Hverri skyldu, svarað úr ykkar skrám.
Hver regla sem fjármálaeftirlitið beitir á gervigreind í vátryggingum er tengd við innsigluðu skrárnar sem svara henni. Endurskoðandi getur rakið þráðinn frá lagagrein að ákvörðun, gögnunum sem hún byggði á og einstaklingnum sem undirritaði hana.
Sumar reglur gilda nú þegar. Þær næstu eru komnar með dagsetningu.
DORA gildir nú þegar um vátryggingafélög. Endurskoðaðar reglur Solvency II og reglur gervigreindarreglugerðarinnar (AI Act) um áhættumikil kerfi fylgja í kjölfarið. Gögnin sem hver þeirra krefst eru þau sömu: hver tók ákvörðun, á hvaða grunni og samkvæmt hvaða reglu.
þar til reglur gervigreindarlaga ESB (EU AI Act) um áhættusama gervigreind taka gildi um áhættumat og verðlagningu í líf- og sjúkratryggingum, þann 2. desember 2027.
DORA gildir nú þegar um tryggingafélög í dag, og bæði Solvency II og IDD krefjast þess sama: sönnunar. HONESTAS varðveitir þá sönnun frá fyrsta tjóni.
Veldu hvaða dagsetningu sem er á línunni. Klukkan telur niður í gildistöku reglu og telur síðan dagana sem hún hefur verið í gildi.
Dagsetningar AI Act með áorðnum breytingum samkvæmt reglugerð (EU) 2026/1744, Digital Omnibus, birt í Stjórnartíðindum ESB 24. júlí 2026. Endurskoðun Solvency II: tilskipun (EU) 2025/2, sem gildir frá 30. janúar 2027. Ekki lögfræðileg ráðgjöf.
Hvers hver regla krefst, og skráin sem svarar henni.
Ein innsigluð skrá getur svarað nokkrum reglum í einu. Hér að neðan er hverri skyldu lýst á skýru máli, ásamt því sem HONESTAS varðveitir til uppfyllingar.
Gervigreindarreglugerð ESB (EU AI Act) · Reglugerð (EU) 2024/1689
- ÁhættustýringArticle 9Áhættustýringarkerfi fyrir hvert áhættumikið gervigreindarkerfi, rekið og endurskoðað svo lengi sem kerfið er í notkun.Svarað meðStaðfestingarkeyrslum, niðurstöðum áskorunarlíkana (challenger findings) og viðvörunum um frávik (drift alerts), allt varðveitt með útgáfu líkansins sem var prófuð.
- SkráningarhaldArticle 12Áhættumikil gervigreindarkerfi verða að skrá atburði sjálfkrafa allan líftíma sinn, svo hægt sé að rekja virkni þeirra.Svarað meðInnsiglaða ákvörðunarskráin: inntaksgögn, reglur og útgáfur líkana, öll rök, undirritunin og ytri tímastimpill.
- Gagnsæi gagnvart notendumArticle 13Fólkið sem notar kerfið verður að geta skilið úttak þess og notað það rétt.Svarað meðHvert svar frá gervigreind tilgreinir hvaða gögn voru lesin og hverju var haldið eftir. Hver gervigreindarhnappur sýnir hvaða líkan og útgáfu hann keyrir.
- Mannlegt eftirlitArticle 14Fólk verður að geta haft eftirlit með kerfinu, skilið takmarkanir þess, ákveðið að nota ekki úttak þess og stöðvað það.Svarað meðNafngreindur stjórnandi í hverju ákvörðunarrými, áskorandahlutverk, annað líkan sem getur stöðvað ákvörðunina og einstaklingur sem undirritar.
- Skyldur rekstraraðilaArticle 26Fela fólki með tilskilda hæfni, þjálfun og heimild eftirlitið, vakta kerfið, varðveita atburðaskrár þess í að minnsta kosti sex mánuði og upplýsa þá sem verða fyrir áhrifum.Svarað meðUndirritendur þar sem heimild er sannreynd fyrir undirritun, atburðaskrár varðveittar í gagnageymslu í þann tíma sem þið ákveðið og bréf sem taka fram að gervigreind hafi aðstoðað.
- Verðlagning líf- og sjúkratryggingaAnnex III, point 5(c)Gervigreind sem notuð er við áhættumat og verðlagningu einstaklinga í líf- og sjúkratryggingum telst áhættumikil. Reglurnar um hana gilda frá 2. desember 2027.Svarað meðHver ákvörðun um áhættumat og verðlagningu í líf- og sjúkratryggingum er flokkuð í ákvörðunarrými og innsigluð, allt frá fyrsta tilboði.
