Hvert krav, besvaret ud fra jeres registreringer.
Hver regel, jeres tilsyn anvender på AI i forsikring, er knyttet til de forseglede registreringer, der dokumenterer efterlevelsen. En revisor kan følge sporet fra artiklen til beslutningen, grundlaget den hvilede på, og personen der underskrev den.
Nogle regler gælder nu. De næste har en dato.
DORA gælder allerede for forsikringsselskaber. De reviderede Solvens II-regler og AI-forordningens regler for højrisikosystemer følger efter. Den dokumentation, hver af dem kræver, er den samme: hvem besluttede, på hvilket grundlag og efter hvilken regel.
indtil reglerne for højrisiko-AI i EU's AI-forordning (AI Act) finder anvendelse på risikovurdering og prissætning inden for livs- og sygeforsikring den 2. december 2027.
DORA gælder allerede for forsikringsselskaber i dag, og Solvens II og IDD kræver det samme: bevis. HONESTAS gemmer dette bevis fra den første skade.
Vælg en dato på linjen. Uret tæller ned til en regel træder i kraft, og tæller derefter de dage, den har været gældende.
Datoer for AI-forordningen som ændret ved forordning (EU) 2026/1744, den digitale omnibus, offentliggjort i EU-Tidende den 24. juli 2026. Revision af Solvens II: direktiv (EU) 2025/2, som finder anvendelse fra den 30. januar 2027. Dette er ikke juridisk rådgivning.
Hvad hver regel kræver, og registreringen, der dokumenterer det.
Én forseglet registrering kan opfylde flere regler på én gang. Nedenfor er hver forpligtelse beskrevet i et klart sprog, efterfulgt af hvad HONESTAS gemmer som dokumentation.
EU's AI-forordning · Forordning (EU) 2024/1689
- RisikostyringArtikel 9Et risikostyringssystem for hvert højrisiko-AI-system, som drives og gennemgås, så længe systemet er i brug.Dokumenteret vedValideringskørsler, resultater fra udfordrermodeller og alarmer ved modeldrift, hver især gemt sammen med den modelversion, der blev testet.
- RegistreringArtikel 12Højrisiko-AI-systemer skal automatisk registrere hændelser i hele deres levetid, så deres funktion kan spores.Dokumenteret vedDen forseglede beslutningsregistrering: input, regler og modelversioner, hvert argument, underskriften og et eksternt tidsstempel.
- Gennemsigtighed for idriftsættereArtikel 13De personer, der bruger systemet, skal kunne forstå dets output og anvende det korrekt.Dokumenteret vedHvert AI-svar viser, hvilket grundlag det er dannet ud fra, og hvad der blev holdt tilbage. Hver AI-knap viser, hvilken model og version den kører.
- Menneskeligt tilsynArtikel 14Mennesker skal kunne føre tilsyn med systemet, forstå dets begrænsninger, beslutte ikke at bruge dets output og stoppe det.Dokumenteret vedEn navngiven mødeleder i hvert beslutningsrum, en udfordrerplads, en anden model, der kan stoppe beslutningen, og en person, der underskriver.
- Idriftsætteres forpligtelserArtikel 26Overdrag tilsynet til personer med den rette kompetence, uddannelse og fuldmagt, overvåg systemet, opbevar dets logfiler i mindst seks måneder, og orienter de berørte personer.Dokumenteret vedUnderskrivere, hvis fuldmagt kontrolleres, før de underskriver, logfiler gemt i arkivet i den periode, I fastsætter, og breve, der oplyser, at AI har medvirket.
- Prisfastsættelse på liv og helbredBilag III, punkt 5, litra c)AI, der anvendes til risikovurdering og prisfastsættelse for fysiske personer inden for livs- og sygeforsikring, er højrisiko. Reglerne herfor gælder fra den 2. december 2027.Dokumenteret vedEnhver indtegnings- og prisbeslutning inden for liv og helbred visiteres til et beslutningsrum og forsegles, allerede fra det første tilbud.
Forsikringstilsyn
- Solvens II · ledelsessystemDirektiv 2009/138/EF · Artikel 41 til 49Klare ansvarsområder, risikostyring, intern kontrol og skriftlige politikker, hvor outsourcede funktioner forbliver under forsikringsselskabets kontrol.Dokumenteret vedFuldmagtsgrænser gemt som versionerede dokumenter, fire-øjne-princip ved enhver ændring af dem samt en registrering af, hvem der havde hvilken beføjelse på dagen.
- Solvens II · modelvalideringDirektiv 2009/138/EF · Artikel 124En fast cyklus for validering af interne modeller med test af resultater og centrale antagelser.Dokumenteret vedValideringskørsler, der kan genskabes præcist, forseglet med de data, den kode og de modelversioner, de anvendte.
- Forsikringsdistributionsdirektivet (IDD)Direktiv (EU) 2016/97 · Artikel 17, 20, 25Handl ærligt, redeligt og i kundens bedste interesse, opfyld kundens krav og behov, og styr hvert produkt i forhold til dets målgruppe.Dokumenteret vedHvert tilbud gemmer de dokumenter, kunden så før betaling. Hvert produkt gemmer hver godkendt version af sine forsikringsbetingelser.
- EIOPA-udtalelse om AIAI-governance og risikostyring · 6. august 2025Hvordan Solvens II og IDD finder anvendelse på AI, der ikke er højrisiko: governance, data, registrering, rimelighed, forklarlighed, menneskeligt tilsyn og cybersikkerhed.Dokumenteret vedDen samme forseglede registrering for enhver beslutning, hvor AI har medvirket – højrisiko eller ej.
