaan na may naaangkop na antas ng detalye. Nagbibigay ang talaan ng batayan sa pagtatasa kung aling mga aplikasyon ang pinakamahalaga at sa pagpapasya kung anong mga kontrol ang kailangan ng mga ito. Kung wala ang saligang ito, hindi maaasahang matutukoy ng nakatataas na pamunuan ang antas ng panganib na kinakaharap ng institusyon.

Inaasahan din ng MAS na tasahin ang materyalidad ng panganib ng bawat aplikasyon. Sa payak na pananalita, nangangahulugan ito ng pagtukoy kung maaaring magkaroon ng makabuluhang kahihinatnan para sa institusyon, mga kostumer nito o iba pang stakeholder, kabilang ang ibang institusyong pinansyal, ang mga pagkabigo, mahinang paggana o pagkawala ng kakayahang magamit ng sistema.

Kabilang sa mga panganib na tinutukoy ng balangkas ang panganib pinansyal, pagpapatakbo, asal, krimeng pinansyal at reputasyon. Nagdudulot din ang generative AI ng mga panganib sa seguridad at privacy, pati mga panganib na kaugnay ng mga panlabas na provider. Mas malawak ang mga kategoryang ito kaysa sa simpleng pagsuri kung karaniwang nagbibigay ng tumpak na sagot ang isang modelo.

Pinahihintulutan ng MAS ang mga pangunahing patakaran at proseso kapag malabong magkaroon ng malaking epekto ang mahinang paggana o hindi pagiging available ng mga serbisyo ng AI. Dapat sumunod ang mas sopistikadong mga kontrol kapag mas mataas ang antas ng panganib. Ang praktikal na pamantayan ay ang posibleng epekto ng pagkabigo, hindi ang pagiging bago ng teknolohiya.

Dapat magpatuloy ang mga kontrol matapos ipakilala ang AI system

Nananawagan ang mga alituntunin ng mga kontrol na naaayon sa panganib sa buong siklo ng buhay ng AI, mula sa pagbuo at pagsubok hanggang sa paglalagay sa operasyon, paggamit at mga susunod na pagbabago. Kabilang sa mga kontrol na binanggit ng MAS ang pamamahala ng datos, pagsubok, pangangasiwa ng tao, cybersecurity, pagmamanman at pamamahala ng pagbabago.

Tumutukoy ang pamamahala ng datos sa paraan ng pangangasiwa at paggamit ng impormasyon. Sinusuri sa pagsubok kung angkop ang isang sistema sa nilalayong gamit nito. Tinitiyak ng pagmamanman ang paggana habang ginagamit ang sistema, samantalang tinutugunan ng pamamahala ng pagbabago ang mga pagbabagong maaaring mag-iba sa asal o panganib nito. Magkakaugnay ang mga responsibilidad na ito, hindi iisang hakbang ng pag-apruba bago ilunsad.

Bahagi rin ng balangkas ang pangangasiwa ng tao. Para sa AI system na maaaring makaapekto o magsagawa ng pasyang pinansyal, hindi lamang kung nababasa ng isang tao ang output ang usapin. Dapat isaalang-alang ng mga institusyon kung paano iiaangkop ang pangangasiwa sa mga panganib ng aplikasyon at sa mga hakbang na kaya nitong gawin.

Inaasahan ng MAS na regular na susuriin ang mga kontrol habang lumalawak ang paggamit ng AI at umuunlad ang mga teknolohiya. Maaaring kailangang muling tasahin ang kaayusang ginawa para sa tool na bumubuo ng teksto kung magkakaroon ito kalaunan ng access sa mga sistemang magagamit nito upang kumilos. Tahasang iniuugnay ng mga alituntunin ang regular na pagsusuri sa dumaraming paggamit ng mga autonomous agent.

Hindi inililipat ang pananagutan sa pagbili ng AI

Nananatiling may pananagutan ang mga institusyong pinansyal sa AI na ginagamit sa mga serbisyong ibinibigay nila, kabilang ang mga sistemang binuo, pinatatakbo o inilaan ng mga panlabas na kompanya. Hindi inaalis ng pagkuha ng teknolohiya mula sa iba ang pananagutan sa mga panganib na dulot nito.

Inaasahan ng MAS na kukuha ang mga kompanya ng sapat na katiyakan mula sa mga provider at susuriin kung angkop ang AI ng mga ito sa nilalayong gamit. Kapag may praktikal na limitasyon o kakulangan sa katiyakan, dapat magpatupad ang mga institusyon ng mga pantumbas na kontrol. Mga hakbang ito upang mabawasan ang panganib kapag hindi makuha ang nais na katiyakan o kontrol.

Nagtatakda rin ang regulator ng hakbang kapag hindi sapat ang mga naturang panukala. Kung hindi maibaba ang mga panganib sa loob ng katanggap-tanggap na antas ng institusyon, dapat nitong pag-isipang limitahan, suspindihin o palitan ang serbisyo ng AI. Samakatuwid, hindi sapat na dahilan para ipagpatuloy ang paggamit nito ang pagiging kaakit-akit sa negosyo ng provider o ang pagkakabaon na nito sa mga operasyon.

Tinutugunan din nito ang isa pang alalahaning inilahad sa konsultasyon: ang AI na nakapaloob sa mga produkto at serbisyo. Ang mahalagang tanong ay kung paano ginagamit ng institusyon ang kakayahang iyon at pinamamahalaan ang mga kahihinatnan nito, hindi kung ito mismo ang bumuo sa modelo. Kailangang iugnay ng pagtatasa ang mga katiyakang ibinigay ng provider sa aktuwal na nilalayong gamit ng kompanya.

