En tilsynsmyndighed spørger ind til én beslutning. I svarer ud fra sagsakterne.
HONESTAS registrerer hvert trin i en AI-understøttet beslutning én gang, mens det sker, i én samlet hændelsesstrøm. Denne strøm formateres til hvert af de regelsæt, I er underlagt. Når en tilsynsmyndighed spørger ind til en konkret beslutning, sender I den forseglede dokumentation på få minutter i stedet for at genskabe den ud fra systemer, der aldrig er blevet bedt om at stemme overens.
Forpligtelserne gælder allerede. Flere træder i kraft i 2027.
Hvert regelsæt beder om det samme med sine egne ord: Vis, hvordan denne beslutning blev truffet, hvem der førte tilsyn med den, og hvad den hvilede på. Et svar, der stykkes sammen fra logfiler, e-mails og regneark, er langsomt, og det stemmer sjældent overens med sig selv.
Kilder: Forordning (EU) 2024/1689, som ændret ved Forordning (EU) 2026/1744 · Forordning (EU) 2022/2554 · Central Bank of Ireland.
Én hændelsesstrøm, tilpasset de enkelte regelsæt, I er underlagt.
Hver regel er koblet til de forseglede beslutninger, der opfylder den, så tilsynet kan følge sporet direkte fra artiklen til dokumentationen.
- AI-forordningen – logning og registreringForordning (EU) 2024/1689, artikel 12Automatisk logning gennem hele systemets levetid. Hver hændelse registreres én gang, mens den sker, og opbevares uden for jeres egen installation.
- AI-forordningen – menneskeligt tilsynForordning (EU) 2024/1689, artikel 14 og 26Tilsyn udført af personer med de rette kompetencer og beføjelser til at gribe ind. Registreringen viser, hvem der førte tilsyn med hver beslutning, og hvad de foretog sig.
- DORAForordning (EU) 2022/2554IKT-risici, hændelser og informationsregistret over tredjepartsudbydere af IKT-tjenester, trukket fra den samme hændelsesstrøm.
- Solvency IIDirektiv 2009/138/EF, artikel 41Et effektivt ledelsessystem, hvor beslutninger er dokumenterede og åbne for gennemgang.
- Central Bank of IrelandConsumer Protection Code, i kraft 24. marts 2026Fair behandling af forbrugere med dokumentation, der viser, hvordan hver enkelt beslutning vedrørende dem blev truffet.
- Lloyd'sPrincipper for at drive forretning hos Lloyd'sUnderwriting, skadebehandling, hensættelser og kunderesultater, dokumenteret beslutning for beslutning.
Datoer for AI-forordningen som ændret ved forordning (EU) 2026/1744 (Digital Omnibus), offentliggjort i EU-Tidende den 24. juli 2026. Lloyd's princip for skadebehandling. Ikke juridisk rådgivning. Certificering er en sag mellem jer og jeres revisor.
Registreret én gang. Dokumenteret over for ethvert regelsæt.
Intet skal indtastes på ny til tilsynet. Den registrering, skadebehandleren har foretaget, er præcis den, tilsynet læser.
Registreret én gang
Alle input, AI-roller, kontroller og signaturer skrives ind i én samlet hændelsesstrøm, i det øjeblik de sker. Intet kopieres ind efterfølgende.
Tilpasset hvert regelsæt
Hvert regelsæt får sin egen visning af den samme hændelsesstrøm, hvor hver enkelt artikel er koblet direkte til den dokumentation, der opfylder kravet.
Forseglet eksternt
Hver registrering forsegles med et eksternt tidsstempel og opbevares uden for jeres installation. Ændres blot ét tegn, slår kontrollen fejl.
Besvaret på få minutter
Find beslutningen via skadenummer, police eller dato, og send et Decision Passport via et link med udløbsdato. Tilsynet kan kontrollere det uden at skulle oprette en konto.
Registreringen, forseglingen og hvem der kontrollerede hvad.
Dette er skærmbilleder fra HONESTAS, vist med eksempeldata fra Northgate Mutual, en fiktiv organisation.
Én fil, som tilsynet kan kontrollere
To forseglede skadeafgørelser samlet i én fil, inklusive den dokumentation og de tabeller de bygger på, hvem der har behandlet sagen, og hvad filen ikke udtaler sig om.
- Kan efterprøves af enhver kontrollant uden brugerkonto
- Sendt via et link med udløbsdato
- En ændret kopi vises som modstridende
Fra forsegling til filen kan eksporteres
Hver registrering gennemgår et kontrolpunkt, tidsstemples eksternt og medunderskrives, før den kan eksporteres som en dokumentationsfil. En registrering, der er under et minut gammel, afventer.
- Tidsstempel udefra
- Medunderskrevet af to eksterne vidner
- Intet forlader systemet før kontrolpunktet
Hvilke svar der blev kontrolleret
En model fra en anden udbyder gennemgår en stikprøve af assistentens svar, og alle kan selv anmode om en gennemgang. Resultatet gemmes sammen med svaret.
- Godkendt, godkendt med bemærkninger eller ikke udtaget
- Ethvert svar kan sendes til gennemgang
- Gennemgange vises kun for dem, der har adgang til svaret
Mål hvor hurtigt I kan dokumentere jeres arbejde.
Dette er de nøgletal, en Chief Risk Officer eller Head of Compliance følger, aflæst direkte fra hændelsesstrømmen og de forseglede registreringer.
- Svartid
- Fra tilsynets spørgsmål om en konkret beslutning, til den forseglede registrering er sendt.
- Komplette registreringer
- Andelen af AI-berørte beslutninger, hvor registreringen indeholder alle input, roller, kontroller og signaturer.
- Navngivet tilsyn
- Andelen af beslutninger med en navngiven person, der havde beføjelse til at tilsidesætte eller standse dem.
- Opbevaring
- Logfiler og registreringer opbevares i den periode, hvert regelsæt kræver, og sletninger logges.
- Opfølgende forespørgsler
- Tilsynsspørgsmål, der krævede en ny henvendelse, før de var fyldestgørende besvaret.
- Genkørsel
- Forseglede registreringer, der er genåbnet og genkørt med nøjagtig samme resultat.
- IKT-register
- IKT-udbydere i jeres DORA-register koblet direkte til de beslutninger, de berører.
Compliance-dokumentation i praksis.
Gør HONESTAS os compliant?
Det kan intet produkt i sig selv. HONESTAS indsamler og opbevarer den dokumentation, som hver regel kræver, og kobler den til reglen. Certificering og juridiske vurderinger er fortsat en sag mellem jer, jeres revisor og jeres rådgivere.
Hvilke regelsæt kan systemet vise?
AI-forordningen, DORA, Solvens II, IDD, GDPR, reglerne fra Central Bank of Ireland, FCA's regler og Lloyd's-principperne samt de nationale regelsæt på de markeder, I opererer på.
Kan et tilsyn kontrollere en registrering uden adgang til vores systemer?
Ja. Et Decision Passport er én samlet fil, der kan kontrolleres af enhver verificeringsinstans uden oprettelse af en konto. I bestemmer selv, hvem der modtager linket, og hvornår det udløber.
Hvor længe opbevares registreringerne?
Så længe jeres opbevaringspolitik foreskriver det, fastsat pr. regelsæt og pr. registreringstype. En sletning bliver også registreret, så et hul i historikken aldrig er usynligt.
Gå i dybden
Tag det spørgsmål med, som tilsynet stillede sidste år.
Så viser vi, hvordan HONESTAS ville have besvaret det – hele vejen fra lovartiklen til den forseglede registrering.