সিঙ্গাপুরে আর্থিক প্রতিষ্ঠানের জন্য এআই ঝুঁকি ব্যবস্থাপনা বিধিমালা, সময়সীমা ২০২৭ ও ২০২৮ সালে

দুটি সময়সীমায় আর্থিক খাতের আলোচ্যসূচিতে এআই তদারকি

কৃত্রিম বুদ্ধিমত্তা (এআই) তদারকির মূল প্রত্যাশা পূরণে সিঙ্গাপুরের আর্থিক প্রতিষ্ঠানগুলোর হাতে সময় আছে ৭ অক্টোবর ২০২৭ পর্যন্ত। এর পর ৭ অক্টোবর ২০২৮-এর মধ্যে আরও বিস্তৃত নিয়ন্ত্রণব্যবস্থা, সক্ষমতা ও অবকাঠামো গড়ে তুলতে হবে। সিঙ্গাপুরের মুদ্রা কর্তৃপক্ষ (এমএএস) ৭ অক্টোবর ২০২৬-এ এআই ঝুঁকি ব্যবস্থাপনাবিষয়ক নির্দেশিকা প্রকাশ করেছে, যা সব আর্থিক প্রতিষ্ঠান এবং এআই প্রযুক্তির সব ধরনের ব্যবহারের ক্ষেত্রে প্রযোজ্য।

এই কাঠামোর আওতা চ্যাটবট ও কর্মীদের নথি খসড়া তৈরিতে সহায়তাকারী সফটওয়্যারের বাইরেও বিস্তৃত। এতে রয়েছে প্রথাগত মেশিন লার্নিং, কনটেন্ট তৈরি করা জেনারেটিভ এআই এবং সংযুক্ত টুলের মাধ্যমে সিদ্ধান্ত নিতে বা পদক্ষেপ নিতে সক্ষম এআই এজেন্ট। এমএএস সতর্ক করেছে, টুল ব্যবহারের সুযোগ থাকা এজেন্ট স্বয়ংক্রিয়ভাবে ভুল বা অননুমোদিত পদক্ষেপ নিতে পারে। ফলে উত্তরের যথার্থতার মতোই পদক্ষেপ নেওয়ার ক্ষমতাও গুরুত্বপূর্ণ।

নিয়ন্ত্রক সংস্থার এআই ঝুঁকি নির্দেশিকা সব প্রতিষ্ঠানের জন্য অভিন্ন কারিগরি শর্ত নির্ধারণকারী আলাদা আইন নয়; বরং এতে তদারকির প্রত্যাশা তুলে ধরা হয়েছে। এর মূলনীতি হলো আনুপাতিকতা: প্রতিষ্ঠানগুলোকে তাদের এআই ব্যবহারের ক্ষেত্র শনাক্ত করতে হবে, প্রতিটি ব্যবহারের গুরুত্ব ও ঝুঁকি মূল্যায়ন করতে হবে এবং সেই ঝুঁকির মাত্রার সঙ্গে সামঞ্জস্যপূর্ণ নিয়ন্ত্রণব্যবস্থা নিতে হবে।

এতে বিস্তৃত নিয়ন্ত্রক পরিধি তৈরি হয়েছে, তবে সব ব্যবহারের ক্ষেত্রে একই আচরণ করা হয়নি। বিনিয়োগের সুপারিশ বা গ্রাহকের ঝুঁকি মূল্যায়নে প্রভাব ফেলা একটি ব্যবস্থার জন্য অভ্যন্তরীণ ইমেইল সম্পাদনার টুলের তুলনায় বেশি কঠোর যাচাই প্রয়োজন। পার্থক্যটি নির্ভর করবে সম্ভাব্য পরিণতির ওপর, যার মধ্যে গ্রাহক ও অন্যান্য প্রতিষ্ঠানের ক্ষতিও রয়েছে; কোনো পণ্যে শুধু এআই তকমা আছে কি না, তার ওপর নয়।

এই কাঠামোর আওতায় কারা?

