Die Aufsicht fragt nach einer einzelnen Entscheidung. Sie antworten aus der Akte.
HONESTAS schreibt jeden Schritt einer KI-gestützten Entscheidung genau einmal – in dem Moment, in dem er geschieht – in einen einzigen Ereignisstrom. Dieser Strom wird für jedes Regelwerk aufbereitet, dem Sie unterliegen. Fragt eine Aufsichtsbehörde nach einer einzelnen Entscheidung, senden Sie innerhalb von Minuten den versiegelten Nachweis, statt ihn mühsam aus Systemen zu rekonstruieren, die nie aufeinander abgestimmt waren.
Die Pflichten gelten bereits. Weitere folgen 2027.
Jedes Regelwerk verlangt mit eigenen Worten dasselbe: Zeigen Sie, wie diese Entscheidung zustande kam, wer sie beaufsichtigt hat und worauf sie sich stützte. Eine aus Logdateien, E-Mails und Tabellenblättern rekonstruierte Antwort kostet Zeit – und ist selten widerspruchsfrei.
Quellen: Verordnung (EU) 2024/1689, geändert durch Verordnung (EU) 2026/1744 · Verordnung (EU) 2022/2554 · Central Bank of Ireland.
Ein Ereignisstrom, aufbereitet für jede Vorschrift, der Sie unterliegen.
Jede Vorschrift ist direkt mit den versiegelten Entscheidungen verknüpft, die sie erfüllen – so kann die Aufsicht die Linie vom Gesetzesartikel bis zum einzelnen Beleg lückenlos nachvollziehen.
- Aufzeichnungspflichten nach KI-VerordnungVerordnung (EU) 2024/1689, Artikel 12Automatische Protokollierung über die gesamte Lebensdauer des Systems. Jedes Ereignis wird bei Eintritt einmalig geschrieben und außerhalb Ihrer eigenen Infrastruktur aufbewahrt.
- Menschliche Aufsicht nach KI-VerordnungVerordnung (EU) 2024/1689, Artikel 14 und 26Aufsicht durch Personen mit der erforderlichen Kompetenz und Handlungsbefugnis. Der Nachweis benennt, wer jede Entscheidung beaufsichtigt und welche Schritte unternommen hat.
- DORAVerordnung (EU) 2022/2554IKT-Risiken, Vorfälle und das Informationsregister über IKT-Drittdienstleister – gespeist aus demselben Ereignisstrom.
- Solvency IIRichtlinie 2009/138/EG, Artikel 41Ein wirksames Governance-System mit dokumentierten und jederzeit überprüfbaren Entscheidungen.
- Central Bank of IrelandConsumer Protection Code, in Kraft seit 24. März 2026Faire Behandlung von Verbrauchern – mit Nachweisen, die belegen, wie jede sie betreffende Entscheidung zustande kam.
- Lloyd'sGrundsätze für die Geschäftstätigkeit bei Lloyd'sUnderwriting, Schadenregulierung, Reservierung und Kundenergebnisse – Entscheidung für Entscheidung belegt.
Fristen der KI-Verordnung in der Fassung der Verordnung (EU) 2026/1744 (Digitaler Omnibus), veröffentlicht im Amtsblatt am 24. Juli 2026. Grundsatz zur Schadenregulierung von Lloyd's. Keine Rechtsberatung. Die Zertifizierung bleibt Sache zwischen Ihnen und Ihrem Prüfer.
Einmal geschrieben. Für jedes Regelwerk beantwortet.
Für die Aufsicht wird nichts neu abgetippt. Der Datensatz, den der Sachbearbeiter erstellt hat, ist der Datensatz, den der Prüfer liest.
Einmal geschrieben
Jede Eingabe, jede KI-Beteiligung, jede Prüfung und jede Signatur wird im Moment des Entstehens in einen einzigen Ereignisstrom geschrieben. Nichts wird nachträglich hineinkopiert.
Je Regelwerk aufbereitet
Jedes Regelwerk erhält seine eigene Ansicht desselben Ereignisstroms, wobei jeder Artikel mit den Datensätzen verknüpft ist, die ihn beantworten.
Extern versiegelt
Jeder Datensatz wird mit einem externen Zeitstempel versiegelt und außerhalb Ihrer Installation verwahrt. Wird auch nur ein Zeichen geändert, schlägt die Prüfung fehl.
In Minuten beantwortet
Suchen Sie die Entscheidung nach Schadenfall, Police oder Datum und senden Sie einen Decision Passport über einen ablaufenden Link. Die Aufsicht prüft ihn ohne eigenes Nutzerkonto.
Der Datensatz, das Siegel und wer was geprüft hat.
