Iga kohustus, vastatud teie kirjete põhjal.
Iga reegel, mida järelevalveasutus kindlustuses kasutatavale tehisintellektile kohaldab, on seotud kinnitatud kirjetega, mis sellele vastavad. Audiitor saab jälgida terviklikku ahelat õigusakti artiklist kuni otsuse, selle aluseks olnud tõendite ja allkirjastanud isikuni.
Mõned nõuded kehtivad juba praegu. Järgmistel on kindel tähtaeg.
DORA kehtib kindlustusandjatele juba praegu. Sellele järgnevad Solventsus II uuendatud nõuded ja tehisintellekti määruse (AI Act) suure riskiga süsteemide nõuded. Tõendid, mida igaüks neist küsib, on samad: kes otsustas, mille põhjal ja millise reegli alusel.
kuni ELi tehisintellekti määruse kõrge riskiga tehisintellekti reeglid hakkavad 2. detsembril 2027 kehtima elu- ja tervisekindlustuse riskihindamisele ning hinnastamisele.
DORA kehtib kindlustusandjatele juba täna ning Solventsus II ja IDD nõuavad sedasama: tõendeid. HONESTAS talletab need tõendid alates esimesest kahjunõudest.
Valige ajajoonel mis tahes kuupäev. Kell loeb päevi määruse jõustumiseni ja seejärel päevi, mil see on kehtinud.
Tehisintellekti määruse (AI Act) kuupäevad vastavalt muudatustele määruses (EL) 2026/1744 (nn digitaalne koondmäärus), mis avaldati Euroopa Liidu Teatajas 24. juulil 2026. Solventsus II ülevaatus: direktiiv (EL) 2025/2, mida kohaldatakse alates 30. jaanuarist 2027. Tegemist ei ole õigusnõustamisega.
Mida iga reegel nõuab ja milline kirje sellele vastab.
Üks kinnitatud kirje võib täita mitme reegli nõuded korraga. Allpool on iga kohustus lahti kirjutatud lihtsas keeles, millele järgneb see, mida HONESTAS selle tõendamiseks talletab.
EL-i tehisintellekti määrus (AI Act) · Määrus (EL) 2024/1689
- RiskijuhtimineArtikkel 9Riskijuhtimissüsteem iga suure riskiga tehisintellektisüsteemi jaoks, mida hoitakse töös ja vaadatakse läbi kogu süsteemi kasutusaja vältel.Mille abil täidetakseValideerimised, võrdlusmudeli (challenger) leiud ja mudelitriivi hoiatused, mida hoitakse koos testitud mudeliversiooniga.
- Andmete säilitamine (logimine)Artikkel 12Suure riskiga tehisintellektisüsteemid peavad sündmusi kogu oma elutsükli jooksul automaatselt logima, et nende toimimist saaks jälgida.Mille abil täidetakseKinnitatud otsusekirje: sisendid, reeglite ja mudelite versioonid, iga argument, allkiri ja väline ajatempel.
- Läbipaistvus juurutajate jaoksArtikkel 13Süsteemi kasutavad inimesed peavad suutma mõista selle väljundit ja kasutama seda nõuetekohaselt.Mille abil täidetakseIga tehisintellekti vastus näitab, milliste andmete põhjal see koostati ja mis jäeti kõrvale. Iga tehisintellekti nupp näitab kasutatavat mudelit ja selle versiooni.
- InimjärelevalveArtikkel 14Inimestel peab olema võimalik teostada süsteemi üle järelevalvet, mõista selle piiranguid, otsustada selle väljundit mitte kasutada ja süsteem peatada.Mille abil täidetakseNimeline juht igas otsustusruumis, oponeeriv roll, teine mudel, mis saab otsuse peatada, ja inimene, kes annab allkirja.
- Juurutajate kohustusedArtikkel 26Usaldage järelevalve inimestele, kellel on selleks vajalik pädevus, väljaõpe ja volitused, jälgige süsteemi, säilitage selle logisid vähemalt kuus kuud ning teavitage puudutatud isikuid.Mille abil täidetakseAllkirjastajad, kelle volitusi kontrollitakse enne allkirjastamist, logid, mida säilitatakse kirjete hoidlas teie määratud aja jooksul, ja kirjad, milles on märgitud tehisintellekti abi kasutamine.