এই পরিধিতে রয়েছে ব্যাংক, তহবিল ব্যবস্থাপক, আর্থিক উপদেষ্টা, বিমা প্রতিষ্ঠান, পেমেন্ট প্রতিষ্ঠান, এক্সচেঞ্জ, ক্লিয়ারিং হাউস, কাস্টডিয়ান, ক্রেডিট রেটিং সংস্থা এবং পুঁজিবাজার পণ্যে লেনদেনকারী প্রতিষ্ঠান। অব্যাহতিপ্রাপ্ত ফিউচারস ও ওভার-দ্য-কাউন্টার ডেরিভেটিভস ব্রোকাররাও স্পষ্টভাবে অন্তর্ভুক্ত।

সব ধরনের এআই প্রযুক্তিই এর আওতায়। তাই এই কাঠামো শুধু জেনারেটিভ এআইয়ের নিয়মাবলি নয়, আবার কেবল বৃহত্তম ব্যাংকগুলোকেও লক্ষ্য করে না। প্রতিষ্ঠানগুলো তাদের ঝুঁকির ধরন, এআই ব্যবহারের পরিধি ও প্রকৃতি বিবেচনায় নিয়ে বাস্তবায়নের পদ্ধতি নির্ধারণ করতে পারবে।

এই নির্দেশিকা এমএএসের বিদ্যমান শর্ত ও নীতিমালার পরিপূরক, যার মধ্যে রয়েছে ন্যায্যতা, নৈতিকতা, জবাবদিহি ও স্বচ্ছতা—যা সংক্ষেপে ফিট (FEAT) নামে পরিচিত। আর্থিক সেবার ক্ষেত্রে আগে থেকেই প্রযোজ্য বৃহত্তর বাধ্যবাধকতা প্রতিস্থাপন না করে, নির্দেশিকাটি এআই ঝুঁকি ব্যবস্থাপনার একটি কাঠামো যুক্ত করেছে।

কতটা কাজ করতে হবে, তা নির্ধারণের ক্ষেত্রে মূল পার্থক্য হলো বিস্তৃত পরিধি এবং নিয়ন্ত্রণের কঠোরতার মাত্রা। কাঠামোর আওতায় থাকার অর্থ এই নয় যে প্রতিটি প্রতিষ্ঠানকে একই ধরনের পরিচালন কাঠামো গড়তে হবে। তবে প্রতিটি প্রতিষ্ঠানকে কোথায় এআই ব্যবহার করছে এবং এসব ব্যবস্থা দুর্বলভাবে কাজ করলে বা অপ্রাপ্য হলে কী ঘটতে পারে, সে বিষয়ে যুক্তিসংগত ও সমর্থনযোগ্য ধারণা রাখতে হবে।

২০২৮ সালের অক্টোবর পর্যন্ত কী পরিবর্তন হবে?

এই নির্দেশিকা প্রকাশের আগে ২০২৫ সালের নভেম্বরে পরামর্শ প্রক্রিয়া শুরু হয়েছিল। ২০২৬ সালের আগস্টে সংসদে দেওয়া এক জবাবে এমএএস জানায়, প্রস্তাবিত নির্দেশিকা শিগগিরই চূড়ান্ত হবে এবং এতে এজেন্টিক এআই অন্তর্ভুক্ত রয়েছে। এরপর অক্টোবরে ঘোষণায় বাস্তবায়নের দুটি ধাপ নির্ধারণ করা হয়।

• নভেম্বর ২০২৫: প্রস্তাবিত এআই ঝুঁকি ব্যবস্থাপনা নির্দেশিকা নিয়ে জনপরামর্শ শুরু করে এমএএস।
• ৫ আগস্ট ২০২৬: সংসদে দেওয়া এক জবাবে নিশ্চিত করা হয়, প্রস্তাবগুলোতে আর্থিক প্রতিষ্ঠানগুলোর এজেন্টিক এআইসহ এআই ব্যবহারের সব ক্ষেত্র অন্তর্ভুক্ত।
• ৭ অক্টোবর ২০২৬: চূড়ান্ত নির্দেশিকা প্রকাশ করে এমএএস।
• ৭ অক্টোবর ২০২৭: নির্দেশিকা কার্যকর হবে; ৩ ও ৪ নম্বর অনুচ্ছেদের প্রত্যাশাগুলো এ তারিখ থেকে প্রযোজ্য হবে।
• ৭ অক্টোবর ২০২৮: প্রতিষ্ঠানগুলোর ৫ ও ৬ নম্বর অনুচ্ছেদের প্রত্যাশা পূরণ করা উচিত।

