Jedes Modell hat einen Verantwortlichen. Jede Änderung ist belegt.
Tarifierungs-, Reservierungs-, Schaden- und Betrugserkennungsmodelle sind mit einem namentlich benannten Verantwortlichen registriert. Eine neue Version läuft als Challenger parallel zum Champion, ihre Nachweise werden tagesaktuell erzeugt und die Produktivsetzung erfolgt nur über ein Freigabe-Gate durch eine Person, die nicht der Autor ist. Das Validierungsdossier wird aus den Protokollen zusammengestellt, nicht aus dem Gedächtnis geschrieben.
Jedes Modell mit einer verantwortlichen Person.
HONESTAS liest Ihre Modell-Registry aus – ob MLflow, SageMaker oder ein eigenes System – und führt ein einheitliches Register über alle Systeme hinweg. Ein Modell ohne Verantwortlichen kann nicht für eine Entscheidung herangezogen werden.
- Verantwortlicher, Zweck, Daten und zulässiger Einsatzbereich jedes Modells
- Jede Version bleibt gespeichert, samt Trainings- und Testdaten
- Überwachung von Modell-Drift im Live-Betrieb mit Benachrichtigung des Verantwortlichen bei Abweichungen
- Jede versiegelte Entscheidung nennt die verwendete Modellversion
| Modell | Rolle | Drift |
|---|---|---|
| Kfz-Privatkunden GLM v6 | Champion | Stabil |
| Kfz-Privatkunden GLM v7 | Challenger | Stabil |
| Schodendringlichkeit 2026.07 | Champion | Driftend |
| Foto-Schadenprüfung | Champion | Stabil |
| Sturmtarifierung Küste | Champion | Stabil |
| Betrugsring-Signale | Champion | Stabil |
Mehr Sturmschäden seit 9. Okt. Sara ist gebeten, dies bis Freitag zu prüfen.
- Verantwortlicher
- Eine benannte Person
- Validiert
- Tagesaktuell, bei jedem Lauf
- Einsatz
- Nur wo freigegeben
Nachweise tagesaktuell erzeugt. Nicht erst am Jahresende rekonstruiert.
Eine neue Version muss sich bewähren, indem sie an echten Fällen parallel zur bisherigen Version läuft – ohne dass etwas nach außen geht. Jeder Lauf erhält einen Seed, damit er sich exakt reproduzieren lässt.
Registrieren
Die neue Version wird mit ihrem Verantwortlichen, den Trainingsdaten und dem Verwendungszweck registriert. Ein nicht registriertes Modell kann nicht eingesetzt werden.
Schattenbetrieb
Das Modell läuft als Challenger parallel zum Champion an denselben Fällen. Seine Ergebnisse werden protokolliert, aber niemals an Kunden versendet.
Vergleichen
Jede Abweichung wird festgehalten: welche Fälle, welche Zellen, wie stark. Für jede Version laufen Prüfungen, und jeder Lauf lässt sich mit demselben Seed exakt wiederholen.
Freigeben
Durch das Gate – oder gar nicht. Das Protokoll speichert beide Versionen, sodass sich jede Entscheidung genau auf die genutzte Version zurückführen lässt.
Erst erprobt. Von einer anderen Person freigegeben.
Bevor eine Änderung produktiv geht, muss sie die von Ihrem Haus festgelegten Prüfungen bestehen – zunächst an Testfällen. Anschließend gibt eine Person, die nicht an der Erstellung beteiligt war, die Änderung per Passkey frei. Die Funktionen sind strikt getrennt: Autor, Validierer und Freigebender sind drei verschiedene Personen.
- Prüfungen an Testfällen vor jedem Echtbetrieb
- Autoren können eigene Änderungen nicht selbst freigeben
- Eine fehlgeschlagene Prüfung stoppt die Änderung und protokolliert den Grund
- Dasselbe Gate für KI-Schaltflächen, Tarifwerke und Wordings
| Prüfung an Testfällen | Prüfergebnis |
|---|---|
| Jeder Preis innerhalb der hinterlegten Tarifbänder | Bestanden |
| Keine Zelle verändert sich um mehr als 15 % | Bestanden |
| Zweimal derselbe Preis für dasselbe Risiko | Bestanden |
| Keine geschützten Merkmale genutzt, weder direkt noch über Proxys | Bestanden |
| Wiederholungslauf stimmt mit Seed überein | Bestanden |
| Nichts an Kunden gesendet | Bestanden |
| Rolle | Person | Status |
|---|---|---|
| Autor | Marta Kowalczyk | Erstellt |
| Validierer | Hana Suzuki | Validiert |
| Freigebender | Nathan Farrell | Passkey |
Drei verschiedene Personen. Marta kann ihre eigene Änderung nicht freigeben, und eine fehlgeschlagene Prüfung würde den Prozess hier unter Angabe des Grundes stoppen.
Aus den Protokollen zusammengestellt. Von einer Person unterzeichnet.