- DORAForordning (EU) 2022/2554 · siden 17. januar 2025Styr IKT-risici, indberet større hændelser, før et register over IKT-leverandører, og hav exitplaner for dem, der understøtter kritiske eller vigtige funktioner.Dokumenteret vedVores oplysninger klar til jeres register, tidslinjer for hændelser fra første alarm og fuld eksport i et åbent format.
- Lloyd'sPrincip 4, skadebehandling · MS14-valideringHurtig og fair skadebehandling, hvor uddelegeret skadebehandling holdes under tilsyn, og interne modeller valideres uafhængigt mindst én gang om året.Dokumenteret vedForseglede skadeafgørelser, som en managing agent kan gennemgå, coverholder- og TPA-beslutninger, der er tilgængelige for kapacitetsgiveren, samt valideringskørsler, der kan genskabes.
Kunderne og deres data
- GDPR · automatiske afgørelserForordning (EU) 2016/679 · Artikel 22 og 15, stk. 1, litra hRegistrerede har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, og som i væsentlig grad påvirker dem, og kan anmode om meningsfulde oplysninger om logikken heri. I sag C-203/22 af 27. februar 2025 fastslog EU-Domstolen, at dette indebærer at forklare den procedure og de principper, der rent faktisk er anvendt.Dokumenteret vedIntet afslag træffes af en model alene. En navngiven person underskriver, og registreringen angiver i klart sprog, hvilke data der er brugt, og hvordan.
- Central Bank of IrelandConsumer Protection Code · S.I. 80 og 81 af 2025Siden 24. marts 2026: Handl i kundernes bedste interesse, giv klar information i et letforståeligt sprog, gør digitale kanaler nemme at bruge, og støt kunder i sårbare situationer.Dokumenteret vedHvert kundebrev tjekkes for klart sprog og læseniveau, før det sendes, med en registrering af, hvad hver enkelt kunde fik oplyst.
- FCA Consumer DutyPrinciple 12 · PRIN 2A · siden 31. juli 2023Skab gode resultater for privatkunder: produkter og tjenester, pris og værdi, kundeforståelse og kundesupport.Dokumenteret vedEn forseglet begrundelse bag hver pris- og skadeafgørelse, den ordlyd kunden så, og den hjælp de fik ved hvert opkald.
Certificering er en sag mellem jer og jeres revisor. HONESTAS opbevarer dokumentationen; vi certificerer jer ikke. Ikke juridisk rådgivning.
En tilsynsmyndighed spørger ind til én beslutning. I svarer i fire trin.
Reglen, afgørelsen og dokumentationen kædes sammen, når afgørelsen træffes – ikke først, når nogen spørger.
Reglen
Hver regel, I er underlagt, opbevares i versioner med ikrafttrædelsesdato og de politikker, der udmønter den i praksis.
Beslutningen
Hver forseglet afgørelse angiver de regler, forsikringsbetingelser, tariffer og den fuldmagt, den blev truffet under, i den gældende version.
Dokumentationen
Registreringen rummer hvert input, dets kilde og alder, og angiver klart, hvad der manglede, da afgørelsen blev truffet.
Læseadgangen
Jeres revisor eller tilsynsmyndighed får en læseadgang til netop disse registreringer eller et Decision Passport, som de kan verificere uden en konto.
Om reglerne.
Gør HONESTAS os compliant?
Det kan intet produkt. HONESTAS opbevarer den dokumentation, hver regel kræver, i takt med at afgørelserne træffes, så jeres compliance-team, revisor og tilsynsmyndighed kan danne sig deres egen vurdering. Certificering er en sag mellem jer og jeres revisor.
Hvilke af vores anvendelser er højrisiko under AI-forordningen?
Bilag III, punkt 5, litra c, omfatter AI anvendt til risikovurdering og prisfastsættelse for fysiske personer inden for livs- og sygeforsikring. Andre anvendelser, såsom motorskader eller erhvervs-underwriting, hører under EIOPA's udtalelse og jeres eksisterende forpligtelser under Solvens II og IDD. HONESTAS fører den samme registrering for begge dele, så en ændret klassificering ikke ændrer jeres dokumentation.
Hvad ændrede Digital Omnibus?
Forordning (EU) 2026/1744 rykkede datoen for AI-forordningens højrisikoregler for anvendelser under bilag III fra den 2. august 2026 til den 2. december 2027. Den fjernede ikke forpligtelserne for disse anvendelser. Registreringer, der gemmes fra i dag, dækker allerede den periode, en tilsynsmyndighed vil spørge ind til.
Gælder reglerne i Storbritannien og hos Lloyd's også?
Hvis I tegner forretning i Storbritannien, gælder FCA Consumer Duty for privatkunder, og Lloyd's fastsætter sine egne principper for managing agents. HONESTAS fører én samlet registrering og knytter den til hvert regelsæt, I er underlagt.
Hvor længe opbevares registreringerne?
Så længe I fastsætter det for hver type registrering. AI-forordningen kræver, at idriftsættere opbevarer logfiler i mindst seks måneder; skade- og underwriting-registreringer opbevares normalt langt længere. Et legal hold blokerer for sletning, indtil det ophæves, med en registrering af begge dele.
Er denne side juridisk rådgivning?
Nej. Det er vores ligefremme læsning af reglerne med kildehenvisninger, så jeres egne rådgivere kan efterprøve dem.
Gå i dybden
Tag den regel med, der bekymrer jer mest.
Fortæl os, hvilken artikel jeres tilsynsmyndighed senest spurgte ind til. Så viser vi jer de registreringer, der besvarer den.