Jokainen velvoite, vastaukset omista tietueistanne.
Jokainen sääntö, jota valvoja soveltaa vakuutusalan tekoälyyn, on linkitetty siihen vastaaviin sinetöityihin tietueisiin. Tarkastaja voi seurata ketjua artiklasta itse päätökseen, sen taustalla olevaan näyttöön ja sen allekirjoittaneeseen henkilöön.
Osa säännöksistä on jo voimassa. Seuraavilla on määräpäivä.
DORA koskee jo vakuutusyhtiöitä. Uudistetut Solvenssi II -säännökset ja tekoälysäädöksen suuren riskin säännöt seuraavat perässä. Jokaisen vaatima näyttö on sama: kuka päätti, millä perusteella ja minkä säännön nojalla.
kunnes EU:n tekoälysäädöksen suuren riskin tekoälyä koskevia sääntöjä aletaan soveltaa henki- ja sairausvakuutusten riskinarviointiin ja hinnoitteluun 2. joulukuuta 2027.
DORA koskee vakuutusyhtiöitä jo nyt, ja Solvenssi II sekä IDD vaativat samaa asiaa: todisteita. HONESTAS tallentaa nuo todisteet ensimmäisestä vahingosta lähtien.
Valitse mikä tahansa päivämäärä aikajanalta. Kello laskee päiviä säännön voimaantuloon ja sen jälkeen päiviä, jotka se on ollut voimassa.
Tekoälysäädöksen päivämäärät sellaisina kuin ne ovat muutettuina asetuksella (EU) 2026/1744 (Digital Omnibus), joka on julkaistu Euroopan unionin virallisessa lehdessä 24.7.2026. Solvenssi II -uudistus: direktiivi (EU) 2025/2, jota sovelletaan 30.1.2027 alkaen. Tämä ei ole oikeudellista neuvontaa.
Mitä kukin säännös edellyttää, ja tietue, joka siihen vastaa.
Yksi sinetöity tietue voi täyttää usean säännöksen vaatimukset samanaikaisesti. Alla jokainen velvoite on esitetty selkeällä kielellä ja sen perässä kerrotaan, mitä HONESTAS tallentaa sitä varten.
EU:n tekoälysäädös (AI Act) · Asetus (EU) 2024/1689
- Riskienhallinta9 artiklaJokaiselle suuren riskin tekoälyjärjestelmälle on oltava riskienhallintajärjestelmä, jota ylläpidetään ja arvioidaan koko sen ajan, kun järjestelmä on käytössä.Miten tähän vastataanValidointiajot, haastajamallin havainnot ja poikkeamahälytykset, joista jokainen tallennetaan testatun malliversion yhteyteen.
- Tietojen säilyttäminen12 artiklaSuuren riskin tekoälyjärjestelmien on tallennettava tapahtumat automaattisesti koko elinkaarensa ajan, jotta niiden toiminta on jäljitettävissä.Miten tähän vastataanSinetöity päätöstietue: syötteet, säännöt ja malliversiot, jokainen perustelu, allekirjoitus ja ulkopuolinen aikaleima.
- Läpinäkyvyys käyttöönottajille13 artiklaJärjestelmää käyttävien henkilöiden on voitava ymmärtää sen tuotoksia ja käyttää sitä asianmukaisesti.Miten tähän vastataanJokainen tekoälyn vastaus luettelee, mitä tietoja se on lukenut ja mitä on jätetty pois. Jokainen tekoälypainike näyttää käytettävän mallin ja sen version.
- Ihmisen suorittama valvonta14 artiklaIhmisten on voitava valvoa järjestelmää, ymmärtää sen rajoitukset, päättää olla käyttämättä sen tuotosta ja pysäyttää se.Miten tähän vastataanNimetty puheenjohtaja jokaisessa päätöshuoneessa, haastajan rooli, toinen malli, joka voi pysäyttää päätöksen, sekä henkilö, joka allekirjoittaa.
- Käyttöönottajien velvollisuudet26 artiklaValvonta on annettava henkilöille, joilla on siihen tarvittava pätevyys, koulutus ja valtuudet, järjestelmää on seurattava, sen lokitietoja on säilytettävä vähintään kuusi kuukautta ja päätöksen kohteena oleville henkilöille on tiedotettava.Miten tähän vastataanAllekirjoittajat, joiden valtuudet tarkistetaan ennen allekirjoitusta, lokitietojen säilytys tietuevarastossa määrittämänne ajan sekä asiakaskirjeet, joissa kerrotaan tekoälyn käytöstä apuna.
- Henki- ja sairausvakuutusten hinnoitteluLiite III, 5 kohdan c alakohtaLuonnollisten henkilöiden riskinarviointiin ja hinnoitteluun henki- ja sairausvakuutuksissa käytettävä tekoäly on suuren riskin järjestelmä. Sitä koskevia sääntöjä sovelletaan 2.12.2027 alkaen.Miten tähän vastataanJokainen henki- ja sairausvakuutuksen vastuunvalinta- ja hinnoittelupäätös ohjataan päätöshuoneeseen ja sinetöidään ensimmäisestä tarjouksesta lähtien.
