Cada obligación, respondidas desde sus registros.
Cada norma que su supervisor aplica a la IA en el sector asegurador está vinculada a los registros sellados que le dan respuesta. Un auditor puede seguir el rastro desde el artículo hasta la decisión, las pruebas en que se basó y la persona que la firmó.
Algunas normas ya son aplicables. Las siguientes tienen fecha.
DORA ya se aplica a las aseguradoras. Le siguen la revisión de Solvencia II y las normas de alto riesgo del Reglamento de IA. La evidencia que exige cada una es la misma: quién decidió, basándose en qué y bajo qué regla.
hasta que las normas del Reglamento de IA de la UE para sistemas de alto riesgo se apliquen a la evaluación de riesgos y la tarificación en seguros de vida y salud, el 2 de diciembre de 2027.
DORA ya se aplica hoy a las aseguradoras, y Solvencia II y la IDD exigen lo mismo: pruebas. HONESTAS conserva esas pruebas desde el primer siniestro.
Elegid cualquier fecha en la línea temporal. El reloj descuenta los días hasta la entrada en vigor de una norma y después cuenta los días que lleva aplicándose.
Fechas del Reglamento de IA modificadas por el Reglamento (UE) 2026/1744, el Ómnibus Digital, publicado en el Diario Oficial el 24 de julio de 2026. Revisión de Solvencia II: Directiva (UE) 2025/2, aplicable a partir del 30 de enero de 2027. No constituye asesoramiento jurídico.
Qué exige cada norma y el registro que le da respuesta.
Un único registro sellado puede dar respuesta a varias normas a la vez. A continuación se expone cada obligación en lenguaje claro, seguida de lo que conserva HONESTAS para acreditarla.
Reglamento de IA de la UE · Reglamento (UE) 2024/1689
- Gestión de riesgosArtículo 9Un sistema de gestión de riesgos para cada sistema de IA de alto riesgo, mantenido y revisado mientras el sistema esté en uso.Respondido medianteEjecuciones de validación, conclusiones del modelo retador y alertas de deriva, conservadas cada una con la versión del modelo analizada.
- Conservación de registrosArtículo 12Los sistemas de IA de alto riesgo deben registrar automáticamente los eventos durante todo su ciclo de vida para poder trazar su funcionamiento.Respondido medianteEl registro sellado de la decisión: datos de entrada, versiones de reglas y modelos, cada argumento, la firma y un sello de tiempo externo.
- Transparencia para los responsables del despliegueArtículo 13Las personas que utilizan el sistema deben poder comprender sus resultados de salida y darles un uso adecuado.Respondido medianteCada respuesta de la IA detalla qué documentos se han leído y qué se ha reservado. Cada botón de IA muestra el modelo y la versión que ejecuta.
- Supervisión humanaArtículo 14Las personas deben poder supervisar el sistema, comprender sus límites, decidir no utilizar sus resultados e interrumpirlo.Respondido medianteUna presidencia designada en cada sala de decisión, un puesto de control crítico, un segundo modelo capaz de detener la decisión y una persona que firma.
- Obligaciones de los responsables del despliegueArtículo 26Encomendar la supervisión a personas con la competencia, formación y autoridad necesarias, vigilar el sistema, conservar sus archivos de registro durante al menos seis meses e informar a las personas afectadas.Respondido medianteFirmantes cuyas facultades se verifican antes de firmar, archivos de registro conservados durante el plazo que defina su entidad y cartas que informan de la asistencia de IA.
- Tarificación en vida y saludAnexo III, punto 5, letra c)La IA utilizada para la evaluación de riesgos y la fijación de precios para personas físicas en seguros de vida y salud es de alto riesgo. Sus normas se aplican a partir del 2 de diciembre de 2027.Respondido medianteCada decisión de suscripción y tarificación de vida y salud derivada a una sala y sellada, desde la primera cotización.
Supervisión de seguros
- Solvencia II · sistema de gobernanzaDirectiva 2009/138/CE · Artículos 41 a 49Responsabilidades claras, gestión de riesgos, control interno y políticas escritas, manteniendo las funciones externalizadas bajo el control de la aseguradora.Respondido medianteLímites de facultades gestionados como instrumentos versionados, principio de cuatro ojos en cada modificación y registro de quién ostentaba cada facultad en cada fecha.
- Solvencia II · validación de modelosDirectiva 2009/138/CE · Artículo 124Un ciclo periódico de validación de los modelos internos que ponga a prueba los resultados y las hipótesis clave.Respondido medianteEjecuciones de validación reproducibles con exactitud, selladas junto con los datos, el código y las versiones del modelo utilizados.
- Directiva sobre la distribución de seguros (IDD)Directiva (UE) 2016/97 · Artículos 17, 20 y 25Actuar con honestidad, imparcialidad y en el mejor interés del cliente, atender sus exigencias y necesidades, y aplicar la gobernanza de cada producto para su mercado destinatario.Respondido medianteCada cotización conserva los documentos que vio el cliente antes de pagar. Cada producto conserva todas las versiones aprobadas de su condicionado.
- Dictamen de la EIOPA sobre la IAGobernanza y gestión de riesgos de la IA · 6 de agosto de 2025Cómo se aplican Solvencia II y la IDD a la IA que no es de alto riesgo: gobernanza, datos, conservación de registros, equidad, explicabilidad, supervisión humana y ciberseguridad.Respondido medianteEl mismo registro sellado para cada decisión en la que intervenga la IA, sea o no de alto riesgo.
