Eftirlitsaðili spyr um eina ákvörðun. Þú svarar beint upp úr gögnunum.
HONESTAS skráir hvert skref í ákvörðun sem studd er gervigreind einu sinni, um leið og það á sér stað, í einn atburðastraum. Sá straumur er svo sniðinn að hverju því regluverki sem þú heyrir undir. Þegar eftirlitsaðili spyr um eina ákvörðun sendir þú innsiglaða færslu hennar á nokkrum mínútum, í stað þess að púsla henni saman úr kerfum sem voru aldrei hönnuð til að tala saman.
Skyldurnar eru þegar komnar. Fleiri bætast við árið 2027.
Hvert regluverk fer fram á það sama með sínum eigin orðum: sýnið hvernig þessi ákvörðun var tekin, hver hafði eftirlit með henni og á hverju hún byggði. Svar sem er púslað saman úr atburðaskrám, tölvupóstum og töflureiknum er tímafrekt og stemmir sjaldan við sjálft sig.
Heimildir: Reglugerð (ESB) 2024/1689, með áorðnum breytingum samkvæmt reglugerð (EU) 2026/1744 · Reglugerð (EU) 2022/2554 · Central Bank of Ireland.
Einn atburðastraumur, sniðinn að hverri reglu sem þið svarið til.
Hver regla er tengd við þær innsigluðu ákvarðanir sem svara henni, svo eftirlitsaðili geti rakið þráðinn frá lagagrein að sönnunargögnum.
- Skráningarskylda samkvæmt gervigreindarlögunum (AI Act)Reglugerð (EU) 2024/1689, 12. gr.Sjálfvirkar atburðaskrár yfir allan líftíma kerfisins. Hver atburður er skráður einu sinni, um leið og hann á sér stað, og varðveittur utan ykkar kerfisumhverfis.
- Mannlegt eftirlit samkvæmt gervigreindarlögunum (AI Act)Reglugerð (EU) 2024/1689, 14. og 26. gr.Eftirlit í höndum fólks með hæfni og umboð til að grípa inn í. Skráin tilgreinir hver hafði eftirlit með hverri ákvörðun og hvað viðkomandi gerði.
- DORAReglugerð (EU) 2022/2554Upplýsingatækniáhætta, atvik og upplýsingaskrá yfir þjónustuveitendur á sviði upplýsingatækni, sótt í sama straum.
- Solvency IITilskipun 2009/138/EC, 41. gr.Virkt stjórnarhæfiskerfi þar sem ákvarðanir eru skjalfestar og aðgengilegar til rýni.
- Central Bank of IrelandNeytendaverndarreglur (Consumer Protection Code), í gildi frá 24. mars 2026Sanngjörn málsmeðferð gagnvart neytendum, með gögnum sem sýna hvernig hver ákvörðun sem varðar þá var tekin.
- Lloyd'sMeginreglur um viðskipti hjá Lloyd'sÁhættumat, tjónameðferð, varasjóðsmyndun og niðurstöður fyrir viðskiptavini, staðfest fyrir hverja ákvörðun.
Dagsetningar gervigreindarlaganna (AI Act) með áorðnum breytingum samkvæmt reglugerð (EU) 2026/1744, Digital Omnibus, birt í Stjórnartíðindum ESB 24. júlí 2026. Meginregla Lloyd's um tjónameðferð. Ekki lögfræðileg ráðgjöf. Vottun er áfram á milli ykkar og endurskoðanda ykkar.
Skráð einu sinni. Svarað fyrir hvert regluverk.
Ekkert er slegið inn aftur fyrir eftirlitsaðila. Skráin sem tjónafulltrúinn bjó til er skráin sem eftirlitsaðilinn les.
Skráð einu sinni
Hvert inntak, gervigreindareining, athugun og undirskrift er skrifuð í einn atburðastraum um leið og hún á sér stað. Ekkert er afritað inn síðar.
Sniðið að hverju regluverki
Hvert regluverk fær sína eigin sýn á sama strauminn, þar sem hver grein þess er tengd við þær skrár sem svara henni.
Innsiglað utan kerfis
Hver skrá er innsigluð með ytri tímastimpli og varðveitt utan ykkar kerfisumhverfis. Ef einum staf er breytt fellur sannprófunin.
Svarað á nokkrum mínútum
Finnið ákvörðunina eftir tjónanúmeri, vátryggingarskírteini eða dagsetningu og sendið Decision Passport með hlekk sem rennur út. Eftirlitsaðilinn sannprófar það án aðgangs.
