Всяко изискване – отговорени чрез Вашите записи.
Всяко правило, което Вашият надзорен орган прилага спрямо ИИ в застраховането, е свързано със запечатаните записи, които доказват спазването му. Одиторът може да проследи връзката от законовия член до решението, доказателствата, на които се основава, и лицето, което го е подписало.
Някои правила се прилагат още сега. Следващите имат фиксирана дата.
DORA вече се прилага за застрахователите. Следват преразгледаните правила на Платежоспособност II (Solvency II) и правилата за високорискови системи по Акта за ИИ. Доказателствата, които всяко от тях изисква, са едни и същи: кой е взел решението, въз основа на какво и съгласно кое правило.
докато правилата на Акта за ИИ на ЕС (EU AI Act) относно високорисковия ИИ започнат да се прилагат за оценката на риска и ценообразуването в животозастраховането и здравното застраховане на 2 декември 2027 г.
DORA вече се прилага за застрахователите, а Solvency II и Директивата за разпространение на застрахователни продукти (IDD) изискват същото: доказателства. HONESTAS пази тези доказателства още от първата претенция.
Изберете произволна дата от времевата линия. Часовникът отброява дните до влизането в сила на дадено правило, а след това отчита дните, откакто то се прилага.
Дати по Акта за ИИ, изменени с Регламент (ЕС) 2026/1744 (Цифров омнибус), публикуван в Официален вестник на 24 юли 2026 г. Преглед на Платежоспособност II: Директива (ЕС) 2025/2, прилагаща се от 30 януари 2027 г. Не представлява правен съвет.
Какво изисква всяко правило и записът, който му съответства.
Един запечатан запис може да отговори на няколко регулаторни изисквания едновременно. По-долу всяко задължение е описано на ясен език, последвано от това, което HONESTAS съхранява за него.
Акт за ИИ на ЕС · Регламент (ЕС) 2024/1689
- Система за управление на рискаЧлен 9Система за управление на риска за всяка високорискова система с ИИ, поддържана и преглеждана през целия период на използване на системата.Доказано чрезВалидационни тестове, констатации на контролни модели (challenger models) и известия за отклонения (drift), всяко съхранено с версията на модела, която е тествало.
- Поддържане на документация (водене на записи)Член 12Високорисковите системи с ИИ трябва автоматично да записват събития през целия си жизнен цикъл, така че работата им да бъде проследима.Доказано чрезЗапечатаният запис за решението: входни данни, правила и версии на моделите, всеки аргумент, подписът и външен времеви печат.
- Прозрачност за внедрителитеЧлен 13Лицата, използващи системата, трябва да могат да разбират нейните резултати и да ги използват правилно.Доказано чрезВсеки отговор от ИИ изброява кои документи са били разчетени и какво е било спестено. Всеки бутон за ИИ показва модела и версията, които задейства.
- Човешки надзорЧлен 14Хората трябва да могат да упражняват надзор над системата, да разбират ограниченията ѝ, да решат да не използват резултата ѝ и да я спрат.Доказано чрезПоименно посочен председател във всяка стая за решения, опонираща роля (challenger), втори модел, който може да спре решението, и служител, който подписва.
- Задължения на внедрителитеЧлен 26Възлагане на надзора на лица с нужната компетентност, обучение и правомощия, мониторинг на системата, съхранение на системните дневници (логове) за най-малко шест месеца и уведомяване на засегнатите лица.Доказано чрезПодписващи лица, чиито правомощия се проверяват преди подписване, логове, съхранявани в архива за зададения от Вас период, и писма, в които се посочва, че е използван ИИ.
- Ценообразуване в животозастраховането и здравното застрахованеПриложение III, точка 5, буква в)ИИ, използван за оценка на риска и ценообразуване за физически лица в животозастраховането и здравното застраховане, е високорисков. Правилата за него се прилагат от 2 декември 2027 г.Доказано чрезВсяко решение за поемане на риск (underwriting) и ценообразуване по животозастраховане и здравно застраховане се насочва към стая за решения и се запечатва още от първата оферта.
Застрахователен надзор
- Платежоспособност II (Solvency II) · система на управлениеДиректива 2009/138/ЕО · Членове 41 до 49Ясни отговорности, управление на риска, вътрешен контрол и писмени политики, като дейностите, възложени на външни изпълнители, остават под контрола на застрахователя.Доказано чрезЛимити на правомощия, поддържани като документи с проследими версии, принцип на „четирите очи“ при всяка тяхна промяна и запис за това кой какви правомощия е имал в конкретния ден.
- Платежоспособност II (Solvency II) · валидиране на моделиДиректива 2009/138/ЕО · Член 124Редовен цикъл на валидиране за вътрешните модели, тестване на резултатите и ключовите допускания.Доказано чрезВалидационни процеси, които могат да бъдат повторени с пълна точност, запечатани заедно с данните, кода и версиите на моделите, които са използвали.
- Директива за разпространение на застрахователни продукти (IDD)Директива (ЕС) 2016/97 · Членове 17, 20, 25Честно, справедливо и професионално действие в най-добрия интерес на клиента, съобразяване с неговите изисквания и потребности и управление на всеки продукт спрямо целевия му пазар.Доказано чрезКъм всяка оферта се пазят документите, които клиентът е видял преди плащането. За всеки продукт се пази всяка одобрена версия на общите му условия.
- Становище на EIOPA относно ИИУправление на ИИ и управление на риска · 6 август 2025 г.Как Платежоспособност II и IDD се прилагат за ИИ, който не е високорисков: управление, данни, водене на записи, справедливост, обяснимост, човешки надзор и киберсигурност.Доказано чрезЕдин и същ запечатан запис за всяко решение с участие на ИИ – независимо дали е високорисково или не.