Vakuutusvalvonta
- Solvenssi II · hallintojärjestelmäDirektiivi 2009/138/EY · 41–49 artiklaSelkeät vastuut, riskienhallinta, sisäinen valvonta ja kirjalliset toimintaperiaatteet sekä ulkoistettujen toimintojen pitäminen vakuutusyhtiön valvonnassa.Miten tähän vastataanValtuusrajat säilytetään versioituina asiakirjoina, jokainen muutos vaatii kahden henkilön vahvistuksen (neljän silmän periaate), ja rekisteristä ilmenee, kenellä oli mikäkin valtuus kyseisenä päivänä.
- Solvenssi II · mallien validointiDirektiivi 2009/138/EY · 124 artiklaSisäisten mallien säännöllinen validointisykli, jossa testataan tuloksia ja keskeisiä oletuksia.Miten tähän vastataanTäsmälleen sellaisinaan toistettavissa olevat validointiajot, jotka on sinetöity niissä käytetyillä tiedoilla, koodilla ja malliversioilla.
- Vakuutusten tarjoamisesta annettu direktiivi (IDD)Direktiivi (EU) 2016/97 · 17, 20 ja 25 artiklaToimittava rehellisesti, tasapuolisesti ja asiakkaan edun mukaisesti, täytettävä asiakkaan vaatimukset ja tarpeet sekä hallinnoitava jokaista tuotetta sen kohdemarkkinalle sopivaksi.Miten tähän vastataanJokaisen tarjouksen yhteyteen tallennetaan asiakirjat, jotka asiakas näki ennen maksua. Jokaisesta tuotteesta säilytetään kaikki sen vakuutusehtojen hyväksytyt versiot.
- EIOPAn lausunto tekoälystäTekoälyn hallinta ja riskienhallinta · 6.8.2025Miten Solvenssi II -direktiiviä ja IDD:tä sovelletaan muuhun kuin suuren riskin tekoälyyn: hallinto, data, tietojen säilyttäminen, tasapuolisuus, selitettävyys, ihmisen suorittama valvonta ja kyberturvallisuus.Miten tähän vastataanSama sinetöity tietue jokaiselle päätökselle, jossa tekoäly on ollut mukana – olipa kyseessä suuren riskin järjestelmä tai ei.
- DORAAsetus (EU) 2022/2554 · 17.1.2025 alkaenHallittava TVT-riskejä, raportoitava merkittävistä poikkeamista, ylläpidettävä rekisteriä TVT-palveluntarjoajista ja laadittava irtautumissuunnitelmat kriittisiä tai tärkeitä toimintoja tukeville palveluntarjoajille.Miten tähän vastataanValmiit tiedot rekisteriänne varten, poikkeamien aikajanat ensimmäisestä hälytyksestä lähtien sekä täydellinen tietojen vienti avoimessa muodossa.
- Lloyd'sPeriaate 4, korvaustoiminnan johtaminen · MS14-validointiJoutuisa ja oikeudenmukainen korvauskäsittely, jossa valtuutuksella hoidetut korvaukset pidetään valvonnassa ja sisäiset mallit validoidaan riippumattomasti vähintään kerran vuodessa.Miten tähän vastataanSinetöidyt korvauspäätökset, jotka managing agent voi tarkastaa, coverholder- ja TPA-päätökset avoimina kapasiteetin tarjoajalle sekä toistettavat validointiajot.
Asiakkaat ja heidän tietonsa
- GDPR · automaattiset päätöksetAsetus (EU) 2016/679 · 22 artikla ja 15 artiklan 1 kohdan h alakohtaHenkilöllä on oikeus olla joutumatta sellaisen pelkästään automaattisen päätöksen kohteeksi, jolla on häneen merkittäviä vaikutuksia, ja hän voi pyytää merkityksellisiä tietoja käsittelyyn liittyvästä logiikasta. Asiassa C-203/22 unionin tuomioistuin linjasi 27.2.2025, että tämä tarkoittaa tosiasiallisesti sovellettujen menettelyjen ja periaatteiden selittämistä.Miten tähän vastataanYhtäkään hylkäävää päätöstä ei tee pelkkä malli. Nimetty henkilö kuittaa päätöksen, ja lokimerkintä kertoo selkokielellä, mitä tietoja käytettiin ja miten.
- Central Bank of IrelandConsumer Protection Code · S.I. 80 and 81 of 202524.3.2026 alkaen: toimi asiakkaiden edun mukaisesti, anna selkeää tietoa selkokielellä, tee digitaalisista kanavista helppokäyttöisiä ja tue haavoittuvassa asemassa olevia asiakkaita.Miten tähän vastataanJokaisen asiakaskirjeen selkokielisyys ja luettavuustaso tarkistetaan ennen lähetystä, ja jokaiselle asiakkaalle annetuista tiedoista jää todiste.
