義務はすでに始まっています。2027年にはさらに追加されます。
どの規制も、独自の表現で同じことを求めています。「この決定がどのように行われ、誰が監督し、何を根拠としたかを示せ」という点です。ログやメール、スプレッドシートから再構築された回答は時間がかかるうえ、内容が一致することは稀です。
出典：規則 (EU) 2024/1689（改正：規則 (EU) 2026/1744 · 規則 (EU) 2022/2554 · Central Bank of Ireland.
単一のストリームを、準拠すべき各規制に合わせて出力。
各規定は、それに対応する封印済みの判断記録に紐付けられており、監督当局は条文から証跡までを一貫して追跡できます。
- AI Actの記録保持規則 (EU) 2024/1689 第12条システム稼働期間を通じた自動ログ記録。各イベントは発生時に一度だけ書き込まれ、自社環境外で保管されます。
- AI Actの人間による監督規則 (EU) 2024/1689 第14条および第26条対処する能力と権限を持つ担当者による監督。誰が各判断を監督し、どう対処したかが記録に明記されます。
- DORA規則 (EU) 2022/2554ICTリスク、インシデント、およびICTプロバイダーに関する情報登録簿を、同一のストリームから抽出。
- Solvency II指令 2009/138/EC 第41条判断が文書化され、事後検証が可能な、実効性のあるガバナンス体制。
- Central Bank of Ireland消費者保護コード（2026年3月24日発効）消費者の公正な扱いと、消費者に関する各判断がどのように下されたかを示す記録。
- Lloyd'sPrinciples for doing business at Lloyd'sアンダーライティング、損害サービス（クレーム管理）、支払備金の積立、および顧客アウトカムを、判断ごとに証跡化。
AI Actの適用日は、2026年7月24日にEU官報で公布されたデジタル・オムニバス規則 (EU) 2026/1744による改正後の日付です。 Lloyd'sのクレーム管理原則。法的助言ではありません。認証取得は貴社と監査人の間で行われます。
一度の記録で、あらゆる規制に対応。
規制当局のために再入力する手間はありません。クレーム担当者が作成した記録が、そのまま監督当局が閲覧する記録となります。
一度の書き込み
すべての入力値、AIの関与、確認、署名は、発生と同時に単一のイベントストリームに書き込まれます。後から転記されることはありません。
規制ごとの出力
同一のストリームから各規制に合わせたビューを生成し、各条文とそれに対応する記録を紐付けます。
外部での封印
各記録は外部のタイムスタンプによって封印され、自社環境外で保管されます。1文字でも改ざんされれば、検証は不合格となります。
数分で回答
クレーム番号、証券番号、または日付から判断を検索し、有効期限付きリンクでDecision Passportを送信。監督当局はアカウント不要で検証できます。
記録、封印、そして誰が何を検証したか。
これらはHONESTASの画面であり、架空の組織であるNorthgate Mutualのサンプルデータを表示しています。
監督当局が検証できる単一ファイル
2件の封印済みクレーム判断を1つのファイルに集約。判断の根拠となった証跡やテーブル、担当者、およびファイルに記載されていない事項も含まれます。
- アカウント不要で、どの検証者からでも確認可能
- 有効期限付きリンクで送信
- 改ざんされたコピーは「矛盾あり」と判定
封印から外部出力可能になるまでの過程
すべての記録はチェックポイント処理され、外部タイムスタンプと副署名が付与されて初めて、記録ファイルとして外部出力が可能になります。作成から1分未満の記録は待機状態となります。
- 社外機関によるタイムスタンプ
- 2つの外部立会機関による副署名
- チェックポイント完了前の出力を制限
どの回答が検証されたか
他社製モデルがアシスタントの回答を抜き取り検査するほか、誰でも自身の回答に対するレビューをリクエストできます。検証結果は回答とともに保存されます。
- 「妥当」「注記付きで妥当」または「抽出対象外」
- どの回答もレビューに回すことが可能
- レビュー結果は回答の閲覧権限を持つ者のみが閲覧可能
業務の証跡を、どれだけ迅速に提示できるかを計測。
CRO（最高リスク管理責任者）やコンプライアンス責任者が追跡するこれらの指標は、イベントストリームと封印済み記録そのものから読み取られます。
- 回答までの時間
- 1つの判断に関する監督当局からの照会から、封印済み記録を送信するまでの時間。
- 完全な記録
- AIが関与した判断のうち、入力値、関与の枠組み、確認、署名がすべて記録に保持されている割合。
- 監督者の明記
- 判断を覆す、または停止できる権限を持つ担当者が明記されている判断の割合。
- 記録の保存
- 各規制が求める期間に応じたログと記録の保管、および削除履歴の記録。
- 再照会（フォローアップ要求）
- 回答が完了するまでに監督当局から2回目の要求が必要となった照会の件数。
- 再実行
- 封印済み記録を再度開き、再実行して同じ結果が得られた割合。
- ICT登録簿
- DORAの登録簿に記載されたICTプロバイダーと、それらが関与する判断との紐付け。
実務に即したコンプライアンス証跡。
HONESTASを導入すればコンプライアンスを達成できますか？
ソフトウェア単体で達成することはできません。HONESTASは各規制が求める証跡を保持し、規定に紐付けます。認証や法的見解は、貴社と監査人および顧問弁護士等の間で行われます。
どの規制に合わせて出力できますか？
EU AI Act、DORA、Solvency II、IDD、GDPR、Central Bank of Irelandの各コード、FCA規則、およびLloyd'sの原則に加え、貴社が事業を展開する各市場の規制に対応しています。
監督当局は、当社のシステムにアクセスせずに記録を検証できますか？
はい。Decision Passportは単一のファイルであり、アカウント不要でどの検証ツールからでも確認できます。リンクの送信先と有効期限は貴社が指定できます。
記録はどのくらいの期間保存されますか？
規制ごと、および記録の種類ごとに設定された貴社の保存ポリシーに従います。削除自体も記録されるため、空白期間が密かに生じることはありません。