Saklaw na ang agentic AI bago dumating ang karagdagang gabay

Higit pa sa pagbuo ng tugon ang kayang gawin ng agentic AI. Maaari itong gumamit ng mga tool upang isagawa ang mga gawain at kumilos nang mas nagsasarili. Sa mga serbisyong pinansyal, dahil dito, nagiging mahalaga sa pamamahala sa panganib ng mga maling aksyon o aksyong walang pahintulot ang mga pahintulot, pakikialam ng tao at mga talaan ng mga pasya.

Sa sagot sa Parlamento noong Agosto, kinumpirma ni Gan Kim Yong, Pangalawang Punong Ministro, Ministro para sa Kalakalan at Industriya at Tagapangulo ng MAS, na saklaw ng mga iminungkahing alituntunin ang lahat ng kaso ng paggamit ng AI ng mga institusyong pinansyal, kabilang ang agentic AI. Sagot ito sa tanong ni Mariam Jaafar, Miyembro ng Parlamento para sa Sembawang GRC, tungkol sa mga autonomous agent at posibleng kinakailangan sa pangangasiwa.

Inilarawan din ni Gan ang mga praktikal na sangguniang binuo kasama ng industriya. Sa ilalim ng Project MindForge, bumuo ang industriya ng AI Risk Management Toolkit upang tulungan ang mga institusyon na ipatupad ang mga alituntunin. Inilalatag naman ng balangkas na Safeguards for Agentic Finance at Runtime, na kilala bilang SAFR, ang posibleng paraan ng pagpapahintulot sa mga aksyon ng agent, pagsisimula ng pangangasiwa ng tao at pagtatala ng mga nangyayari sa bawat mahalagang pasya.

Iba ang layunin ng mga sangguniang iyon sa balangkas ng pangangasiwa. Sinusuportahan ng toolkit ang pagpapatupad, samantalang naglalarawan ang SAFR ng posibleng paraan ng pagpapatakbo. Hindi inanunsyo sa sagot sa Parlamento na magiging sapilitan mismo ang SAFR.

Nilalayon ng MAS na kumonsulta sa sektor pinansyal sa 2027 kung anong karagdagang gabay tungkol sa agentic AI ang makatutulong. Hindi ito nagtakda ng tiyak na petsa ng konsultasyon o nag-anunsyo ng nilalaman ng anumang magiging gabay. Saklaw na ng mga alituntunin ang mga agent, kaya hindi dahilan ang planong konsultasyong iyon upang ipagpaliban ang pamamahala sa mga panganib ng mga ito.

Katiyakan sa regulasyon, na may mga hangganan sa katanggap-tanggap na panganib

Inilalarawan ng MAS ang balangkas bilang suporta sa responsableng paggamit, hindi pagbabawal sa AI. Sinuportahan ng mga sumagot sa konsultasyon ang paraang nakabatay sa mga prinsipyo at kontrol na naaayon sa panganib, habang humihingi ng paglilinaw tungkol sa umiiral na mga estruktura ng pamamahala, AI na nakapaloob sa mga produkto at kung kailan sapat ang mga pangunahing patakaran. Pinananatili ng pinal na balangkas ang mga pangunahing inaasahan habang tinutugunan ang mga alalahaning iyon.

Iniugnay ni Ho Hern Shin, Pangalawang Managing Director ng MAS, ang mga posibleng pakinabang ng AI sa pangangailangang maunawaan ng mga institusyon ang mga sistemang lalo pang nagiging mahusay. Sinabi niya:

Upang makamit nang tuluy-tuloy ang mga pakinabang na ito, kailangang maunawaan at pamahalaan ng mga institusyong pinansyal ang mga panganib na kaakibat ng mga sistemang AI na patuloy na nagiging mas mahusay.

Inilalarawan ng pahayag niya ang balanseng nasa sentro ng mga alituntunin. Maaaring hangarin ng mga institusyon ang pagtaas ng produktibidad, mas mahusay na pamamahala ng panganib at mga bagong serbisyo, ngunit dapat manatili silang may pananagutan sa mga sistemang ginagamit upang maihatid ang mga ito.

Ang susunod na mga itinakdang mahalagang petsa ay ang mga deadline ng pagpapatupad sa Oktubre 2027 at Oktubre 2028. Nakaplano sa 2027 ang karagdagang konsultasyon tungkol sa agentic AI, at sinabi rin ng MAS na patuloy nitong susuriin at ia-update ang mga inaasahan sa pangangasiwa kung kinakailangan. Wala pang inanunsyong hiwalay na deadline para sa mga bagong kinakailangan sa agentic AI.

Mahahalagang Punto

• Inilathala ng MAS ang mga alituntunin nito sa pamamahala ng panganib ng AI noong 7 Oktubre 2026, na sumasaklaw sa lahat ng institusyong pinansyal at teknolohiya ng AI.
• Magsisimula ang mga pangunahing inaasahan sa Seksiyon 3 at 4 sa 7 Oktubre 2027; dapat ipatupad ang Seksiyon 5 at 6 pagsapit ng 7 Oktubre 2028.
• Dapat magbigay ng epektibong pangangasiwa ang mga lupon at nakatataas na pamunuan, ngunit hindi kailangang magtatag ng hiwalay na komite sa AI.
• Dapat itala ng mga institusyon ang paggamit nila ng AI, tasahin ang materyalidad ng panganib at magpatupad ng mga kontrol na naaayon sa posibleng pinsala.
• Nananatiling may pananagutan ang mga kompanya sa AI na ibinibigay ng mga panlabas na provider at dapat nilang pag-isipang limitahan o palitan ang mga serbisyong may mga panganib na hindi katanggap-tanggap.
• Saklaw na ang agentic AI. Plano ng MAS na magsagawa ng karagdagang konsultasyon tungkol sa posibleng dagdag na gabay sa 2027.