Minden kötelezettségre megválaszolva az Önök rekordjaiból.
Minden szabály, amelyet a felügyelet a biztosítási MI-re alkalmaz, hozzá van kapcsolva az annak megfelelő lezárt rekordokhoz. Az auditor végigkövetheti a láncolatot a jogszabályi cikktől a döntésig, az alapjául szolgáló bizonyítékokig és az aláíró személyig.
Egyes szabályok már most hatályosak. A többinek pedig már megvan a céldátuma.
A DORA már alkalmazandó a biztosítókra. Ezt követik a felülvizsgált Szolvencia II szabályok és az MI-rendelet nagy kockázatú rendszerekre vonatkozó előírásai. A megkövetelt bizonyíték mindegyiknél ugyanaz: ki döntött, mi alapján és melyik szabály szerint.
van hátra addig, amíg az EU MI-rendelet (EU AI Act) nagy kockázatú MI-re vonatkozó szabályai alkalmazandóvá válnak az élet- és egészségbiztosítási kockázatértékelésre és díjszabásra, 2027. december 2-án.
A DORA már ma is vonatkozik a biztosítókra, és a Szolvencia II, valamint az IDD is ugyanazt követeli meg: bizonyítékot. A HONESTAS az első kárbejelentéstől kezdve megőrzi ezt a bizonyítékot.
Válasszon ki egy tetszőleges dátumot az idővonalon. Az óra visszaszámol a szabály hatálybalépéséig, majd számolja az alkalmazás óta eltelt napokat.
Az MI-rendelet dátumai a 2026. július 24-én a Hivatalos Lapban kihirdetett (EU) 2026/1744 rendelet (Digital Omnibus) módosításai szerint. Szolvencia II felülvizsgálat: (EU) 2025/2 irányelv, alkalmazandó 2027. január 30-tól. Nem minősül jogi tanácsadásnak.
Mit ír elő az adott szabály, és melyik rekord igazolja a megfelelést.
Egyetlen lezárt rekord egyszerre több szabálynak is megfelelhet. Alább közérthetően összefoglaljuk az egyes kötelezettségeket, majd azt, hogy a HONESTAS mit rögzít ezek teljesítéséhez.
EU MI-rendelet · (EU) 2024/1689 rendelet
- Kockázatkezelés9. cikkKockázatkezelési rendszer minden egyes nagy kockázatú MI-rendszerhez, amelyet a rendszer teljes használati ideje alatt működtetnek és felülvizsgálnak.Megfelelést igazoljaValidálási futtatások, challenger megállapítások és modellcsuszamlási (drift) riasztások, mindegyik a tesztelt modellverzióval együtt megőrizve.
- Nyilvántartás-vezetés12. cikkA nagy kockázatú MI-rendszereknek teljes élettartamuk alatt automatikusan naplózniuk kell az eseményeket, hogy működésük nyomon követhető legyen.Megfelelést igazoljaA lezárt döntési rekord: bemeneti adatok, szabályok és modellverziók, minden érv, az aláírás és egy külső időbélyegző.
- Átláthatóság az alkalmazók felé13. cikkA rendszert használó személyeknek érteniük kell annak kimenetét, és képesnek kell lenniük a megfelelő használatára.Megfelelést igazoljaMinden MI-válasz felsorolja, milyen adatokat olvasott be, és mit tartott vissza. Minden MI-gomb mutatja a mögötte futó modellt és annak verzióját.
- Emberi felügyelet14. cikkA személyeknek képesnek kell lenniük a rendszer felügyeletére, korlátainak megértésére, kimenetének mellőzésére és a rendszer leállítására.Megfelelést igazoljaMegnevezett elnök minden döntési szobában, egy challenger szerepkör, egy második modell, amely leállíthatja a döntést, valamint egy aláíró személy.
- Az alkalmazók kötelezettségei26. cikkA felügyeletet megfelelő hatáskörrel, képzettséggel és jogosultsággal rendelkező személyekre kell bízni, monitorozni kell a rendszert, a naplókat legalább hat hónapig meg kell őrizni, és tájékoztatni kell az érintetteket.Megfelelést igazoljaAláírók, akiknek a jogosultságát aláírás előtt ellenőrzi a rendszer, az Önök által beállított ideig megőrzött naplók a rekordtárban, és ügyféllevelek, amelyek jelzik az MI közreműködését.
- Élet- és egészségbiztosítási díjszabásIII. melléklet, 5. c) pontA természetes személyek élet- és egészségbiztosítási kockázatértékelésére és díjszabására használt MI nagy kockázatúnak minősül. A rá vonatkozó szabályok 2027. december 2-től alkalmazandók.Megfelelést igazoljaMinden élet- és egészségbiztosítási kockázatvállalási és árazási döntés döntési szobába irányítva és lezárva, már az első ajánlattól kezdve.
