すべての規制要件に、 貴社の記録から回答.
保険分野のAIに対して監督当局が適用する各規制は、それに対応する封印済みの記録に紐付けられます。監査人は、条文から個別の決定、根拠となったエビデンス、そして署名した担当者までを一貫して追跡できます。
すでに適用されている規制と、適用日が決まっている次の規制。
DORA（デジタル・オペレーショナル・レジリエンス法）はすでに保険会社に適用されています。改正ソルベンシーIIおよびEU AI法のハイリスクAIに関する規定がこれに続きます。いずれの規制も求めるエビデンスは同じです。「誰が、何を根拠に、どの規定の下で決定したか」です。
2027年12月2日、生命保険および医療保険のリスク評価・料率算定にEU AI法（EU AI Act）の高リスクAI規則が適用されるまで。
DORA（デジタル・オペレーショナル・レジリエンス法）はすでに保険会社に適用されており、ソルベンシーII（Solvency II）や保険販売指令（IDD）も同様に「証明」を求めています。HONESTASは最初の請求からその証明を保持し続けます。
タイムライン上の任意の日付を選択してください。規則適用日までのカウントダウン、または適用開始からの経過日数が表示されます。
EU AI法の適用日は、2026年7月24日のEU官報で公布されたデジタル・オムニバス規則（Regulation (EU) 2026/1744）による改正後の日付です。ソルベンシーIIの改正（Directive (EU) 2025/2）は2027年1月30日より適用されます。本記載は法的助言ではありません。
各規制が求める要件と、それに応える記録。
1つの封印された記録で、複数の規制要件に同時に対応できます。以下に、各義務の内容を平易な言葉で示し、それに対してHONESTASが保持する記録を説明します。
EU AI法（EU AI Act） · 規則 (EU) 2024/1689
- リスク管理第9条ハイリスクAIシステムごとにリスク管理システムを確立し、システムが使用されている期間中、継続的に運用・見直しを行うこと。対応する記録検証の実行履歴、チャレンジャーモデルによる検証結果、およびドリフトアラート（それぞれ検証対象のモデルバージョンとともに保存）。
- 記録の保持第12条ハイリスクAIシステムは、そのライフサイクルを通じて動作を追跡できるよう、イベントを自動的に記録しなければならない。対応する記録封印された意思決定記録：入力データ、ルールとモデルのバージョン、すべての論拠、署名、および外部タイムスタンプ。
- 利用事業者（デプロイヤー）に対する透明性第13条システムを使用する者が、その出力を理解し、適切に使用できるようにしなければならない。対応する記録すべてのAIの回答には、読み込んだ情報と除外された情報が明記されます。すべてのAI実行ボタンには、稼働中のモデルとバージョンが表示されます。
- 人間による監視第14条人間がシステムを監視し、その限界を理解し、出力を使用しない判断を下し、システムを停止できるようにしなければならない。対応する記録すべての決定ルームにおける記名された議長、チャレンジャー（異議審査）枠、決定を停止できるセカンドモデル、および署名を行う担当者。
- 利用事業者（デプロイヤー）の義務第26条適切な能力、研修、権限を持つ人間に監視を委ね、システムをモニタリングし、ログを少なくとも6ヶ月間保持し、影響を受ける者に通知すること。対応する記録署名前に権限がチェックされる署名者、貴社が設定した期間レコードストアに保持されるログ、およびAIが補助した旨を明記した通知書。
- 生命保険・医療保険のプライシング附属書III 第5項(c)生命保険および医療保険における自然人のリスク評価およびプライシングに使用されるAIはハイリスクに分類されます。この規定は2027年12月2日から適用されます。対応する記録生命保険および医療保険のすべての引受査定・プライシングの決定を、最初の見積もり段階から決定ルームへ振り分け、封印します。
保険監督規制
- ソルベンシーII · ガバナンス態勢指令 2009/138/EC · 第41条〜第49条明確な責任分担、リスク管理、内部統制、および文書化された方針を備え、外部委託（アウトソーシング）した機能も保険会社の管理下に置くこと。対応する記録バージョン管理された文書として保持される引受・支払権限の上限設定、すべての変更に対するフォーアイズ（4つの目）チェック、および特定の日付に誰がどの権限を保持していたかの記録。
- ソルベンシーII · モデル検証指令 2009/138/EC · 第124条内部モデルに関する定期的な検証サイクル、テスト結果、および主要な前提条件の検証。対応する記録使用したデータ、コード、モデルのバージョンとともに封印され、完全に同じ条件で再実行可能な検証履歴。
- 保険販売指令（IDD）指令 (EU) 2016/97 · 第17条、第20条、第25条誠実かつ公正に、顧客の最善の利益のために行動し、顧客の意向とニーズを満たし、対象市場に向けて各商品のガバナンスを行うこと。対応する記録各見積もりには、顧客が支払前に閲覧した文書が保持されます。各商品には、承認されたすべてのバージョンの約款（ワーディング）が保持されます。
- AIに関するEIOPA意見書AIガバナンスとリスク管理 · 2025年8月6日ハイリスクに該当しないAIに対するソルベンシーIIおよびIDDの適用方法：ガバナンス、データ、記録保持、公平性、説明可能性、人間による監視、およびサイバーセキュリティ。対応する記録ハイリスクか否かを問わず、AIが関与したすべての意思決定に対して同一水準の封印された記録を作成。
