Každá povinnost, doloženo z vašich záznamů.
Každé pravidlo, které váš orgán dohledu uplatňuje na AI v pojišťovnictví, je provázáno se zapečetěnými záznamy, které jeho splnění dokládají. Auditor může sledovat přímou linii od článku předpisu k rozhodnutí, důkazům, o které se opíralo, a osobě, která jej podepsala.
Některá pravidla platí už nyní. Ta další mají stanovené datum.
Nařízení DORA se již na pojišťovny vztahuje. Revidovaná pravidla Solvency II a pravidla Aktu o AI pro vysoce rizikové systémy následují. Důkazy, které všechny tyto předpisy vyžadují, jsou stejné: kdo rozhodl, na základě čeho a podle jakého pravidla.
zbývá do 2. prosince 2027, kdy se pravidla Aktu o AI (EU AI Act) pro vysoce rizikové systémy AI začnou vztahovat na posuzování rizik a stanovení cen v životním a zdravotním pojištění.
Nařízení DORA se na pojistitele vztahuje již dnes a Solvency II i směrnice IDD vyžadují totéž: důkaz. HONESTAS tento důkaz uchovává od první škody.
Vyberte libovolné datum na časové ose. Odpočet ukazuje čas zbývající do účinnosti předpisu a poté počítá dny, po které již platí.
Termíny Aktu o AI ve znění nařízení (EU) 2026/1744 (Digital Omnibus), vyhlášeného v Úředním věstníku dne 24. července 2026. Revize Solvency II: směrnice (EU) 2025/2, použitelná od 30. ledna 2027. Nejedná se o právní poradenství.
Co jednotlivá pravidla vyžadují a jaký záznam to dokládá.
Jeden zapečetěný záznam může doložit splnění několika pravidel najednou. Níže je každá povinnost popsána srozumitelnými slovy a doplněna o to, co k ní HONESTAS uchovává.
Akt EU o AI · Nařízení (EU) 2024/1689
- Řízení rizikČlánek 9Systém řízení rizik pro každý vysoce rizikový systém AI, provozovaný a přezkoumávaný po celou dobu používání systému.DoloženoValidační běhy, zjištění oponentních modelů (challenger) a upozornění na odchylky (drift), vše uchovávané s verzí modelu, kterou testovaly.
- Uchovávání záznamůČlánek 12Vysoce rizikové systémy AI musí po celou dobu své životnosti automaticky zaznamenávat události, aby bylo možné vysledovat jejich fungování.DoloženoZapečetěný záznam o rozhodnutí: vstupy, verze pravidel a modelů, každý argument, podpis a externí časové razítko.
- Transparentnost vůči zavádějícím subjektůmČlánek 13Lidé, kteří systém používají, musí být schopni porozumět jeho výstupům a správně je používat.DoloženoKaždá odpověď AI uvádí, z čeho vycházela a co bylo vynecháno. Každé tlačítko AI zobrazuje model a verzi, kterou spouští.
- Lidský dohledČlánek 14Lidé musí mít možnost na systém dohlížet, rozumět jeho omezením, rozhodnout se jeho výstup nepoužít a systém zastavit.DoloženoKonkrétní předsedající v každé rozhodovací místnosti, oponentní role (challenger), druhý model, který může rozhodnutí zastavit, a osoba, která podepisuje.
- Povinnosti zavádějících subjektůČlánek 26Svěřit dohled osobám s příslušnou odborností, školením a pravomocí, monitorovat systém, uchovávat jeho protokoly (logy) po dobu nejméně šesti měsíců a informovat dotčené osoby.DoloženoPodepisující osoby, jejichž oprávnění je před podpisem ověřeno, protokoly uchovávané v úložišti záznamů po dobu, kterou nastavíte, a dopisy uvádějící, že při zpracování asistovala AI.