Biztosításfelügyelet
- Szolvencia II · irányítási rendszer2009/138/EK irányelv · 41–49. cikkEgyértelmű felelősségi körök, kockázatkezelés, belső kontroll és írásbeli szabályzatok, a kiszervezett funkciókat is a biztosító ellenőrzése alatt tartva.Megfelelést igazoljaVerziózott dokumentumként kezelt jogosultsági limitek, négy szem elve minden módosításuknál, és nyilvántartás arról, hogy az adott napon ki milyen hatáskörrel rendelkezett.
- Szolvencia II · modellvalidálás2009/138/EK irányelv · 124. cikkA belső modellek rendszeres validálási ciklusa, amely teszteli az eredményeket és a kulcsfontosságú feltételezéseket.Megfelelést igazoljaPontosan újrafuttatható validálási futtatások, a felhasznált adatokkal, kóddal és modellverziókkal együtt lezárva.
- Biztosításértékesítési irányelv (IDD)(EU) 2016/97 irányelv · 17., 20., 25. cikkBecsületes, tisztességes és az ügyfél legjobb érdekeit szolgáló eljárás, az igényeknek és szükségleteknek való megfelelés, valamint a termékek célpiacnak megfelelő irányítása.Megfelelést igazoljaMinden ajánlat megőrzi azokat a dokumentumokat, amelyeket az ügyfél a fizetés előtt látott. Minden termék megőrzi a szerződési feltételek összes jóváhagyott verzióját.
- Az EIOPA véleménye az MI-rőlMI-irányítás és kockázatkezelés · 2025. augusztus 6.A Szolvencia II és az IDD alkalmazása a nem nagy kockázatú MI-re: irányítás, adatok, nyilvántartás-vezetés, méltányosság, megmagyarázhatóság, emberi felügyelet és kiberbiztonság.Megfelelést igazoljaUgyanaz a lezárt rekord minden MI-vel érintett döntésnél, legyen az nagy kockázatú vagy sem.
- DORA(EU) 2022/2554 rendelet · 2025. január 17. ótaIKT-kockázatok kezelése, súlyos események bejelentése, IKT-szállítói nyilvántartás vezetése, valamint kilépési tervek a kritikus vagy fontos funkciókat támogató szolgáltatókra.Megfelelést igazoljaA nyilvántartásukhoz szükséges adataink, incidens-idővonalak az első riasztástól kezdve, és teljes adatmentés nyílt formátumban.
- Lloyd's4. alapelv, kárrendezés · MS14 validálásGyors és tisztességes kárrendezés a delegált kárrendezés felügyelet alatt tartásával, valamint a belső modellek független, legalább évenkénti validálásával.Megfelelést igazoljaLezárt kárrendezési döntések, amelyeket a managing agent felülvizsgálhat, a kapacitásnyújtó számára hozzáférhető coverholder és TPA döntések, valamint újrajátszható validálási futtatások.
Ügyfelek és adataik
- GDPR · automatizált döntéshozatal(EU) 2016/679 rendelet · 22. cikk és 15. cikk (1) bekezdés h) pontAz érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag gépi úton meghozott döntés hatálya, amely rá nézve jelentős hatással jár, és érdemi tájékoztatást kérhet az alkalmazott logikáról. A C-203/22. sz. ügyben 2025. február 27-én az Európai Unió Bírósága kimondta, hogy ez a ténylegesen alkalmazott eljárás és elvek ismertetését jelenti.Megfelelést igazoljaEgyetlen elutasító döntést sem hozhat pusztán egy modell. A döntést egy nevesített személy írja alá, a nyilvántartás pedig közérthetően rögzíti, mely adatokat és hogyan használták fel.
- Central Bank of IrelandConsumer Protection Code · S.I. 80 and 81 of 20252026. március 24-től: az ügyfelek legjobb érdekében kell eljárni, közérthető nyelven kell világos tájékoztatást adni, könnyen használhatóvá kell tenni a digitális csatornákat, és támogatni kell a kiszolgáltatott helyzetben lévő ügyfeleket.Megfelelést igazoljaKiküldés előtt minden ügyféllevelet ellenőrzünk közérthetőség és olvasási szint szempontjából, és rögzítjük, hogy az egyes ügyfelek milyen tájékoztatást kaptak.
