Изкуственият интелект се развива с темпове, които изпреварват адаптивния капацитет на много организации и техните рамки за управление. Както публичният, така и частният сектор са изправени пред предизвикателството да внедрят тази технология сигурно, отговорно и в съответствие с все по-взискателната регулаторна среда. На този фон... Европейската конференция на ISACA 2026 ще се проведе в Мюнхен от 7 до 9 октомври, пред повече от 50 международни лектори, за да анализират как да се засили надзорът, да се управлява рискът и да се развие устойчивост в условията на нови технологични предизвикателства.
Срещата съвпада с подготовката на организациите за прилагането на Закон на Европейския съюз за изкуствения интелектзаедно с други стандарти като NIS2, DORA и Закона за киберустойчивост. Заедно тези рамки предефинират изискванията за управление, оперативна устойчивост и цифрово доверие, тъй като изкуственият интелект се интегрира все повече в дейностите на бизнеса и институциите.
Законът за изкуствения интелект бележи повратна точка в регулацията
Към 2 август 2026 г. повечето от задълженията по Европейския регламент за изкуствения интелект (Закон за ИИ) вече са приложими. Това законодателство, първото по рода си в световен мащаб, установява поетапен режим на прилагане до 2028 г. и има за цел да гарантира, че ИИ се използва безопасно, прозрачно и в съответствие с основните права. Компаниите трябва да информират потребителите, когато взаимодействат със система с изкуствен интелекткато чатботове или виртуални асистенти, въпреки че задължителното етикетиране на генерирано от изкуствен интелект съдържание е отложено до декември 2026 г. за определени генеративни модели.
Режимът на санкции е особено строг: Най-сериозните нарушения могат да доведат до глоби до 35 милиона евроособено при използване на забранени системи с изкуствен интелект. Нарушенията, свързани с високорискови системи, могат да доведат до глоби до 15 милиона евро. Употребите, които вече са забранени от 2025 г., включват системи за социално оценяване, дистанционна биометрична идентификация в реално време в обществени пространства за полицейски цели (с много ограничени изключения) и инструменти, които експлоатират уязвимостта на непълнолетни или хора с увреждания.
Някои задължения обаче са били забавени. Изисквания за системи с висок риск, като например тези, използвани при подбор на персонал, отпускане на кредити или определяне на застрахователни премииТе ще се прилагат от декември 2027 г. Година по-късно, през август 2028 г., ще дойде ред на системите, интегрирани във вече регулирани продукти, като медицински изделия или асистенти за шофиране.
Испания напредва със собствен закон за управление на изкуствения интелект
Успоредно с европейския регламент, испанското правителство насърчава проекта на Закон за правилното използване и управление на изкуствения интелектВ момента в процес на парламентарен преглед, това законодателство не създава отделен режим, а по-скоро адаптира прилагането на Закона за изкуствения интелект към испанската правна система, като определя компетентните органи, надзорната система и процедурата за санкциониране. То също така установява специфични задължения за публичния сектор, засилвайки необходимостта публичните администрации да се подготвят да спазват новите стандарти.
Експерти като Джовани Алесандрело, главен изпълнителен директор на BIP Iberia, предупреждават, че Най-големият риск е, че компаниите ще интерпретират удълженията като причина за забавяне на адаптацията си.Според него новата рамка представлява възможност за насърчаване на Обясним, одитиран и управляван ИИГийермо Идалго, адвокат по технологии в Maio Legal, добавя, че разпоредбите осигуряват правна сигурност, като правят разлика между приложения с ниско въздействие и такива, които засягат решенията относно заеми, заетост или образование.
Автономните агенти с изкуствен интелект откриват нова рискова повърхност
Докато регулациите напредват, технологичната реалност се ускорява. Агентите с изкуствен интелект, способни да интерпретират инструкции и да действат автономно в корпоративни мрежи, се внедряват с бързи темпове. Според глобално проучване на Алианса за сигурност в облака (CSA) от април 2026 г., 82% от организациите имат неизвестни агенти с изкуствен интелект, работещи в тяхната инфраструктура И 65% вече са преживели инциденти със сигурността, свързани с тези агенти през последните 12 месеца. От тази група 61% съобщават за изтичане на данни, 43% за оперативни смущения и 35% за финансови загуби.
Феноменът „Shadow AI“, или използването на инструменти за изкуствен интелект без разрешение от технологични екипи, изостря проблема. Докладът за цената на нарушение на данните за 2025 г., изготвен от Института Ponemon, разкри, че 97% от организациите, претърпели инцидент със сигурността, свързан с изкуствен интелект, не са имали адекватен контрол на достъпаИ че 63% нямат политики за управление на ИИ. Инцидентите с изкуствен интелект в сянка вече представляват 20% от всички нарушения и добавят средно 670 000 долара към разходите за инцидент.
Освен това, през май 2026 г. изследователи на Google откриха първата атака в реалния свят, използваща изкуствен интелект за експлоатиране на уязвимост от типа „нулев ден“, потвърждавайки, че офанзивният изкуствен интелект вече е реалност. Сектори като минното дело, енергетиката и производството са особено уязвими, тъй като участник с достъп до операционни системи може да ескалира инцидент от дигиталния към физическия свят.
Европейската конференция на ISACA 2026 като отговор на предизвикателството
Предвид този сценарий, Европейската конференция на ISACA 2026, която ще се проведе в Мюнхен от 7 до 9 октомври, е представена като ключов форум за справяне с управлението на ИИ. Повече от 50 международни лектори ще участват в повече от 40 сесии Тези сесии ще обхванат теми, вариращи от агентно управление на ИИ до киберустойчивост, облачна сигурност и поверителност. Акцентите включват „Управлението на ИИ достига зрялост: Регулиране, риск и агентно управление на ИИ“ и „Как да изградим ориентирана към хората защита срещу атаки, предизвикани от ИИ“.
Конференцията ще започне с основно изказване от Хенри Аждер, специалист по генеративен изкуствен интелект и дийпфейкове, и съветник на Световния икономически форум и Европейската комисия. Ще участва и Моника Верма, бивш главен директор по информационна сигурност и основател на Cyber Foyer, която ще сподели стратегии за укрепване на киберустойчивостта и лидерството. ISACA ще представи и нови усъвършенствани AI идентификационни данни„Advanced in AI Audit“ (AAIA), „Advanced in AI Risk“ (AAIR) и „Advanced in AI Security Management“ (AAISM), предназначени да предоставят на професионалистите специфични умения в областта на одита, риска и киберсигурността.
Преди конгреса ще се проведат два специализирани семинара: един за подготовка за сертифицирането „Advanced in AI Risk“ и друг за проектиране и внедряване на програми за поверителност. Участниците могат да спечелят до 32 кредита за продължаващо професионално развитие (CPE) и да се свържат с професионалисти от цяла Европа. Конференцията може да се проведе лично или виртуално, а регистрацията е отворена на намалена цена до 28 август 2026 г.
Комбинацията от влизането в сила на Закона за изкуствения интелект, обработката на испанското законодателство и разпространението на автономни агенти с изкуствен интелект подчертава неотложната необходимост от създаване на стабилни рамки за управление. Организациите, които не успеят да се подготвят сега, рискуват многомилионни глоби, инциденти със сигурността и загуба на доверие.Управлението на ИИ вече не е опция, а стратегическа необходимост за конкуриране във все по-регулирана и технологично сложна среда.