প্রকাশের পর মূল তদারকি, ঝুঁকি ব্যবস্থাপনা ও নীতিমালা কাঠামো গড়তে প্রতিষ্ঠানগুলো এক বছর সময় পাচ্ছে। বিস্তৃত পরিচালন ব্যবস্থা গড়ে তুলতে এরপর আরও এক বছর সময় দেওয়া হয়েছে। পরের সময়সীমার অর্থ এই নয় যে পুরো কাঠামো ২০২৮ সালের আগে কার্যকর হবে না।

একটি সংক্ষিপ্ত প্রতিবেদনে কার্যকর হওয়ার তারিখ হিসেবে শুধু ৭ অক্টোবর বলা হয়েছে, বছর উল্লেখ করা হয়নি। এমএএসের প্রকাশনা ও ঘোষণায় বিষয়টি স্পষ্ট: কার্যকর হওয়ার তারিখ ৭ অক্টোবর ২০২৭, আর ধাপে ধাপে বাস্তবায়ন চলবে ২০২৮ সাল পর্যন্ত।

নতুন কমিটি গঠন না করলেও পরিচালনা পর্ষদের দায় থাকবে

এআই ঝুঁকির কার্যকর তদারকি পরিচালনা পর্ষদ ও জ্যেষ্ঠ ব্যবস্থাপনার কাছ থেকে প্রত্যাশা করে এমএএস। এর মধ্যে রয়েছে দায়িত্ব নির্ধারণ, ঝুঁকি গ্রহণের সীমা স্থির করা এবং ঝুঁকি ব্যবস্থাপনার কাঠামো, নীতিমালা ও পদ্ধতি তৈরি করা। ঝুঁকি গ্রহণের সীমা বলতে প্রতিষ্ঠান যে মাত্রা ও ধরনের ঝুঁকি নিতে প্রস্তুত, তা বোঝায়।

নিয়ন্ত্রক সংস্থার প্রকাশনা-সংক্রান্ত ঘোষণায় পরামর্শ প্রক্রিয়ায় ওঠা একটি বাস্তব উদ্বেগের জবাব দেওয়া হয়েছে: বিদ্যমান পরিচালন কাঠামো যথাযথ তদারকি এবং সংশ্লিষ্ট বিভাগগুলোর মধ্যে সমন্বয় নিশ্চিত করতে পারলে প্রতিষ্ঠানগুলো তা ব্যবহার করতে পারে। শুধু এই প্রত্যাশা পূরণের জন্য আলাদা এআই কমিটি গঠন বাধ্যতামূলক নয়।

বাস্তবায়নের ক্ষেত্রে এই পার্থক্যটি গুরুত্বপূর্ণ। শর্ত হলো কার্যকর জবাবদিহি, কোনো নির্দিষ্ট কমিটির নাম বা সাংগঠনিক ছক নয়। বিদ্যমান ব্যবস্থায় প্রত্যাশা পূরণ করা সম্ভব, তবে তা কেবল তখনই, যখন সেগুলো এআই ঝুঁকি তদারকি করতে এবং এ দায়িত্বে থাকা ব্যক্তিদের মধ্যে সমন্বয় করতে সক্ষম।

প্রতিষ্ঠানগুলোকে দুই স্তরে এসব ঝুঁকি ব্যবস্থাপনা করতে হবে: পুরো প্রতিষ্ঠানজুড়ে এবং প্রতিটি পৃথক ব্যবহারের ক্ষেত্রে। কোনো একটি ব্যবহার আলাদাভাবে সামলানো সহজ মনে হতে পারে, কিন্তু এআইয়ের ব্যবহার বাড়লে প্রতিষ্ঠানের বৃহত্তর তদারকি, দক্ষতা বা অবকাঠামোর প্রয়োজন হতে পারে। তাই ব্যবহার বাড়ার সঙ্গে সঙ্গে সক্ষমতা গড়ে তোলার প্রত্যাশা করে এমএএস।