- DORAРегламент (ЕС) 2022/2554 · в сила от 17 януари 2025 г.Управление на риска в областта на ИКТ, докладване на сериозни инциденти, поддържане на регистър на доставчиците на ИКТ услуги и планове за излизане за тези, които поддържат критични или важни функции.Доказано чрезНашите данни за Вашия регистър, хронология на инцидентите от първото известие и пълен експорт в отворен формат.
- Lloyd'sПринцип 4, управление на претенции · валидиране по MS14Бързо и справедливо уреждане на претенции с надзор върху делегираните претенции и независимо валидиране на вътрешните модели най-малко веднъж годишно.Доказано чрезЗапечатани решения по претенции, които управляващият агент (managing agent) може да преглежда, решения на coverholder и TPA, достъпни за доставчика на капацитет, и възпроизводими валидационни тестове.
Клиентите и техните данни
- ОРЗД (GDPR) · автоматизирано вземане на решенияРегламент (ЕС) 2016/679 · Членове 22 и 15, параграф 1, буква з)Хората имат право да не бъдат обект на решение, взето единствено от машина, което ги засяга в значителна степен, и могат да поискат съществена информация относно използваната логика. По дело C-203/22 на 27 февруари 2025 г. Съдът на Европейския съюз постанови, че това означава да се обяснят реално приложените процедура и принципи.Доказано чрезНикой отказ не се прави само от модел. Конкретно лице се подписва, а в записа на ясен език се посочва кои данни са използвани и как.
- Central Bank of IrelandConsumer Protection Code · S.I. 80 и 81 от 2025 г.От 24 март 2026 г.: действайте в най-добрия интерес на клиентите, давайте ясна информация на достъпен език, правете дигиталните канали лесни за ползване и подкрепяйте клиенти в уязвимо положение.Доказано чрезВсяко писмо до клиент се проверява за ясен изказ и четивност преди изпращане, като се пази запис какво е съобщено на всеки клиент.
- FCA Consumer DutyПринцип 12 · PRIN 2A · от 31 юли 2023 г.Осигуряване на добри резултати за непрофесионални клиенти: продукти и услуги, цена и стойност, разбиране от страна на потребителя и подкрепа за потребителя.Доказано чрезЗапечатана обосновка зад всяко решение за цена и претенция, точните думи, които клиентът е видял, и подкрепата, която е получил при всяко обаждане.
Сертифицирането остава между Вас и Вашия одитор. HONESTAS пази доказателствата, но не Ви сертифицира. Това не е правен съвет.
Надзорният орган пита за едно конкретно решение. Отговаряте в четири стъпки.
Правилото, решението и доказателствата се свързват в момента на вземане на решението, а не се сглобяват впоследствие, когато някой попита.
Правилото
Всяко правило, пред което отговаряте, се съхранява с версии, с датата, от която се прилага, и вътрешните политики, които го въвеждат в практиката.
Решението
Всяко запечатано решение посочва правилата, общите условия, тарифните таблици и правомощията, съгласно които е взето, във версията, действаща към момента.
Доказателствата
Записът съдържа всички входни данни, техния източник и възраст, и ясно посочва какво е липсвало при вземането на решението.
Достъп за преглед
Вашият одитор или надзорен орган получава достъп за преглед точно на тези записи или Decision Passport, който може да провери без профил.
Относно правилата.
Прави ли ни HONESTAS съответстващи на изискванията?
Никой продукт не може. HONESTAS съхранява доказателствата, които всяко правило изисква, докато се вземат решенията, така че Вашият екип по съответствието, одиторът и надзорният орган да могат да си съставят собствено мнение. Сертифицирането остава между Вас и Вашия одитор.
Кои от нашите приложения са високорискови съгласно Акта за ИИ?
Приложение III, точка 5, буква в) обхваща ИИ, използван за оценка на риска и ценообразуване при физически лица в животозастраховането и здравното застраховане. Други приложения, като автомобилни щети или подписвачество при корпоративно застраховане, попадат в обхвата на становището на EIOPA и съществуващите Ви задължения по Платежоспособност II и IDD. HONESTAS поддържа еднакъв запис и за двете, така че промяна в класификацията не променя доказателствата Ви.
Какво промени Цифровият омнибус (Digital Omnibus)?
Регламент (ЕС) 2026/1744 премести началната дата за правилата за високорисков ИИ по Приложение III от Акта за ИИ от 2 август 2026 г. на 2 декември 2027 г. Той не отмени задълженията за тези приложения. Записите, водени от днес, вече ще покриват периода, за който надзорният орган ще пита.
Прилагат ли се и правилата на Обединеното кралство и Lloyd's?
Ако записвате бизнес в Обединеното кралство, FCA Consumer Duty се прилага за непрофесионални клиенти, а Lloyd's определя свои собствени принципи за управляващите агенти (managing agents). HONESTAS поддържа един запис и го съотнася към всеки режим, пред който отговаряте.
Колко дълго се пазят записите?
За толкова време, колкото зададете за всеки вид запис. Актът за ИИ изисква от внедрителите да пазят логовете поне шест месеца; записите за претенции и подписвачество обикновено се пазят много по-дълго. Правно задържане (legal hold) спира изтриването до неговото вдигане, като се пази запис и за двете действия.
Тази страница правен съвет ли е?
Не. Това е нашият ясен прочит на правилата, придружен с препратки, за да могат Вашите консултанти да ги проверят.
Научете повече
Донесете правилото, което Ви тревожи най-много.
Кажете ни за кой член е питал последно Вашият надзорен орган. Ще Ви покажем записите, които му отговарят.