컴플라이언스 증적

감독당국이 특정 결정 하나에 대해 질의합니다. 귀사는 기록으로 답합니다.

HONESTAS는 AI 보조 의사결정의 모든 단계를 발생 즉시 단 한 번, 하나의 이벤트 스트림에 기록합니다. 이 스트림은 귀사가 준수해야 할 각 규제 체계에 맞춰 변환됩니다. 감독당국이 특정 결정에 대해 질의하면, 서로 호환되지 않는 여러 시스템을 뒤져 재구성할 필요 없이 몇 분 만에 봉인된 기록을 제출할 수 있습니다.

데모 예약 규제 체계 보기

단일 이벤트 스트림각 규제 체계별 맞춤 변환계정 없이도 검증 가능

왜 지금인가

규제 의무는 이미 시작되었습니다. 2027년에는 더 추가됩니다.

각 규제는 표현만 다를 뿐 동일한 것을 요구합니다. 이 결정이 어떻게 내려졌고, 누가 감독했으며, 어떤 근거에 기반했는지 입증하라는 것입니다. 로그, 이메일, 스프레드시트를 모아 사후에 재구성한 답변은 작성도 느리고 앞뒤가 맞지 않는 경우가 많습니다.

6개월EU AI 법(AI Act) 제26조 제6항에 따라 배포자가 고위험 AI 시스템의 자동 로그를 보관해야 하는 최소 기간

2025년 1월 17일이 날짜부터 보험사 및 재보험사에 DORA가 적용됨

2026년 3월 24일Central Bank of Ireland의 개정 소비자보호규정(Consumer Protection Code) 발효일

2027년 12월 2일생명보험 및 건강보험의 위험 평가와 요율 산정에 EU AI 법(AI Act) 고위험 규정 적용

출처: Regulation (EU) 2024/1689, 개정 기준: 규정 (EU) 2026/1744 · 규정 (EU) 2022/2554 · Central Bank of Ireland.

규제 체계

단 하나의 스트림, 대응해야 하는 각 규정에 맞춰 변환됩니다.

각 규정은 이에 부합하는 봉인된 의사결정과 연결되어 있으므로, 감독기관은 조항에서 증빙 자료까지 흐름을 그대로 따라갈 수 있습니다.

AI 법 기록 보관규정 (EU) 2024/1689, 제12조시스템 수명 주기 전반에 걸친 자동 로그. 모든 이벤트는 발생 즉시 단 한 번 기록되며 사내 설치 환경 외부에 보관됩니다.
AI 법 인적 감독규정 (EU) 2024/1689, 제14조 및 제26조조치를 취할 역량과 권한을 갖춘 담당자의 감독. 각 의사결정을 누가 감독했고 어떤 조치를 취했는지 기록에 명시됩니다.
DORA규정 (EU) 2022/2554동일한 스트림에서 추출한 ICT 리스크, 사고 및 ICT 서비스 제공자 정보 등록부.
Solvency II지침 2009/138/EC, 제41조의사결정이 문서화되고 검토 가능하도록 유지되는 실효성 있는 지배구조 체제.
Central Bank of Ireland소비자 보호 강령(Consumer Protection Code), 2026년 3월 24일 시행소비자에 대한 각 의사결정이 어떻게 이루어졌는지 보여주는 기록을 통한 공정한 소비자 처우.
Lloyd'sLloyd's 영업 원칙(Principles for doing business)언더라이팅, 보상 처리, 지급준비금 산정 및 고객 결과까지 의사결정 건별로 증빙됩니다.

2026년 7월 24일 관보에 게재된 디지털 옴니버스 규정 (EU) 2026/1744에 따라 개정된 AI 법 시행일. Lloyd's 보상 처리 원칙. 법률 자문이 아닙니다. 인증은 귀사와 감사인 간의 사안입니다.

작동 원리

단 한 번의 기록. 모든 규제 체제에 대응.

감독기관에 제출하기 위해 데이터를 다시 입력할 필요가 없습니다. 보상 담당자가 작성한 기록이 곧 감독기관이 열람하는 기록입니다.

단 한 번의 기록

모든 입력값, AI 개입 내역, 확인 절차 및 서명은 발생 즉시 단일 이벤트 스트림에 기록됩니다. 사후에 복사해 넣는 항목은 없습니다.