Vátryggingaeftirlit
- Solvency II · stjórnarhættirDirective 2009/138/EC · Articles 41 to 49Skýr ábyrgðarskipting, áhættustýring, innra eftirlit og skriflegar stefnur, þar sem útvistaðir þættir eru áfram undir stjórn vátryggingafélagsins.Svarað meðHeimildarmörk varðveitt sem útgáfustýrð skjöl, fjögurra augna regla við hverja breytingu á þeim og skrá yfir hver fór með hvaða heimild á hverjum degi.
- Solvency II · staðfesting líkanaDirective 2009/138/EC · Article 124Reglulegt staðfestingarferli fyrir innri líkön, þar sem niðurstöður og lykilforsendur eru prófaðar.Svarað meðStaðfestingarkeyrslur sem hægt er að endurkeyra nákvæmlega eins, innsiglaðar með gögnunum, kóðanum og útgáfum líkananna sem þær notuðu.
- Tilskipun um dreifingu vátrygginga (IDD)Directive (EU) 2016/97 · Articles 17, 20, 25Starfa af heiðarleika, sanngirni og með hagsmuni viðskiptavinarins að leiðarljósi, uppfylla kröfur hans og þarfir og stýra hverri vöru fyrir skilgreindan markhóp.Svarað meðHvert tilboð varðveitir skjölin sem viðskiptavinurinn sá áður en hann greiddi. Hver vara varðveitir allar samþykktar útgáfur skilmála sinna.
- Álit EIOPA um gervigreindStjórnarhættir og áhættustýring gervigreindar · 6. ágúst 2025Hvernig Solvency II og IDD gilda um gervigreind sem telst ekki áhættumikil: stjórnarhættir, gögn, skráningarhald, sanngirni, útskýranleiki, mannlegt eftirlit og netöryggi.Svarað meðSama innsiglaða skráin fyrir hverja ákvörðun sem gervigreind kemur nálægt, hvort sem hún er áhættumikil eða ekki.
- DORARegulation (EU) 2022/2554 · frá 17. janúar 2025Stýra upplýsingatækniáhættu (ICT), tilkynna meiriháttar atvik, halda skrá yfir birgja á sviði upplýsingatækni og hafa útgönguáætlanir fyrir þá sem styðja við mikilvæga eða nauðsynlega starfsemi.Svarað meðUpplýsingar um okkur í birgjaskrána ykkar, tímalínur atvika frá fyrstu viðvörun og fullur gagnaútflutningur á opnu sniði.
- Lloyd'sPrinciple 4, tjónameðferð · MS14 staðfestingSkjót og sanngjörn tjónameðferð þar sem útvistuð tjónamál eru undir eftirliti og innri líkön eru staðfest af óháðum aðila að minnsta kosti árlega.Svarað meðInnsiglaðar tjónaákvarðanir sem rekstraraðili (managing agent) getur yfirfarið, ákvarðanir umboðsaðila (coverholder) og þjónustuaðila (TPA) opnar vátryggjanda (capacity provider) og endurkeyranlegar staðfestingarkeyrslur.
Viðskiptavinir og gögn þeirra
- Persónuverndarreglugerðin (GDPR) · sjálfvirkar ákvarðanirReglugerð (ESB) 2016/679 · 22. gr. og h-liður 1. mgr. 15. gr.Einstaklingar eiga rétt á að sæta ekki ákvörðun sem tekin er eingöngu af vél og hefur veruleg áhrif á þá, og geta óskað eftir marktækum upplýsingum um þá rökfræði sem liggur að baki. Í máli C-203/22, þann 27. febrúar 2025, komst Evrópudómstóllinn að þeirri niðurstöðu að þetta feli í sér að útskýra þá málsmeðferð og meginreglur sem raunverulega var beitt.Svarað meðEngin synjun er tekin af líkani einu saman. Nafngreindur einstaklingur kvittar undir og í skránni kemur fram á skýru máli hvaða gögn voru notuð og hvernig.
- Central Bank of IrelandConsumer Protection Code · S.I. 80 og 81 frá 2025Frá 24. mars 2026: starfa með hagsmuni viðskiptavina að leiðarljósi, veita skýrar upplýsingar á einföldu máli, gera stafrænar leiðir auðveldar í notkun og styðja viðskiptavini í viðkvæmri stöðu.Svarað meðHvert bréf til viðskiptavinar er yfirfarið með tilliti til skýrs máls og lestrarerfiðleika áður en það er sent, og haldin er skrá yfir hvað hverjum viðskiptavini var sagt.