- FCA Consumer DutyPrinciple 12 · PRIN 2A · 2023. július 31. ótaKedvező eredmények biztosítása a lakossági ügyfelek számára: termékek és szolgáltatások, ár és érték, ügyféltájékoztatás és ügyféltámogatás terén.Megfelelést igazoljaHitelesítve lezárt indoklás minden díjszabási és kárrendezési döntés mögött, az ügyfél által látott szövegezés, valamint az egyes hívások során kapott támogatás.
A tanúsítás Ön és a könyvvizsgálója között marad. A HONESTAS megőrzi a bizonyítékokat, de nem állít ki tanúsítványt. Nem minősül jogi tanácsadásnak.
A felügyelet rákérdez egyetlen döntésre. Négy lépésben adhat választ.
A szabály, a döntés és a bizonyíték a döntés meghozatalakor kapcsolódik össze, nem utólag kell összerakni, amikor valaki rákérdez.
A szabály
Minden szabály, amelynek meg kell felelnie, verziózott elemként van tárolva, az alkalmazás dátumával és a gyakorlati megvalósítást szolgáló belső szabályzatokkal együtt.
A döntés
Minden lezárt döntés megnevezi a hatályos verziójú szabályokat, szerződési feltételeket, díjtáblázatokat és kockázatvállalási vagy kárrendezési jogkört, amelyek alapján született.
A bizonyítékok
A rekord tartalmaz minden bemeneti adatot, annak forrását és korát, valamint egyértelműen rögzíti, mi hiányzott a döntés meghozatalakor.
Olvasási jogosultság
Könyvvizsgálója vagy a felügyelet olyan hozzáférést kap, amellyel pontosan ezeket a rekordokat olvashatja, vagy egy Decision Passportot, amelyet fiók nélkül is ellenőrizhet.
A szabályokról.
A HONESTAS önmagában biztosítja a megfelelést?
Erre egyetlen termék sem képes. A HONESTAS a döntések meghozatalakor megőrzi az egyes szabályok által megkövetelt bizonyítékokat, így a compliance csapata, a könyvvizsgálója és a felügyelet önállóan alakíthatja ki álláspontját. A tanúsítás Ön és a könyvvizsgálója között marad.
Mely felhasználási eseteink minősülnek magas kockázatúnak az EU AI Act alapján?
A III. melléklet 5. c) pontja az élet- és egészségbiztosítási ágazatban a természetes személyek kockázatértékelésére és díjszabására használt MI-re terjed ki. Más felhasználások, például a gépjármű-kárrendezés vagy a vállalati kockázatvállalás (underwriting), az EIOPA véleménye, valamint a meglévő Solvency II és IDD kötelezettségek hatálya alá tartoznak. A HONESTAS mindkettő esetében ugyanazt a rekordot vezeti, így a besorolás változása nem érinti a bizonyítékokat.
Mit változtatott meg a Digital Omnibus?
Az (EU) 2026/1744 rendelet az AI Act III. melléklet szerinti felhasználásokra vonatkozó, magas kockázatú rendszereket érintő szabályainak alkalmazási dátumát 2026. augusztus 2-ról 2027. december 2-ra halasztotta. Magukat a kötelezettségeket azonban nem törölte el. A mától vezetett nyilvántartások már lefedik azt az időszakot, amelyre a felügyelet rákérdezhet.
Az egyesült királyságbeli és a Lloyd's szabályok is érvényesek?
Ha az Egyesült Királyságban jegyez üzletet, a lakossági ügyfelekre az FCA Consumer Duty vonatkozik, a Lloyd's pedig saját alapelveket határoz meg a managing agentek számára. A HONESTAS egyetlen nyilvántartást vezet, és azt megfelelteti minden olyan szabályozási rendszernek, amelynek Ön tartozik elszámolással.
Meddig őrzik meg a rekordokat?
Az Ön által beállított ideig, rekordtípusonként. Az AI Act előírja az alkalmazók számára a naplók legalább hat hónapig tartó megőrzését; a kárrendezési és kockázatvállalási rekordokat általában ennél jóval tovább őrzik meg. A jogi zárolás (legal hold) a feloldásáig megakadályozza a törlést, és mindkét eseményt rögzíti.
Jogi tanácsadásnak minősül ez az oldal?
Nem. Ez a szabályok közérthető összefoglalása a részünkről, hivatkozásokkal ellátva, hogy az Ön saját tanácsadói ellenőrizhessék azokat.
Részletesebben
Hozza el a szabályt, amely a leginkább aggasztja.
Mondja el, melyik cikkre kérdezett rá legutóbb a felügyelet. Megmutatjuk a rekordokat, amelyek választ adnak rá.