규제 체제별 맞춤형 변환

동일한 스트림을 각 규제 체제에 맞는 화면으로 제공하며, 해당 규제의 각 조항과 이를 입증하는 기록을 직접 연결합니다.

외부 봉인

각 기록은 외부 타임스탬프로 봉인되어 사내 설치 환경 외부에 보관됩니다. 글자 하나만 변경되어도 검증에 실패합니다.

수 분 내 대응

보상 건, 증권 또는 날짜별로 의사결정을 검색하고 만료 기한이 있는 링크로 Decision Passport를 전송하십시오. 감독기관은 별도 계정 없이 이를 확인할 수 있습니다.

확인 가능한 정보

기록, 봉인, 그리고 누가 무엇을 확인했는가.

가상의 조직인 Northgate Mutual의 샘플 데이터로 구현한 HONESTAS 화면입니다.

감독기관이 확인할 수 있는 단일 파일

두 건의 봉인된 보상 결정이 그 근거가 된 증빙 자료 및 산출표, 작성자, 그리고 파일에 포함되지 않은 내용과 함께 하나의 파일로 전달됩니다.

계정 없이도 모든 검증인이 확인 가능
만료 기한이 있는 링크로 전송
변경된 사본은 '불일치'로 판독됨

두 건의 봉인된 보상 기록과 그 근거 증빙을 담고 있는 Decision Passport — **Decision Passport.** 동일 보상 건의 가지급금과 최종 합의금이 하나의 봉인된 파일로 묶여, 링크가 있는 사람이라면 누구나 확인할 수 있습니다.샘플 데이터

측정 지표

얼마나 신속하게 업무 내역을 입증할 수 있는지 측정하십시오.

최고리스크관리책임자(CRO) 또는 준법감시인이 이벤트 스트림과 봉인된 기록 자체에서 직접 확인하고 추적하는 지표입니다.

대응 소요 시간: 특정 의사결정에 대한 감독기관의 질의 시점부터 봉인된 기록을 전송하기까지 걸린 시간.
완전한 기록: AI가 관여한 의사결정 중 입력값, 관여 주체, 확인 절차 및 서명이 모두 포함된 기록의 비율.
명시된 감독자: 결정을 번복하거나 중단할 수 있는 권한자의 이름이 명시된 의사결정의 비율.
보관 기간: 각 규제 체제가 요구하는 기간 동안 보관된 로그 및 기록, 그리고 기록으로 남겨진 삭제 내역.
추가 자료 요청: 답변이 완료되기 전 두 번째 요청이 필요했던 감독기관의 질의.
재실행: 봉인된 기록을 다시 열어 재실행했을 때 동일한 결과가 도출되는지 확인합니다.
ICT 등록부: DORA 등록부에 등재된 ICT 서비스 제공자와 이들이 관여한 의사결정의 연결 현황.

자주 묻는 질문

실무에서 작동하는 컴플라이언스 증빙.

HONESTAS를 도입하면 규제 준수가 완료됩니까?

어떠한 제품도 그 자체로 규제 준수를 보장할 수는 없습니다. HONESTAS는 각 규정이 요구하는 증빙을 보관하고 이를 해당 규정과 연결합니다. 인증 및 법률 의견은 귀사와 감사인, 법률 자문가 간의 영역입니다.

어떤 규제 체제에 맞춰 변환할 수 있습니까?

EU AI 법(AI Act), DORA, Solvency II, IDD, GDPR, Central Bank of Ireland 강령, FCA 규정 및 Lloyd's 원칙을 비롯해 귀사가 영업하는 각 시장의 규제 체제를 지원합니다.

감독기관이 당사 시스템에 접속하지 않고도 기록을 확인할 수 있습니까?

예. Decision Passport는 단일 파일 형태로, 어떤 검증자든 별도 계정 없이 확인할 수 있습니다. 링크 수신자와 만료 시점은 귀사가 직접 설정합니다.

기록은 얼마나 오래 보관됩니까?

규제 체제 및 기록 유형별로 설정된 귀사의 보관 정책에 따릅니다. 삭제 행위 자체도 기록으로 남기 때문에 공백이 흔적 없이 발생하는 일은 없습니다.

자세히 알아보기

데모 예약

작년에 감독기관이 물었던 질문을 가져오십시오.

해당 조항부터 봉인된 기록까지, HONESTAS였다면 어떻게 답변했을지 보여드리겠습니다.

데모 예약 규정