- FCA Consumer DutyMeginregla 12 · PRIN 2A · frá 31. júlí 2023Tryggja góða niðurstöðu fyrir almenna viðskiptavini: vörur og þjónusta, verð og virði, skilningur neytenda og stuðningur við neytendur.Svarað meðInnsigluð rökstuðningsfærsla á bak við hverja ákvörðun um verð og tjón, orðin sem viðskiptavinurinn sá og stuðningurinn sem hann fékk í hverju símtali.
Vottun er á milli þín og endurskoðanda þíns. HONESTAS varðveitir sönnunargögnin; kerfið vottar þig ekki. Ekki lögfræðileg ráðgjöf.
Eftirlitsaðili spyr um eina ákvörðun. Þú svarar í fjórum skrefum.
Reglan, ákvörðunin og sönnunargögnin eru tengd saman þegar ákvörðunin er tekin, ekki púslað saman þegar einhver spyr.
Reglan
Hver regla sem þú svarar til er varðveitt sem útgáfustýrður liður, með gildistökudegi og þeim stefnum sem hrinda henni í framkvæmd.
Ákvörðunin
Hver innsigluð ákvörðun tilgreinir reglurnar, skilmálana, iðgjaldaskrárnar og heimildina sem hún byggði á, í þeirri útgáfu sem var í gildi.
Gögnin
Skráin inniheldur öll inntaksgögn, uppruna þeirra og aldur, og segir skýrt hvað vantaði þegar ákvörðunin var tekin.
Lesaðgangurinn
Endurskoðandi þinn eða eftirlitsaðili fær aðgang sem les nákvæmlega þessar skrár, eða Decision Passport sem þeir geta sannreynt án notandaaðgangs.
Um reglurnar.
Gerir HONESTAS okkur samræmd reglum?
Engin hugbúnaðarlausn getur það. HONESTAS varðveitir þau sönnunargögn sem hver regla krefst, jafnóðum og ákvarðanir eru teknar, svo regluvörsluteymi þitt, endurskoðandi og eftirlitsaðili geti myndað sér eigin skoðun á þeim. Vottun er á milli þín og endurskoðanda þíns.
Hvaða notkun okkar telst áhættusöm samkvæmt gervigreindarlöggjöfinni (AI Act)?
Viðauki III, liður 5(c) nær yfir gervigreind sem notuð er við áhættumat og verðlagningu einstaklinga í líf- og sjúkratryggingum. Önnur notkun, svo sem ökutækjatjón eða áhættumat fyrirtækja, fellur undir álit EIOPA og núverandi skyldur þínar samkvæmt Solvency II og IDD. HONESTAS heldur sömu skrá fyrir hvort tveggja, þannig að breytt flokkun breytir ekki sönnunargögnum þínum.
Hverju breytti Digital Omnibus?
Reglugerð (ESB) 2026/1744 færði gildistökudag reglna gervigreindarlöggjafarinnar (AI Act) um áhættusama notkun samkvæmt viðauka III frá 2. ágúst 2026 til 2. desember 2027. Hún afnam ekki skyldurnar vegna þeirrar notkunar. Skrár sem haldnar eru frá deginum í dag munu þegar ná yfir það tímabil sem eftirlitsaðili spyr um.
Gilda reglur Bretlands og Lloyd's líka?
Ef þú vátryggir í Bretlandi gildir FCA Consumer Duty um almenna viðskiptavini og Lloyd's setur sínar eigin meginreglur fyrir rekstraraðila (managing agents). HONESTAS heldur eina skrá og tengir hana við hvert regluverk sem þú heyrir undir.
Hversu lengi eru skrár varðveittar?
Eins lengi og þú ákveður, fyrir hverja tegund af skrá. Gervigreindarlöggjöfin (AI Act) krefst þess að rekstraraðilar varðveiti aðgerðaskrár í að minnsta kosti sex mánuði; skrár um tjón og áhættumat eru venjulega geymdar mun lengur. Lögfræðileg varðveisluskylda (legal hold) kemur í veg fyrir eyðingu þar til henni er aflétt, og skráð er hvort tveggja.
Er þessi síða lögfræðileg ráðgjöf?
Nei. Hún er okkar skýra túlkun á reglunum, ásamt tilvísunum svo þínir eigin ráðgjafar geti sannreynt þær.
Kafa dýpra
Komdu með regluna sem veldur þér mestum áhyggjum.
Segðu okkur hvaða lagagrein eftirlitsaðilinn þinn spurði síðast um. Við munum sýna þér skrárnar sem svara henni.