Киберрискове от изкуствен интелект и какво значат за франчайза

Накратко

Източник: КФН, ESRB, ESMA, Economía Finanzas

Киберрискове от изкуствен интелект в предупреждението на ESRB

Предупреждението е публикувано на 7 юли 2026 г. и следва решението на Генералния съвет да вдигне оценката на системния киберриск от „повишен“ към „сериозен“. Под авангардни модели се разбират усъвършенствани системи с общо предназначение, които могат съществено да променят нападателните или отбранителните кибероперации.

В краткосрочен и средносрочен план тези системи дават предимство на нападателите: уязвимостите се откриват и използват по-бързо, в по-голям мащаб и с по-голяма сложност. В по-далечна перспектива се очаква моделите да засилят и устойчивостта. КФН допълва, че времето за реакция се скъсява, а рискът от едновременни инциденти със системен ефект расте.

Европейските надзорни органи подкрепят оценката. Според тях регулаторната рамка, включително DORA и Законът за ИИ, е добра основа, но скоростта и мащабът на новите инструменти пораждат опасения за оперативната устойчивост на финансовите субекти. Наш извод: проблемът не е липса на правила, а разликата между темпото на атаките и темпото, с което организациите поправят пропуските си.

Защо предупреждението стигна до КФН на 5 ноември

КФН публикува съобщението си на 5 ноември 2026 г. и го адресира до поднадзорните лица и до потребителите на финансови услуги. По наша сметка по данни на КФН и ESRB между двете публикации има малко под четири месеца.

Поводът е 63-то заседание на Генералния съвет от 1 октомври, което отчита допълнително нарастване на рисковете. В същия ден председателят на ESRB открива десетата годишна конференция на съвета във Франкфурт и посочва, че почти девет от десет значими банки в еврозоната вече ползват генеративен ИИ. Наш извод: инструментът, който усилва заплахата, е вече вътре във финансовия сектор, така че защитата не може да се ограничи само до външни атаки.

От КФН насърчават участниците на пазара да следят рисковете и да поддържат мерки за информационна сигурност, непрекъсваемост на дейността и оперативна устойчивост. В прочетения текст не се обявяват нови задължения.

Какво поиска банковият надзор и докъде стига този пример

ESRB приветства писмото на банковия надзор на ЕЦБ до ръководителите на значимите банки, което описва надзорните очаквания спрямо променящата се среда на заплахите. Самото писмо не е сред прочетените страници, затова подробностите са от вторичен източник.

Испанското издание Economía Finanzas съобщава, че писмото е стигнало до 110 пряко надзиравани банки и изисква план за смекчаване на рисковете до 31 октомври. Срокът вече е изтекъл. Според изданието надзорът държи на сигурност още при проектирането и на отстраняване на уязвимости за дни, а не за месеци. Годишният въпросник за технологичния риск е отложен до февруари 2027 г., за да се насочи ресурс към този приоритет. Изданието твърди и че не се изключват глоби или капиталови добавки при сериозни пропуски, но това си струва да се провери в оригиналното писмо.

Рамката DORA е хармонизиран режим за ИТ риска във финансовия сектор, а надзорните органи работят и с критичните външни доставчици на ИТ услуги, за да се запази непрекъснатостта на услугите. Тези очаквания са ориентир за добра практика, не норма за франчайз мрежи.

Засяга ли киберрискът от ИИ една франчайз мрежа?

В нито един от прочетените източници не се говори за франчайзи, а DORA е рамка за финансовия сектор. Не следва да приемате, че тя автоматично обхваща мрежа от кафенета, салони или магазини.

Връзката е косвена. Повечето мрежи ползват обща каса, онлайн поръчки, система за лоялност или централна база с клиентски данни. При пробив в такава система са засегнати всички обекти едновременно, а именно този сценарий ESRB описва като риск от едновременни инциденти със системно въздействие.

Втори слой е зависимостта от доставчици. ESRB предупреждава, че водещите доставчици на ИИ са извън ЕС, което създава стратегическа зависимост, а надзорните органи вече разговарят с критичните ИТ доставчици за мерките им. Ако франчайзодателят ви ползва същите облачни или платежни платформи, неговият риск не е отделен от този на банките. Наш извод: сигурността на общите системи е част от реалната цена на мрежата, наред с таксите.

Въпроси към франчайзодателя за ИТ сигурността преди подпис

Банковият надзор очаква корекции за дни вместо за месеци. Подобен въпрос е разумен и към франчайзодател, чиято система обслужва вашия обект. Поискайте отговорите на хартия и ги сверете с договора.

• Кои системи са общи за мрежата (каса, поръчки, плащания, лоялност) и кой ги поддържа?
• Колко често се инсталират корекции и кой отговаря за тях?
• Има ли писмен план за реакция при инцидент и в какъв срок ще бъдете уведомени?
• Кой понася загубите, ако централната система спре?
• Къде се съхраняват данните на клиентите и кой отговаря пред тях?

Общите критерии за избор са в материала как да изберете франчайз. Как се разпределя отговорността между страните, е описано в договора за франчайз по българското право. Ако сте собственик, който франчайзира, ИТ сигурността заслужава ред в информационния документ за кандидати. Когато клаузата за отговорност при инцидент е неясна, нужен е адвокат.

Какво източниците не измерват

Прочетените страници не дават брой инциденти, засегнати компании или загуби. Те описват способност и посока, не измерени щети. Затова всяка конкретна цифра за „щетите от ИИ“ трябва да идва с първоизточник.

Надзорните органи вече имат първи годишен доклад за големите ИТ инциденти по DORA, в който насърчават финансовите субекти да засилят мерките си. ESRB ще следи развитието на авангардните модели и ще го преоценява в тримесечните си оценки на риска, като може да предприеме нови действия в рамките на правомощията си.

Източници

1. Комисия за финансов надзор: ESRB предупреждава за системни киберрискове, свързани с развитието на изкуствения интелект проверено 7 ноември 2026 г.
2. Европейски съвет за системен риск (ESRB): Frontier AI models could strain cyber resilience in the financial system, ESRB warns проверено 7 ноември 2026 г.
3. ESMA (от името на EBA, EIOPA и ESMA): The ESAs support ESRB warning on systemic cyber risks from frontier AI models проверено 7 ноември 2026 г.
4. Европейска централна банка: Where AI risks meet проверено 7 ноември 2026 г.
5. Economía Finanzas: ЕЦБ поставя европейските банки в режим на повишена готовност за рискове за киберсигурността, свързани с изкуствения интелект проверено 7 ноември 2026 г.

Текстът обяснява общите правила и не е правен или данъчен съвет за конкретен случай.