ঝুঁকি মূল্যায়নকে সুনির্দিষ্ট করে এআইয়ের তালিকা

আর্থিক প্রতিষ্ঠানগুলোর এআই ব্যবহারের ক্ষেত্র শনাক্ত করে যথাযথ বিস্তারিত তথ্যসহ তালিকা সংরক্ষণ করা উচিত। কোন ব্যবহারগুলো সবচেয়ে গুরুত্বপূর্ণ এবং সেগুলোর জন্য কী নিয়ন্ত্রণ দরকার, তা মূল্যায়নের ভিত্তি হলো এই তালিকা। এ ভিত্তি ছাড়া জ্যেষ্ঠ ব্যবস্থাপনার পক্ষে প্রতিষ্ঠানের ঝুঁকির মাত্রা নির্ভরযোগ্যভাবে নির্ধারণ করা সম্ভব নয়।

এমএএস প্রতিটি ব্যবহারের ঝুঁকির গুরুত্বও মূল্যায়নের প্রত্যাশা করে। সহজ ভাষায়, কোনো ব্যবস্থার ব্যর্থতা, দুর্বল কার্যকারিতা বা অপ্রাপ্যতার কারণে প্রতিষ্ঠান, তার গ্রাহক বা অন্যান্য অংশীজন—অন্য আর্থিক প্রতিষ্ঠানসহ—উল্লেখযোগ্য পরিণতির মুখে পড়তে পারে কি না, তা বিচার করা বোঝায়।

এই কাঠামোয় আর্থিক, পরিচালন, আচরণগত, আর্থিক অপরাধ-সংক্রান্ত ও সুনামগত ঝুঁকি চিহ্নিত করা হয়েছে। জেনারেটিভ এআইয়ের ক্ষেত্রে নিরাপত্তা, গোপনীয়তা এবং বহিরাগত সেবাদাতাদের সঙ্গে সংশ্লিষ্ট ঝুঁকিও রয়েছে। ফলে মূল্যায়নটি কোনো মডেল সাধারণত সঠিক উত্তর দেয় কি না, তা যাচাইয়ের চেয়ে বিস্তৃত।

এআই সেবা দুর্বলভাবে কাজ করলে বা অপ্রাপ্য হলে উল্লেখযোগ্য প্রভাব পড়ার আশঙ্কা কম থাকলে এমএএস সাধারণ নীতিমালা ও পদ্ধতির অনুমতি দেয়। ঝুঁকির মাত্রা বেশি হলে আরও উন্নত নিয়ন্ত্রণব্যবস্থা থাকা উচিত। বাস্তব পরীক্ষাটি হলো ব্যর্থতার সম্ভাব্য প্রভাব, প্রযুক্তিটি নতুন কি না তা নয়।

এআই ব্যবস্থা চালুর পরও নিয়ন্ত্রণ অব্যাহত রাখতে হবে

উন্নয়ন ও পরীক্ষা থেকে শুরু করে চালু করা, ব্যবহার এবং পরবর্তী পরিবর্তন পর্যন্ত এআইয়ের পুরো জীবনচক্রে আনুপাতিক নিয়ন্ত্রণব্যবস্থা রাখার কথা বলা হয়েছে নির্দেশিকায়। এসব নিয়ন্ত্রণের মধ্যে এমএএস তথ্য ব্যবস্থাপনা, পরীক্ষা, মানব তদারকি, সাইবার নিরাপত্তা, পর্যবেক্ষণ এবং পরিবর্তন ব্যবস্থাপনার কথা উল্লেখ করেছে।

তথ্য ব্যবস্থাপনা বলতে কীভাবে তথ্য পরিচালনা ও ব্যবহার করা হয়, তা বোঝায়। পরীক্ষা দিয়ে যাচাই করা হয়, কোনো ব্যবস্থা তার নির্ধারিত উদ্দেশ্যে উপযুক্ত কি না। পরিচালন পর্যায়ে ব্যবস্থা কতটা ভালো করছে, তা পর্যবেক্ষণে দেখা হয়; আর পরিবর্তন ব্যবস্থাপনায় এমন সংশোধন বিবেচনা করা হয়, যা আচরণ বা ঝুঁকির ধরন বদলে দিতে পারে। এগুলো চালুর আগে একবারের অনুমোদন প্রক্রিয়া নয়, বরং পরস্পর-সম্পর্কিত দায়িত্ব।