Dies sind HONESTAS-Ansichten mit Beispieldaten von Northgate Mutual, einem fiktiven Unternehmen.
Eine Datei, die die Aufsicht prüfen kann
Zwei versiegelte Schadenentscheidungen in einer einzigen Datei – samt den Belegen und Tabellen, auf denen sie beruhen, wer sie erarbeitet hat und worüber die Akte keine Aussage trifft.
- Von jedem Prüfer verifizierbar, ganz ohne Nutzerkonto
- Über einen ablaufenden Link versendet
- Eine veränderte Kopie wird als widersprüchlich erkannt
Vom Siegel bis zur Freigabe für den Export
Jeder Datensatz erhält einen Prüfpunkt, einen externen Zeitstempel und eine Gegenzeichnung, bevor er als Nachweisdatei exportiert werden kann. Ein Datensatz in seiner ersten Minute wartet noch.
- Zeitstempel von außerhalb des Unternehmens
- Gegengezeichnet von zwei externen Zeugen
- Nichts verlässt das System vor seinem Prüfpunkt
Welche Antworten überprüft wurden
Ein Modell eines anderen Anbieters überprüft eine Stichprobe der Antworten des Assistenten, und jeder kann selbst eine Überprüfung anfordern. Das Ergebnis wird zusammen mit der Antwort gespeichert.
- Bestätigt, mit Anmerkungen bestätigt oder nicht in der Stichprobe
- Jede Antwort kann zur Überprüfung eingereicht werden
- Überprüfungen sind nur für diejenigen sichtbar, die auch die Antwort sehen dürfen
Messen Sie, wie schnell Sie Ihre Arbeit belegen können.
Dies sind die Kennzahlen, die ein Chief Risk Officer oder Head of Compliance verfolgt – direkt ausgelesen aus dem Ereignisstrom und den versiegelten Datensätzen.
- Antwortzeit
- Von der Frage der Aufsicht zu einer einzelnen Entscheidung bis zum Versand des versiegelten Datensatzes.
- Vollständige Datensätze
- Der Anteil KI-gestützter Entscheidungen, deren Datensatz sämtliche Eingaben, Beteiligungen, Prüfungen und die Signatur enthält.
- Benannte Aufsichtsperson
- Der Anteil der Entscheidungen mit einer namentlich benannten Person, die sie hätte überstimmen oder stoppen können.
- Aufbewahrung
- Protokolle und Datensätze werden für die vom jeweiligen Regelwerk geforderte Dauer aufbewahrt; Löschungen werden protokolliert.
- Nachfragen
- Anfragen der Aufsicht, die eine zweite Aufforderung erforderten, bevor sie beantwortet wurden.
- Erneuter Durchlauf
- Versiegelte Datensätze, die erneut geöffnet und mit demselben Ergebnis neu durchlaufen wurden.
- IKT-Register
- IKT-Dienstleister in Ihrem DORA-Register, verknüpft mit den Entscheidungen, an denen sie beteiligt sind.
Compliance-Nachweise in der Praxis.
Macht HONESTAS uns compliant?
Das kann kein Produkt. HONESTAS bewahrt die Nachweise auf, die jede Vorschrift verlangt, und verknüpft sie mit der jeweiligen Regel. Zertifizierung und Rechtsgutachten bleiben Sache zwischen Ihnen, Ihrem Wirtschaftsprüfer und Ihren Beratern.
Welche Regelwerke können abgebildet werden?
Die KI-Verordnung (AI Act), DORA, Solvency II, die IDD, die DSGVO, die Regelwerke der Central Bank of Ireland, die Regeln der FCA und die Grundsätze von Lloyd's sowie die Vorgaben jedes Marktes, in dem Sie tätig sind.
Kann eine Aufsichtsbehörde einen Datensatz ohne Zugriff auf unsere Systeme prüfen?
Ja. Ein Decision Passport ist eine einzelne Datei, die von jedem Prüfwerkzeug ohne Nutzerkonto verifiziert werden kann. Sie bestimmen, wer den Link erhält und wann er abläuft.
Wie lange werden die Akten aufbewahrt?
So lange, wie es Ihre Aufbewahrungsrichtlinie vorsieht – festgelegt je Regelwerk und je Datensatztyp. Auch eine Löschung selbst wird protokolliert, sodass eine Lücke niemals unbemerkt bleibt.
Mehr erfahren
Bringen Sie die Frage mit, die Ihnen die Aufsicht letztes Jahr gestellt hat.
Wir zeigen Ihnen, wie HONESTAS sie beantwortet hätte – vom Gesetzesartikel bis zum versiegelten Datensatz.