- Elu- ja tervisekindlustuse hinnastamineIII lisa punkt 5(c)Füüsiliste isikute riskihindamiseks ja hinnastamiseks kasutatav tehisintellekt elu- ja tervisekindlustuses on suure riskiga. Sellele kehtivad nõuded kohalduvad alates 2. detsembrist 2027.Mille abil täidetakseIga elu- ja tervisekindlustuse riskihindamise (underwriting) ning hinnastamise otsus suunatakse otsustusruumi ja kinnitatakse alates esimesest pakkumusest.
Kindlustusjärelevalve
- Solventsus II · valitsemissüsteemDirektiiv 2009/138/EÜ · Artiklid 41 kuni 49Selged vastutusalad, riskijuhtimine, sisekontroll ja kirjalikud poliitikad, kusjuures edasiantud funktsioonid jäävad kindlustusandja kontrolli alla.Mille abil täidetakseVolituslimiidid, mida hoitakse versioonitud dokumentidena, nelja silma printsiip iga nende muudatuse puhul ja kirje selle kohta, kellel milline volitus konkreetsel päeval oli.
- Solventsus II · mudeli valideerimineDirektiiv 2009/138/EÜ · Artikkel 124Sisemudelite regulaarne valideerimistsükkel, mis testib tulemusi ja põhieeldusi.Mille abil täidetakseValideerimised, mida saab täpselt uuesti läbi mängida ja mis on kinnitatud koos kasutatud andmete, koodi ja mudeliversioonidega.
- Kindlustustoodete turustamise direktiiv (IDD)Direktiiv (EL) 2016/97 · Artiklid 17, 20, 25Tegutsege ausalt, õiglaselt ja kliendi parimates huvides, vastake tema nõudmistele ja vajadustele ning hallake iga toodet vastavalt selle sihtturule.Mille abil täidetakseIga pakkumuse juures säilitatakse dokumendid, mida klient nägi enne maksmist. Iga toote juures säilitatakse kõik selle tingimuste kinnitatud versioonid.
- EIOPA arvamus tehisintellekti kohtaTehisintellekti haldus ja riskijuhtimine · 6. august 2025Kuidas Solventsus II ja IDD kohalduvad tehisintellektile, mis ei ole suure riskiga: valitsemine, andmed, andmete säilitamine, õiglus, selgitatavus, inimjärelevalve ja küberturvalisus.Mille abil täidetakseSama kinnitatud kirje iga otsuse jaoks, mida tehisintellekt on puudutanud, olenemata sellest, kas see on suure riskiga või mitte.
- DORAMäärus (EL) 2022/2554 · alates 17. jaanuarist 2025Hallake IKT-riski, teavitage olulistest intsidentidest, pidage IKT-teenuseosutajate registrit ja omage väljumisplaane nende teenuseosutajate jaoks, kes toetavad kriitilisi või olulisi funktsioone.Mille abil täidetakseMeie andmed teie teaberegistri jaoks, intsidentide ajajooned alates esimesest hoiatusest ja täielik andmeeksport avatud vormingus.
- Lloyd's4. põhimõte, kahjukäsitlus · MS14 valideerimineKiire ja õiglane kahjukäsitlus, kus delegeeritud kahjukäsitlus on järelevalve all ning sisemudeleid valideeritakse sõltumatult vähemalt kord aastas.Mille abil täidetakseKinnitatud kahjuotsused, mida managing agent saab üle vaadata, coverholder'i ja TPA otsused, mis on avatud kindlustusvõimekuse pakkujale, ning uuesti läbimängitavad valideerimised.
Kliendid ja nende andmed
- GDPR · automatiseeritud otsusedMäärus (EL) 2016/679 · Artikkel 22 ja artikli 15 lõike 1 punkt hInimesel on õigus, et tema kohta ei tehtaks otsust, mis põhineb üksnes automatiseeritud töötlusel ja mis teda oluliselt mõjutab, ning tal on õigus küsida sisulist teavet kasutatava loogika kohta. Kohtuasjas C-203/22 leidis Euroopa Kohus 27. veebruaril 2025, et see tähendab tegelikult rakendatud menetluse ja põhimõtete selgitamist.Mille abil täidetakseÜhtegi keeldumist ei tee mudel üksi. Otsuse allkirjastab konkreetne isik ning kirjes on selges keeles kirjas, milliseid andmeid ja kuidas kasutati.
- Central Bank of IrelandConsumer Protection Code · S.I. 80 ja 81 (2025)Alates 24. märtsist 2026: tegutsege klientide parimates huvides, esitage selget teavet arusaadavas keeles, muutke digikanalid hõlpsasti kasutatavaks ja toetage haavatavas olukorras kliente.Mille abil täidetakseIga kliendikiri kontrollitakse enne saatmist selge keelekasutuse ja loetavuse osas ning säilitatakse kirje selle kohta, mida igale kliendile öeldi.