- FCA Consumer DutyPeriaate 12 · PRIN 2A · 31.7.2023 alkaenTuota hyviä lopputuloksia henkilöasiakkaille: tuotteet ja palvelut, hinta ja arvo, asiakkaan ymmärrys sekä asiakastuki.Miten tähän vastataanSinetöity perustelu jokaisen hinnoittelu- ja korvauspäätöksen taustalla, asiakkaan näkemä sanamuoto sekä hänen jokaisessa puhelussa saamansa tuki.
Sertifiointi on teidän ja tilintarkastajanne välinen asia. HONESTAS säilyttää todisteet; se ei sertifioi teitä. Tämä ei ole oikeudellista neuvontaa.
Valvoja kysyy yhdestä päätöksestä. Vastaat neljässä vaiheessa.
Sääntö, päätös ja todisteet yhdistetään päätöksentekohetkellä – niitä ei tarvitse koota jälkikäteen palasista, kun joku kysyy.
Sääntö
Jokainen noudatettava sääntö tallennetaan versioituna kohteena, josta käy ilmi sen voimassaoloaika sekä toimintaperiaatteet, joilla se on viety käytäntöön.
Päätös
Jokainen sinetöity päätös nimeää säännöt, vakuutusehdot, tariffitaulukot ja valtuudet, joiden nojalla se tehtiin, tuolloin voimassa olleina versioina.
Aineisto
Tallenne sisältää jokaisen syötteen, sen lähteen ja iän sekä kertoo selkeästi, mitä tietoja päätöksentekohetkellä puuttui.
Lukuoikeus
Tilintarkastaja tai valvoja saa lukuoikeuden täsmälleen näihin tallenteisiin tai vaihtoehtoisesti Decision Passport -koosteen, jonka voi tarkistaa ilman käyttäjätiliä.
Tietoa säännöistä.
Tekeekö HONESTAS meistä vaatimustenmukaisen?
Mikään tuote ei pysty siihen. HONESTAS tallentaa kunkin säännön edellyttämät todisteet sitä mukaa kuin päätöksiä tehdään, jotta compliance-tiiminne, tilintarkastajanne ja valvojanne voivat muodostaa niistä oman näkemyksensä. Sertifiointi on teidän ja tilintarkastajanne välinen asia.
Mitkä käyttötapauksemme ovat tekoälysäädöksen mukaisia suuririskisiä järjestelmiä?
Liitteen III kohta 5(c) kattaa tekoälyn käytön luonnollisten henkilöiden riskinarvioinnissa ja hinnoittelussa henki- ja sairausvakuutuksissa. Muut käyttötapaukset, kuten ajoneuvovahinkojen korvauskäsittely tai yritysriskien vakuuttaminen (underwriting), kuuluvat EIOPA:n lausunnon sekä nykyisten Solvenssi II- ja IDD-velvoitteiden piiriin. HONESTAS ylläpitää samanlaista tallennetta molemmista, joten luokittelun muutos ei muuta todistusaineistoanne.
Mitä Digital Omnibus muutti?
Asetus (EU) 2026/1744 siirsi tekoälysäädöksen liitteen III mukaisia käyttötapauksia koskevien suuririskisten sääntöjen soveltamispäivää 2. elokuuta 2026 -> 2. joulukuuta 2027. Se ei poistanut näitä käyttötapauksia koskevia velvoitteita. Tästä päivästä lähtien kerätyt tallenteet kattavat jo valmiiksi ajanjakson, josta valvoja myöhemmin kysyy.
Sovelletaanko myös Yhdistyneen kuningaskunnan ja Lloyd'sin sääntöjä?
Jos myönnätte vakuutuksia Yhdistyneessä kuningaskunnassa, henkilöasiakkaisiin sovelletaan FCA Consumer Duty -sääntelyä, ja Lloyd's asettaa omat periaatteensa hallinnoiville asiamiehille (managing agents). HONESTAS ylläpitää yhtä tallennetta ja kohdistaa sen kuhunkin sääntelykehykseen, johon vastaatte.
Kuinka kauan kirjauksia säilytetään?
Niin kauan kuin itse määrittelette, tallennetyypeittäin. Tekoälysäädös edellyttää käyttöönottajia säilyttämään lokitiedot vähintään kuusi kuukautta; korvaus- ja vakuuttamistallenteita (underwriting) säilytetään yleensä huomattavasti pidempään. Oikeudellinen pito (legal hold) estää poistamisen, kunnes se vapautetaan, ja molemmista toimenpiteistä jää tallenne.
Onko tämä sivu oikeudellista neuvontaa?
Ei. Tämä on meidän selkokielinen tulkintamme säännöistä lähdeviitteineen, jotta omat neuvonantajanne voivat tarkistaa ne.
Syvenny aiheeseen
Tuo pöydälle sääntö, joka huolettaa sinua eniten.
Kerro meille, mistä artiklasta valvojanne kysyi viimeksi. Näytämme tallenteet, jotka vastaavat siihen.