- DORAReglamento (UE) 2022/2554 · desde el 17 de enero de 2025Gestionar el riesgo de TIC, notificar incidentes graves, mantener un registro de proveedores de TIC y contar con planes de salida para los que respalden funciones críticas o importantes.Respondido medianteNuestros datos para su registro de información, cronologías de incidentes desde la primera alerta y exportación completa en formato abierto.
- Lloyd'sPrincipio 4, gestión de siniestros · validación MS14Tramitación ágil y justa de los siniestros manteniendo bajo supervisión la gestión delegada, y validación independiente de los modelos internos al menos una vez al año.Respondido medianteDecisiones de siniestros selladas que el managing agent puede revisar, decisiones de coverholders y TPA accesibles para quien aporta la capacidad, y ejecuciones de validación reproducibles.
Los clientes y sus datos
- RGPD · decisiones automatizadasReglamento (UE) 2016/679 · Artículos 22 y 15(1)(h)Las personas tienen derecho a no ser objeto de una decisión tomada únicamente por una máquina que les afecte significativamente, y pueden solicitar información significativa sobre la lógica aplicada. En el asunto C-203/22, el 27 de febrero de 2025, el Tribunal de Justicia declaró que esto implica explicar el procedimiento y los principios realmente aplicados.Respondido medianteNingún rechazo lo decide un modelo por sí solo. Firma una persona identificada, y el registro explica con palabras claras qué datos se utilizaron y cómo.
- Central Bank of IrelandConsumer Protection Code · S.I. 80 y 81 de 2025Desde el 24 de marzo de 2026: actuar en el mejor interés de los clientes, ofrecer información clara en un lenguaje sencillo, facilitar el uso de los canales digitales y apoyar a los clientes en situación de vulnerabilidad.Respondido medianteEn cada carta al cliente se comprueba la claridad del lenguaje y el nivel de lectura antes de enviarla, y queda registrado lo que se le comunicó a cada cliente.
- FCA Consumer DutyPrincipio 12 · PRIN 2A · desde el 31 de julio de 2023Ofrecer buenos resultados para los clientes minoristas: productos y servicios, precio y valor, comprensión del consumidor y atención al consumidor.Respondido medianteUn motivo sellado detrás de cada decisión de tarificación y de siniestros, las palabras que vio el cliente y la atención que recibió en cada llamada.
La certificación es un asunto entre usted y su auditor. HONESTAS conserva las evidencias; no le certifica. No constituye asesoramiento jurídico.
Un supervisor pregunta por una decisión concreta. Usted responde en cuatro pasos.
La norma, la decisión y la evidencia se vinculan cuando se toma la decisión, no se reconstruyen cuando alguien pregunta.
La norma
Cada norma a la que usted responde se conserva como un elemento versionado, con la fecha en que se aplicó y las políticas que la llevaron a la práctica.
La decisión
Cada decisión sellada indica las normas, condicionados, tablas de tarifas y facultades bajo las que se ejecutó, en la versión vigente.
Las pruebas
El registro incluye cada dato de entrada, su origen y su antigüedad, e indica claramente qué faltaba cuando se tomó la decisión.
El puesto de lectura
Su auditor o supervisor dispone de un puesto de lectura para consultar exactamente esos registros, o de un Pasaporte de Decisión que puede verificar sin necesidad de cuenta.
Sobre la normativa.
¿HONESTAS nos hace cumplir la normativa?
Ningún producto puede hacerlo. HONESTAS conserva las evidencias que exige cada norma a medida que se toman las decisiones, para que su equipo de cumplimiento, su auditor y su supervisor puedan formarse su propio criterio. La certificación es un asunto entre usted y su auditor.
¿Cuáles de nuestros usos son de alto riesgo según el Reglamento de IA?
El anexo III, punto 5, letra c), abarca la IA utilizada para la evaluación de riesgos y la tarificación de personas físicas en seguros de vida y de salud. Otros usos, como los siniestros de autos o la suscripción de riesgos de empresas, quedan sujetos al dictamen de EIOPA y a sus obligaciones actuales bajo Solvencia II y la IDD. HONESTAS conserva el mismo registro para ambos casos, de modo que un cambio de clasificación no altera sus evidencias.
¿Qué cambió el Digital Omnibus?
El Reglamento (UE) 2026/1744 retrasó la fecha de aplicación de las normas de alto riesgo del Reglamento de IA para los usos del anexo III del 2 de agosto de 2026 al 2 de diciembre de 2027. No eliminó las obligaciones para esos usos. Los registros que se conserven desde hoy cubrirán ya el periodo sobre el que pregunte un supervisor.
¿Se aplican también las normas del Reino Unido y de Lloyd's?
Si suscribe negocio en el Reino Unido, el Consumer Duty de la FCA se aplica a los clientes minoristas, y Lloyd's establece sus propios principios para los managing agents. HONESTAS conserva un único registro y lo vincula a cada régimen al que usted deba responder.
¿Durante cuánto tiempo se conservan los registros?
Durante el tiempo que usted defina para cada tipo de registro. El Reglamento de IA exige a los responsables del despliegue conservar los registros durante al menos seis meses; los expedientes de siniestros y suscripción suelen conservarse mucho más tiempo. Una retención legal impide el borrado hasta que se levante, quedando registro de ambas acciones.
¿Esta página constituye asesoramiento jurídico?
No. Es nuestra lectura llana de las normas, con las referencias para que sus propios asesores puedan comprobarlas.
Profundizar
Traiga la norma que más le preocupe.
Díganos por qué artículo le preguntó su supervisor por última vez. Le mostraremos los registros que le dan respuesta.