- FCA Consumer Duty12. põhimõte · PRIN 2A · alates 31. juulist 2023Tagage jaeklientidele head tulemused: tooted ja teenused, hind ja väärtus, kliendi arusaamine ning klienditugi.Mille abil täidetaksePitseeritud põhjendus iga hinna- ja kahjuotsuse taga, täpne sõnastus, mida klient nägi, ning tugi, mida ta igal kõnel sai.
Sertifitseerimine jääb teie ja teie audiitori vahele. HONESTAS säilitab tõendid, kuid ei sertifitseeri teid. See ei ole õigusabi.
Järelevalve küsib ühe otsuse kohta. Vastate nelja sammuga.
Reegel, otsus ja tõendid seotakse otsuse tegemise hetkel, mitte ei panda tükkhaaval kokku alles siis, kui keegi küsib.
Reegel
Iga reeglit, mille täitmise eest vastutate, hoitakse versioonitud üksusena koos selle kehtivusaja ja seda rakendavate sisekordadega.
Otsus
Iga pitseeritud otsus sisaldab sel hetkel kehtinud reeglite, kindlustustingimuste, tariifitabelite ja volituste versioone, mille alusel see tehti.
Tõendid
Kirje sisaldab iga sisendit, selle allikat ja vanust ning ütleb selgelt, mis oli otsuse tegemise ajal puudu.
Vaatajakoht
Teie audiitor või järelevalveasutus saab vaatajakoha, mis võimaldab lugeda täpselt neid kirjeid, või Otsusepassi (Decision Passport), mida nad saavad kontrollida ilma kontota.
Reeglitest.
Kas HONESTAS muudab meid nõuetele vastavaks?
Ükski tarkvara ei saa seda teha. HONESTAS säilitab iga reegli nõutud tõendid otsuste tegemise käigus, et teie vastavuskontrolli meeskond, audiitor ja järelevalveasutus saaksid kujundada oma seisukoha. Sertifitseerimine jääb teie ja teie audiitori vahele.
Millised meie kasutusviisid on tehisintellekti määruse (AI Act) alusel suure riskiga?
III lisa punkti 5 alapunkt c hõlmab tehisintellekti, mida kasutatakse füüsiliste isikute riskihindamiseks ja hinnastamiseks elu- ja tervisekindlustuses. Muud kasutusviisid, nagu liikluskindlustuse kahjukäsitlus või ärikliendi kindlustusriski hindamine (underwriting), kuuluvad EIOPA arvamuse ning teie olemasolevate Solventsus II ja IDD kohustuste alla. HONESTAS säilitab mõlema jaoks samasuguse kirje, nii et klassifikatsiooni muutus ei muuda teie tõendeid.
Mida muutis digitaalne koondmäärus (Digital Omnibus)?
Määrus (EL) 2026/1744 lükkas tehisintellekti määruse III lisa suure riskiga kasutusviiside reeglite kohaldamise tähtaja 2. augustilt 2026 edasi 2. detsembrile 2027. See ei kaotanud nende kasutusviisidega seotud kohustusi. Juba täna kogutavad kirjed katavad perioodi, mille kohta järelevalveasutus hiljem küsib.
Kas Ühendkuningriigi ja Lloyd'si reeglid kehtivad samuti?
Kui pakute kindlustust Ühendkuningriigis, kehtib jaeklientide puhul FCA Consumer Duty ning Lloyd's kehtestab oma põhimõtted haldusagentidele (managing agents). HONESTAS peab ühtset kirjet ja seob selle iga regulatsiooniga, millele peate vastama.
Kui kaua kirjeid säilitatakse?
Nii kaua, kui te ise iga kirjetüübi jaoks määrate. Tehisintellekti määrus nõuab juurutajatelt logide säilitamist vähemalt kuus kuud; kahjukäsitluse ja kindlustusriski hindamise (underwriting) kirjeid hoitakse tavaliselt palju kauem. Õiguslik säilitamiskohustus (legal hold) peatab kustutamise kuni kohustuse lõppemiseni ning mõlema toimingu kohta jääb maha kirje.
Kas see leht on õigusabi?
Ei. See on meie selge tõlgendus reeglitest koos viidetega, et teie enda nõustajad saaksid neid kontrollida.
Uurige lähemalt
Tooge meile reegel, mis teile kõige rohkem muret teeb.
Öelge meile, millise artikli kohta teie järelevalveasutus viimati küsis. Näitame teile kirjeid, mis sellele vastavad.