- Cenotvorba v životním a zdravotním pojištěníPříloha III bod 5 písm. c)AI používaná pro posuzování rizik a stanovení ceny u fyzických osob v životním a zdravotním pojištění je vysoce riziková. Pravidla pro ni se použijí od 2. prosince 2027.DoloženoKaždé upisovací a cenové rozhodnutí v životním a zdravotním pojištění je už od první nabídky směrováno do rozhodovací místnosti a zapečetěno.
Dohled nad pojišťovnictvím
- Solvency II · systém řízení a správySměrnice 2009/138/ES · články 41 až 49Jasné odpovědnosti, řízení rizik, vnitřní kontrola a písemné politiky, přičemž outsourcované činnosti zůstávají pod kontrolou pojišťovny.DoloženoLimity oprávnění vedené jako verzované dokumenty, pravidlo čtyř očí u každé jejich změny a záznam o tom, kdo měl v daný den jakou pravomoc.
- Solvency II · validace modelůSměrnice 2009/138/ES · článek 124Pravidelný cyklus validace interních modelů, testování výsledků a klíčových předpokladů.DoloženoValidační běhy, které lze přesně zopakovat, zapečetěné spolu s daty, kódem a verzemi modelů, které použily.
- Směrnice o distribuci pojištění (IDD)Směrnice (EU) 2016/97 · články 17, 20, 25Jednat čestně, spravedlivě a v nejlepším zájmu zákazníka, naplňovat jeho požadavky a potřeby a řídit každý produkt pro jeho cílový trh.DoloženoU každé nabídky jsou uloženy dokumenty, které klient viděl před zaplacením. U každého produktu je uložena každá schválená verze pojistných podmínek.
- Stanovisko EIOPA k AIŘízení a správa AI a řízení rizik · 6. srpna 2025Jak se Solvency II a IDD uplatňují na AI, která není vysoce riziková: systém řízení a správy, data, uchovávání záznamů, spravedlnost, vysvětlitelnost, lidský dohled a kybernetická bezpečnost.DoloženoStejný zapečetěný záznam pro každé rozhodnutí dotčené AI, ať už je vysoce rizikové, či nikoli.
- DORANařízení (EU) 2022/2554 · od 17. ledna 2025Řídit rizika v oblasti IKT, hlásit závažné incidenty, vést registr dodavatelů IKT a mít plány ukončení spolupráce pro ty, kteří podporují kritické nebo důležité funkce.DoloženoNaše údaje pro váš registr, časové osy incidentů od prvního upozornění a kompletní export v otevřeném formátu.
- Lloyd'sPrincip 4, likvidace pojistných událostí · validace MS14Rychlá a spravedlivá likvidace pojistných událostí s dohledem nad delegovanou likvidací a nezávislá validace interních modelů alespoň jednou ročně.DoloženoZapečetěná rozhodnutí o likvidaci škod, která může managing agent přezkoumat, rozhodnutí coverholderů a TPA přístupná poskytovateli kapacity a znovuspustitelné validační běhy.
Klienti a jejich údaje
- GDPR · automatizovaná rozhodnutíNařízení (EU) 2016/679 · čl. 22 a čl. 15 odst. 1 písm. h)Lidé mají právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které se jich významně dotýká, a mohou žádat smysluplné informace o použitém postupu. Ve věci C-203/22 dne 27. února 2025 Soudní dvůr rozhodl, že to znamená vysvětlit skutečně uplatněný postup a zásady.DoloženoŽádné zamítnutí neprovádí samotný model. Podepisuje se jmenovaná osoba a záznam srozumitelně uvádí, jaká data byla použita a jak.
- Central Bank of IrelandConsumer Protection Code · S.I. 80 a 81 z roku 2025Od 24. března 2026: jednat v nejlepším zájmu klientů, poskytovat jasné informace srozumitelným jazykem, zajistit snadné používání digitálních kanálů a podporovat klienty ve zranitelném postavení.DoloženoKaždý dopis klientovi je před odesláním zkontrolován z hlediska srozumitelnosti a čtivosti a ukládá se záznam o tom, co bylo každému klientovi sděleno.