মানব তদারকিও এই কাঠামোর অংশ। কোনো এআই ব্যবস্থা আর্থিক সিদ্ধান্তে প্রভাব ফেলতে বা তা কার্যকর করতে পারলে প্রশ্নটি শুধু এই নয় যে কেউ তার ফলাফল পড়তে পারবেন কি না। ব্যবহারের ঝুঁকি এবং ব্যবস্থাটি কী কী পদক্ষেপ নিতে পারে, তার সঙ্গে তদারকির ধরন কীভাবে সামঞ্জস্যপূর্ণ হবে, তা প্রতিষ্ঠানগুলোকে বিবেচনা করতে হবে।

এআইয়ের ব্যবহার বাড়লে এবং প্রযুক্তির বিকাশ ঘটলে নিয়মিত নিয়ন্ত্রণব্যবস্থা পর্যালোচনার প্রত্যাশা করে এমএএস। কোনো টুল যদি শুধু লেখা তৈরি করে, তার জন্য করা ব্যবস্থা পরে নতুন করে যাচাই করতে হতে পারে, যদি সেই টুল এমন সিস্টেমে প্রবেশাধিকার পায় যার মাধ্যমে সে পদক্ষেপ নিতে পারে। স্বয়ংক্রিয় এজেন্টের ব্যবহার বাড়ার সঙ্গে নিয়মিত পর্যালোচনার বিষয়টি নির্দেশিকায় বিশেষভাবে যুক্ত করা হয়েছে।

এআই কিনলেও জবাবদিহি এড়ানো যাবে না

আর্থিক প্রতিষ্ঠানগুলো তাদের সরবরাহ করা সেবায় ব্যবহৃত এআইয়ের জন্য দায়বদ্ধ থাকবে; এর মধ্যে বাইরের প্রতিষ্ঠানের তৈরি, পরিচালিত বা সরবরাহ করা ব্যবস্থাও রয়েছে। প্রযুক্তির কাজ অন্য প্রতিষ্ঠানের কাছে দিলেও তা থেকে তৈরি হওয়া ঝুঁকির দায় অন্যের কাছে হস্তান্তর হয় না।

সেবাদাতাদের কাছ থেকে যথেষ্ট নিশ্চয়তা নেওয়া এবং তাদের এআই নির্ধারিত ব্যবহারের জন্য উপযুক্ত কি না, তা মূল্যায়নের প্রত্যাশা করে এমএএস। বাস্তব সীমাবদ্ধতা বা নিশ্চয়তার ঘাটতি দেখা দিলে প্রতিষ্ঠানগুলোর বিকল্প নিয়ন্ত্রণব্যবস্থা নেওয়া উচিত। পছন্দের নিশ্চয়তা বা নিয়ন্ত্রণ পাওয়া না গেলে ঝুঁকি কমাতে এসব ব্যবস্থা নেওয়া হয়।

বিকল্প ব্যবস্থাও যথেষ্ট না হলে কী করতে হবে, তাও জানিয়েছে নিয়ন্ত্রক সংস্থা। ঝুঁকি কোনো প্রতিষ্ঠানের ঝুঁকি গ্রহণের সীমার মধ্যে আনা না গেলে এআই সেবা সীমিত, স্থগিত বা প্রতিস্থাপনের কথা বিবেচনা করা উচিত। তাই কোনো সেবাদাতা বাণিজ্যিকভাবে আকর্ষণীয় বা ব্যবস্থা আগে থেকেই কার্যক্রমে অন্তর্ভুক্ত—শুধু এ কারণে তা ব্যবহার অব্যাহত রাখার যৌক্তিকতা তৈরি হয় না।

পরামর্শ প্রক্রিয়ায় ওঠা আরেকটি উদ্বেগের জবাব এতে দেওয়া হয়েছে: পণ্য ও সেবার মধ্যে অন্তর্ভুক্ত এআই। প্রাসঙ্গিক প্রশ্ন হলো প্রতিষ্ঠানটি সেই সুবিধা কীভাবে ব্যবহার করছে এবং তার পরিণতি কীভাবে সামলাচ্ছে; মডেলটি প্রতিষ্ঠান নিজে তৈরি করেছে কি না, তা নয়। সেবাদাতার দেওয়া নিশ্চয়তা প্রতিষ্ঠানের প্রকৃত ব্যবহারের সঙ্গে মিলিয়ে মূল্যায়ন করতে হবে।