Jedes Jahr wird das Validierungsdossier meist mühsam aus Tabellen und dem Gedächtnis der Beteiligten rekonstruiert. In HONESTAS wird es direkt aus den versiegelten Läufen zusammengestellt: Datenprüfungen, Champion und Challenger, Sensitivitätsanalysen und Backtesting. Die Teile, die fachliches Urteilsvermögen erfordern, verfasst und unterzeichnet der Validierer selbst.
- Jede Kennzahl ist mit dem zugrunde liegenden Lauf verknüpft
- Das Votum des Validierers wird niemals von einer KI verfasst
- Als eine einzige Datei für Wirtschaftsprüfer oder Aufsicht exportierbar
| Sparte | Zusammengestellt aus | Status |
|---|---|---|
| Verwendete Daten und deren Qualität | 14 versiegelte Datenprüfungen | Zusammengestellt |
| Champion und Challenger | 3 Schattenläufe, je 135.000 Fahrzeuge | Zusammengestellt |
| Sensitivität gegenüber Annahmen | 6 Läufe mit festem Seed | Zusammengestellt |
| Backtesting gegen Erfahrungswerte | 8 Schadenquartale | Zusammengestellt |
| Votum des Validierers | Hana Suzuki | Zu verfassen und zu unterzeichnen |
| Freigabe für den Produktivbetrieb | Nathan Farrell | Ausstehend |
Jede Kennzahl ist mit dem versiegelten Lauf verknüpft, aus dem sie stammt. Das Votum und die Freigabe werden niemals automatisch generiert.
Was sich geändert hat und was davon betroffen war.
Modelle, Tarifwerke und Wordings teilen sich eine gemeinsame Versionsverwaltung. Sie sehen jede gespeicherte Version, wo sie jeweils in Kraft ist und welche versiegelten Entscheidungen auf ihr beruhen.
Validierung, wie die Aufsicht sie ohnehin verlangt.
- Solvency II Artikel 124Richtlinie 2009/138/EG, ValidierungsstandardsEin regelmäßiger Validierungszyklus für interne Modelle: Güte, Überprüfung anhand von Erfahrungswerten und Sensitivität gegenüber wichtigen Annahmen.
- KI-Verordnung Anhang III Nr. 5 Buchst. cVerordnung (EU) 2024/1689Risikobewertung und Tarifkalkulation in der Lebens- und Krankenversicherung gelten als Hochrisiko-KI; die Vorgaben greifen ab dem 2. Dezember 2027.
- KI-Verordnung Artikel 15Verordnung (EU) 2024/1689, GenauigkeitHochrisiko-KI muss ein angemessenes Maß an Genauigkeit erreichen, das angegeben und über den gesamten Lebenszyklus aufrechterhalten wird.
- EIOPA-Stellungnahme zu KIKI-Governance und Risikomanagement, 6. August 2025Daten-Governance, Dokumentation und laufende Überwachung von KI-Systemen bei Versicherern.
Fristen der KI-Verordnung in der durch die Verordnung (EU) 2026/1744 (Digital-Omnibus) geänderten Fassung, veröffentlicht im Amtsblatt am 24. Juli 2026. Keine Rechtsberatung. Zertifizierungen und Rechtsgutachten bleiben Sache zwischen Ihnen und Ihren Beratern.
Häufige Fragen.
Müssen wir unsere Modelle nach HONESTAS umziehen?
Nein. Ihre Modelle bleiben dort, wo sie sind – in MLflow, SageMaker oder Ihrer eigenen Registry. HONESTAS liest sie aus, führt das Register und protokolliert jeden Lauf und jede Version.
Welche Modelle deckt das ab?
Jedes Modell, dessen Ergebnis in eine Entscheidung einfließt: Tarifierung, Reservierung, Schaden-Triage, Foto-Schadenprüfung, Betrugshinweise sowie die KI-Modelle hinter jeder Assistenz-Schaltfläche.
Wer kann eine neue Version freigeben?
Eine von Ihrem Unternehmen benannte Person, die weder Autor noch Validierer ist. HONESTAS prüft dies, bevor die Freigabe unterzeichnet werden kann.
Was passiert, wenn ein Modell driftet?
Der Modellverantwortliche wird informiert – samt den Fällen, die dies belegen. Kein Modell schaltet sich selbstständig ab. Der Verantwortliche entscheidet, und auch diese Entscheidung wird protokolliert.
Ersetzt das Dossier unseren Validierer?
Nein. Es trägt die Nachweise, die der Validierer benötigt, aus den versiegelten Läufen zusammen. Das Votum des Validierers und die Freigabe für den Produktivbetrieb werden von Menschen verfasst und unterzeichnet.
Mehr erfahren
Bringen Sie das Modell mit, das schon am längsten wartet.
Wählen Sie ein Modell, das zwischen Validierung und Freigabe feststeckt. Wir registrieren es, lassen es parallel zum Champion laufen und stellen das Dossier aus den Läufen zusammen.