- DORA規則 (EU) 2022/2554 · 2025年1月17日適用開始ICTリスクの管理、重大なインシデントの報告、ICTサードパーティ登録簿の保持、および重要または不可欠な機能を支える委託先の出口戦略（エグジットプラン）の策定。対応する記録貴社の登録簿に記載するための当社詳細情報、最初のアラートからのインシデント・タイムライン、およびオープンフォーマットでの完全なデータエクスポート。
- Lloyd's原則4（クレーム管理） · MS14（モデル検証）迅速かつ公正な保険金請求対応、外部委託されたクレーム処理（デリゲーテッド・クレーム）の継続的な監視、および少なくとも年1回の独立した内部モデル検証。対応する記録マネージング・エージェントが確認できる封印済みのクレーム決定記録、キャパシティ提供者に開示されるCoverholderおよびTPAの決定記録、ならびに再実行可能な検証履歴。
顧客とデータの保護
- GDPR · 自動化された意思決定規則 (EU) 2016/679 · 第22条および第15条(1)(h)個人には、自身に重大な影響を及ぼす機械のみの判断に服さない権利があり、関与するロジックについて有意義な情報を求めることができます。2025年2月27日のC-203/22事件において、欧州司法裁判所は、これは実際に適用された手順と原則を説明することを意味すると判示しました。対応する記録モデル単独で支払拒絶や引受謝絶が行われることはありません。記名された担当者が署名し、どのデータがどのように使用されたかが平易な言葉で記録に残されます。
- Central Bank of Ireland消費者保護コード · 2025年法定文書第80号および第81号（S.I. 80 and 81 of 2025）2026年3月24日施行：顧客の最善の利益のために行動し、平易な言葉で明確な情報を提供し、デジタルチャネルを使いやすくし、脆弱な状況にある顧客を支援すること。対応する記録すべての顧客向け通知は、発送前に平易な表現と読解レベルがチェックされ、各顧客に何が伝えられたかが記録されます。
- FCA Consumer Duty（消費者デューティ）原則12 · PRIN 2A · 2023年7月31日施行リテール顧客に良い結果をもたらすこと：商品とサービス、価格と価値、消費者の理解、および消費者サポート。対応する記録すべての保険料算出および保険金支払判断の背後にある封印された理由、顧客が目にした文言、および各通話で受けたサポート。
認証は貴社と監査人の間で行われるものです。HONESTASは証跡を保持しますが、貴社を認証するものではありません。法的助言ではありません。
監督当局がある1つの決定について質問する。4つのステップで説明責任を果たします。
規則、判断、および証跡は、誰かに尋ねられたときに後からつなぎ合わせるのではなく、判断が下された時点で紐付けられます。
規則
準拠すべき各規則は、適用日およびそれを実践するための社内規程とともに、バージョン管理された項目として保持されます。
決定内容
封印された各判断には、その時点で有効なバージョンの規則、約款文言、料率表、および依拠した権限が明記されます。
根拠資料
記録にはすべての入力データ、その情報源、経過期間が含まれ、判断が下された時点で何が欠落していたかが平易に記されます。
閲覧用シート
監査人や監督当局には、それらの記録を正確に読み取るための専用シート、またはアカウント不要で確認できる「判断パスポート（Decision Passport）」が提供されます。
規則について。
HONESTASを導入すればコンプライアンスを達成できますか？
どの製品にもそれは不可能です。HONESTASは、判断が下されるたびに各規則が求める証跡を保持するため、コンプライアンス部門、監査人、および監督当局がそれに基づいて独自の見解を導き出すことができます。認証は貴社と監査人の間で行われるものです。
当社のどの用途がAI法（AI Act）の下で高リスクに該当しますか？
附属書IIIの5(c)は、生命保険および医療保険における自然人のリスク評価と価格設定（保険料算出）に使用されるAIを対象としています。自動車保険の損害査定や企業向け保険のアンダーライティングなどその他の用途は、EIOPAの意見書、および既存のソルベンシーII（Solvency II）と保険販売指令（IDD）の義務の対象となります。HONESTASは両方について同じ水準の記録を保持するため、分類が変更されても証跡を変える必要はありません。
デジタル・オムニバス規則によって何が変わりましたか？
規則 (EU) 2026/1744 により、附属書IIIの用途に関するAI法の高リスク規則の適用日は、2026年8月2日から2027年12月2日に延期されました。ただし、それらの用途に対する義務自体が撤廃されたわけではありません。今日から保持される記録は、監督当局が照会する対象期間をすでにカバーすることになります。
英国およびLloyd'sの規則も適用されますか？
英国で保険を引き受ける場合、リテール顧客にはFCAのConsumer Duty（消費者デューティ）が適用され、Lloyd'sはマネージング・エージェントに対して独自の原則を定めています。HONESTASは単一の記録を保持し、貴社が準拠すべき各規制枠組みにそれをマッピングします。
記録はどのくらいの期間保存されますか？
記録の種類ごとに、貴社が設定した期間保持されます。AI法は導入事業者（デプロイヤー）に対し少なくとも6ヶ月間ログを保持するよう求めていますが、損害査定およびアンダーライティングの記録は通常それよりはるかに長く保持されます。リーガルホールド（訴訟ホールド）が設定されると解除されるまで削除が停止され、その設定と解除の両方が記録に残ります。
このページは法的助言ですか？
いいえ。これは規則に対する当社の平易な解釈であり、貴社の顧問弁護士等が確認できるよう参照元を付記したものです。