আরও নির্দেশনা আসার আগেই এজেন্টিক এআই আওতায় এসেছে

এজেন্টিক এআই শুধু উত্তর তৈরি করার চেয়ে বেশি কিছু করতে পারে। এটি কাজ সম্পন্ন করতে বিভিন্ন টুল ব্যবহার করতে এবং আরও স্বায়ত্তশাসিতভাবে পদক্ষেপ নিতে পারে। আর্থিক সেবায় ভুল বা অননুমোদিত পদক্ষেপের ঝুঁকি সামলাতে অনুমতি, হস্তক্ষেপ এবং সিদ্ধান্তের নথি সংরক্ষণ তাই গুরুত্বপূর্ণ।

আগস্টের সংসদীয় জবাবে উপপ্রধানমন্ত্রী, বাণিজ্য ও শিল্পমন্ত্রী এবং এমএএসের চেয়ারম্যান গণ কিম ইয়ং নিশ্চিত করেন, প্রস্তাবিত নির্দেশিকা এজেন্টিক এআইসহ আর্থিক প্রতিষ্ঠানগুলোর এআই ব্যবহারের সব ক্ষেত্রেই প্রযোজ্য। স্বয়ংক্রিয় এজেন্ট এবং এ বিষয়ে সম্ভাব্য তদারকি-শর্ত নিয়ে সেমবাওয়াং জিআরসির সংসদ সদস্য মারিয়াম জাফরের এক প্রশ্নের জবাবে তিনি এ কথা বলেন।

শিল্প খাতের সঙ্গে তৈরি ব্যবহারিক উপকরণের কথাও জানান গণ। প্রজেক্ট মাইন্ডফোর্জের আওতায় শিল্প খাত নির্দেশিকা বাস্তবায়নে সহায়তার জন্য একটি এআই ঝুঁকি ব্যবস্থাপনা টুলকিট তৈরি করেছে। সেফগার্ডস ফর এজেন্টিক ফাইন্যান্স অ্যাট রানটাইম (SAFR) কাঠামোয় এজেন্টের পদক্ষেপ অনুমোদন, মানব তদারকি সক্রিয় করা এবং প্রতিটি গুরুত্বপূর্ণ সিদ্ধান্তে কী ঘটেছে তার নথি রাখার একটি সম্ভাব্য পদ্ধতি তুলে ধরা হয়েছে।

এই উপকরণগুলোর উদ্দেশ্য তদারকি কাঠামোর চেয়ে আলাদা। টুলকিটটি বাস্তবায়নে সহায়তা করে, আর SAFR সম্ভাব্য পরিচালন পদ্ধতি তুলে ধরে। সংসদীয় জবাবে SAFR-কে বাধ্যতামূলক করার কোনো ঘোষণা দেওয়া হয়নি।

এজেন্টিক এআই নিয়ে কোন অতিরিক্ত নির্দেশনা উপযোগী হবে, সে বিষয়ে ২০২৭ সালে আর্থিক খাতের সঙ্গে পরামর্শ করতে চায় এমএএস। পরামর্শের নির্দিষ্ট তারিখ দেওয়া হয়নি কিংবা এর ফলে কী নির্দেশনা আসবে, তাও ঘোষণা করা হয়নি। এজেন্ট ইতিমধ্যে নির্দেশিকার আওতায় রয়েছে; তাই পরিকল্পিত পরামর্শকে তাদের ঝুঁকি ব্যবস্থাপনা পিছিয়ে দেওয়ার কারণ হিসেবে দেখার সুযোগ নেই।

নিয়ন্ত্রক স্বচ্ছতা, তবে গ্রহণযোগ্য ঝুঁকির সীমা রয়েছে

এআই নিষিদ্ধ করার পরিবর্তে দায়িত্বশীল ব্যবহারে সহায়তা হিসেবেই এই কাঠামোকে তুলে ধরেছে এমএএস। পরামর্শে অংশ নেওয়া ব্যক্তিরা নীতিনির্ভর ও আনুপাতিক নিয়ন্ত্রণের পদ্ধতিকে সমর্থন করেছেন। পাশাপাশি বিদ্যমান পরিচালন কাঠামো, পণ্যে অন্তর্ভুক্ত এআই এবং কখন সাধারণ নীতিমালা যথেষ্ট হবে, সে বিষয়ে স্পষ্টতা চেয়েছেন। চূড়ান্ত কাঠামোতে মূল প্রত্যাশাগুলো রাখা হয়েছে, পাশাপাশি এসব উদ্বেগেরও জবাব দেওয়া হয়েছে।