Skráin, innsiglið og hver yfirfór hvað.
Þetta eru skjámyndir úr HONESTAS, sýndar með sýnigögnum frá Northgate Mutual, sýndarfyrirtæki.
Ein skrá sem eftirlitsaðili getur sannprófað
Tvær innsiglaðar ákvarðanir í tjónamáli bornar fram sem ein skrá, ásamt gögnunum og töflunum sem þær byggja á, hver vann þær og hvað skráin segir ekki.
- Sannreynt af hvaða eftirlitsaðila sem er, án aðgangs
- Sent með hlekk sem rennur út
- Breytt afrit kemur fram sem ósamræmi
Frá innsigli að því augnabliki sem skráin má fara út
Hver skrá fær stöðvunarpunkt, ytri tímastimpil og gagnundirritun áður en hún má fara út sem gagnaskrá. Ein sem er enn innan fyrstu mínútunnar bíður.
- Tímastimpill utan fyrirtækisins
- Gagnundirritað af tveimur ytri vottum
- Ekkert fer út fyrir stöðvunarpunkt
Hvaða svör voru yfirfarin
Líkan frá öðru fyrirtæki rýnir úrtak af svörum aðstoðarforritsins og hver sem er getur óskað eftir rýni á sínu eigin svari. Niðurstaðan er varðveitt með svarinu.
- Stóðst, stóðst með athugasemdum eða ekki í úrtaki
- Hægt er að senda hvert svar í rýni
- Rýni er aðeins sýnileg þeim sem mega sjá svarið
Mælið hversu hratt þið getið sýnt vinnuna ykkar.
Þetta eru mælikvarðarnir sem áhættustjóri eða regluvörður fylgist með, lesnir beint úr atburðastraumnum og innsigluðu skránum sjálfum.
- Svartími
- Frá fyrirspurn eftirlitsaðila um eina ákvörðun þar til innsigluð skrá hennar er send.
- Heildstæðar skrár
- Hlutfall ákvarðana þar sem gervigreind kom við sögu og skráin geymir inntök, einingar, athuganir og undirskrift.
- Nafngreint eftirlit
- Hlutfall ákvarðana með nafngreindum aðila sem gat hnekkt þeim eða stöðvað þær.
- Varðveisla
- Atburðaskrár og gögn varðveitt í þann tíma sem hvert regluverk krefst, og eyðingar skráðar.
- Ítrekaðar beiðnir
- Fyrirspurnir eftirlitsaðila sem kröfðust annarrar beiðni áður en þeim var svarað.
- Endurkeyrsla
- Innsiglaðar skrár opnaðar aftur og keyrðar að nýju með sömu niðurstöðu.
- UT-skrá
- Þjónustuveitendur á sviði upplýsingatækni í DORA-skránni ykkar tengdir við þær ákvarðanir sem þeir snerta.
Sönnunargögn fyrir regluvörslu, í framkvæmd.
Gerir HONESTAS okkur samræmd reglum?
Enginn hugbúnaður getur það. HONESTAS varðveitir sönnunargögnin sem hver regla krefst og tengir þau við regluna. Vottun og lögfræðiálit eru áfram á milli ykkar, endurskoðanda ykkar og ráðgjafa.
Hvaða regluverk getur kerfið sett fram?
Gervigreindarlögin (AI Act), DORA, Solvency II, IDD, GDPR, reglur Central Bank of Ireland, reglur FCA og meginreglur Lloyd's, ásamt regluverki hvers markaðar sem þið starfið á.
Getur eftirlitsaðili sannprófað skrá án aðgangs að kerfunum okkar?
Já. Decision Passport er ein skrá sem hvaða sannprófari sem er getur skoðað án notendaaðgangs. Þið veljið hver fær hlekkinn og hvenær hann rennur út.
Hversu lengi eru skrár varðveittar?
Svo lengi sem varðveislustefna ykkar kveður á um, stillt fyrir hvert regluverk og hverja tegund af skrá. Eyðing er einnig skráð, þannig að eyða í gögnum fer aldrei fram hjá neinum.
Kafa dýpra
Komið með spurninguna sem eftirlitsaðili spurði á síðasta ári.
Við sýnum ykkur hvernig HONESTAS hefði svarað henni, frá lagagreininni að innsigluðu skránni.