- FCA Consumer DutyPrinciple 12 · PRIN 2A · od 31. července 2023Zajistit dobré výsledky pro retailové klienty: produkty a služby, cena a hodnota, porozumění ze strany spotřebitele a podpora spotřebitele.DoloženoZapečetěné odůvodnění každého rozhodnutí o ceně a škodě, přesné znění, které klient viděl, a podpora, které se mu dostalo při každém hovoru.
Certifikace zůstává mezi vámi a vaším auditorem. HONESTAS uchovává důkazy, ale necertifikuje vás. Nejedná se o právní poradenství.
Orgán dohledu se dotáže na jedno rozhodnutí. Odpovíte ve čtyřech krocích.
Pravidlo, rozhodnutí a důkazy se propojí v okamžiku rozhodnutí, nikoli až dodatečně, když se někdo zeptá.
Pravidlo
Každé pravidlo, kterému podléháte, je vedeno jako verzovaná položka s datem účinnosti a interními předpisy, které ho uvádějí do praxe.
Rozhodnutí
Každé zapečetěné rozhodnutí uvádí pravidla, pojistné podmínky, sazebníky a pravomoc, podle kterých bylo přijato, v tehdy platné verzi.
Důkazní podklady
Záznam obsahuje každý vstup, jeho zdroj a stáří a jasně uvádí, co v okamžiku rozhodnutí chybělo.
Čtecí přístup
Váš auditor nebo orgán dohledu získá přístup pro čtení přesně těchto záznamů, případně Decision Passport, který si ověří i bez účtu.
O pravidlech.
Zajistí nám HONESTAS soulad s předpisy?
To nedokáže žádný produkt. HONESTAS uchovává důkazy vyžadované jednotlivými pravidly přímo při přijímání rozhodnutí, takže váš tým compliance, auditor i orgán dohledu si na их základě mohou udělat vlastní úsudek. Certifikace zůstává mezi vámi a vaším auditorem.
Která z našich použití jsou podle aktu o AI vysoce riziková?
Příloha III bod 5 písm. c) zahrnuje AI používanou pro posuzování rizik a stanovení cen u fyzických osob v životním a zdravotním pojištění. Jiná použití, například likvidace škod z pojištění vozidel nebo upisování komerčních rizik, spadají pod stanovisko EIOPA a vaše stávající povinnosti podle Solvency II a IDD. HONESTAS vede pro obojí stejný záznam, takže změna klasifikace nic nemění na vašich důkazech.
Co změnil Digital Omnibus?
Nařízení (EU) 2026/1744 posunulo datum účinnosti pravidel aktu o AI pro vysoce riziková použití podle přílohy III z 2. srpna 2026 na 2. prosince 2027. Povinnosti pro tato použití však nezrušilo. Záznamy vedené ode dneška už pokryjí období, na které se bude orgán dohledu ptát.
Platí také pravidla Spojeného království a Lloyd's?
Pokud upisujete pojištění ve Spojeném království, platí pro retailové klienty FCA Consumer Duty a Lloyd's stanoví vlastní zásady pro managing agents. HONESTAS vede jeden záznam a mapuje jej na každý režim, kterému podléháte.
Jak dlouho se záznamy uchovávají?
Tak dlouho, jak nastavíte pro jednotlivé druhy záznamů. Akt o AI ukládá zavádějícím subjektům uchovávat protokoly nejméně šest měsíců; záznamy o likvidaci škod a upisování se obvykle uchovávají mnohem déle. Právní blokace (legal hold) zastaví výmaz až do svého uvolnění a o obojím se vede záznam.
Je tato stránka právním poradenstvím?
Ne. Jde o náš srozumitelný výklad pravidel s odkazy, aby si je vaši právní poradci mohli sami ověřit.
Jít více do hloubky
Přineste pravidlo, které vám dělá největší starosti.
Řekněte nám, na který článek se váš orgán dohledu ptal naposledy. Ukážeme vám záznamy, které na něj odpovídají.