এমএএসের উপব্যবস্থাপনা পরিচালক হো হার্ন শিন এআইয়ের সম্ভাব্য সুফলের সঙ্গে ক্রমবর্ধমান সক্ষমতার ব্যবস্থাগুলো বুঝে ওঠার প্রয়োজনীয়তার যোগসূত্র তুলে ধরেন। তিনি বলেন:

এই সুফলগুলো টেকসইভাবে অর্জনের জন্য আর্থিক প্রতিষ্ঠানগুলোকে ক্রমবর্ধমান সক্ষমতার এআই ব্যবস্থার সঙ্গে আসা ঝুঁকি বুঝতে ও সামলাতে হবে।

তার বক্তব্যে নির্দেশিকার মূল ভারসাম্যটি উঠে এসেছে। প্রতিষ্ঠানগুলো উৎপাদনশীলতা বাড়াতে, ঝুঁকি ব্যবস্থাপনা জোরদার করতে এবং নতুন সেবা চালু করতে পারে; তবে এসব সেবা দিতে ব্যবহৃত ব্যবস্থার জন্য তাদের জবাবদিহি বজায় রাখতে হবে।

পরবর্তী নির্ধারিত গুরুত্বপূর্ণ সময়সীমা হলো ২০২৭ সালের অক্টোবর ও ২০২৮ সালের অক্টোবর। এজেন্টিক এআই নিয়ে অতিরিক্ত পরামর্শের পরিকল্পনা রয়েছে ২০২৭ সালে। প্রয়োজন অনুযায়ী তদারকির প্রত্যাশা পর্যালোচনা ও হালনাগাদও অব্যাহত রাখবে এমএএস। এজেন্টিক এআইয়ের নতুন শর্তের জন্য আলাদা কোনো সময়সীমা ঘোষণা করা হয়নি।

মূল বিষয়গুলো

• ৭ অক্টোবর ২০২৬-এ এআই ঝুঁকি ব্যবস্থাপনা নির্দেশিকা প্রকাশ করেছে এমএএস; এতে সব আর্থিক প্রতিষ্ঠান ও এআই প্রযুক্তি অন্তর্ভুক্ত।
• ৩ ও ৪ নম্বর অনুচ্ছেদের মূল প্রত্যাশা ৭ অক্টোবর ২০২৭ থেকে কার্যকর হবে; ৫ ও ৬ নম্বর অনুচ্ছেদ ৭ অক্টোবর ২০২৮-এর মধ্যে বাস্তবায়ন করা উচিত।
• পরিচালনা পর্ষদ ও জ্যেষ্ঠ ব্যবস্থাপনাকে কার্যকর তদারকি নিশ্চিত করতে হবে, তবে আলাদা এআই কমিটি বাধ্যতামূলক নয়।
• প্রতিষ্ঠানগুলোর এআই ব্যবহারের তালিকা তৈরি, ঝুঁকির গুরুত্ব মূল্যায়ন এবং সম্ভাব্য ক্ষতির মাত্রা অনুযায়ী নিয়ন্ত্রণব্যবস্থা নেওয়া উচিত।
• বহিরাগত সেবাদাতার সরবরাহ করা এআইয়ের জন্যও প্রতিষ্ঠান দায়বদ্ধ থাকবে। অগ্রহণযোগ্য ঝুঁকি তৈরি করে এমন সেবা সীমিত বা প্রতিস্থাপনের কথা বিবেচনা করা উচিত।
• এজেন্টিক এআই ইতিমধ্যে নির্দেশিকার আওতায় রয়েছে। সম্ভাব্য অতিরিক্ত নির্দেশনা নিয়ে ২০২৭ সালে আরও পরামর্শ করার পরিকল্পনা করেছে এমএএস।