Elke verplichting, beantwoord vanuit uw dossiers.
Elke regel die uw toezichthouder hanteert voor AI in de verzekeringssector, is gekoppeld aan de verzegelde dossiers die daaraan voldoen. Een auditor kan de lijn volgen van het wetsartikel naar het besluit, de onderliggende bewijsstukken en de persoon die heeft getekend.
Sommige regels gelden nu al. De volgende hebben een vaste ingangsdatum.
DORA is al van toepassing op verzekeraars. De herziene Solvency II-regels en de regels uit de AI-verordening voor hoog-risicosystemen volgen. Het bewijs dat elk van deze kaders vraagt, is hetzelfde: wie heeft besloten, op basis waarvan en onder welke regel.
tot de regels van de EU AI-verordening voor hoog-risico-AI van toepassing worden op risicobeoordeling en tarifering in levens- en zorgverzekeringen, op 2 december 2027.
DORA geldt vandaag al voor verzekeraars, en Solvency II en de IDD vragen om hetzelfde: bewijs. HONESTAS legt dat bewijs vast vanaf de eerste schade.
Kies een datum op de tijdlijn. De klok telt af naar de inwerkingtreding van een regel en telt daarna het aantal dagen dat deze van kracht is.
Data van de AI-verordening zoals gewijzigd bij Verordening (EU) 2026/1744, de Digital Omnibus, gepubliceerd in het Publicatieblad op 24 juli 2026. Herziening Solvency II: Richtlijn (EU) 2025/2, van toepassing vanaf 30 januari 2027. Geen juridisch advies.
Wat elke regel vraagt, en het dossier dat daaraan voldoet.
Één verzegeld dossier kan aan meerdere regels tegelijk voldoen. Hieronder staat elke verplichting in heldere taal, gevolgd door wat HONESTAS daarvoor vastlegt.
EU AI Act · Verordening (EU) 2024/1689
- RisicobeheerArtikel 9Een risicobeheersysteem voor elk AI-systeem met een hoog risico, dat wordt uitgevoerd en geëvalueerd zolang het systeem in gebruik is.Beantwoord doorValidatieruns, bevindingen van challenger-modellen en drift-alerts, elk bewaard bij de modelversie die werd getest.
- Bijhouden van gegevens (record-keeping)Artikel 12AI-systemen met een hoog risico moeten tijdens hun levensduur gebeurtenissen automatisch vastleggen, zodat de werking ervan kan worden nagegaan.Beantwoord doorHet verzegelde besluitvormingsdossier: input, regels en modelversies, elk argument, de handtekening en een externe tijdstempel.
- Transparantie voor gebruiksverantwoordelijkenArtikel 13De mensen die het systeem gebruiken, moeten de output ervan kunnen begrijpen en op de juiste manier kunnen toepassen.Beantwoord doorElk AI-antwoord vermeldt welke gegevens zijn meegewogen en wat buiten beschouwing is gelaten. Elke AI-knop toont welk model en welke versie erachter draait.
- Menselijk toezichtArtikel 14Mensen moeten toezicht kunnen houden op het systeem, de beperkingen ervan begrijpen, kunnen besluiten de output niet te gebruiken en het systeem kunnen stopzetten.Beantwoord doorEen bij naam genoemde voorzitter in elke besluitvormingskamer, een challenger-rol, een tweede model dat het besluit kan tegenhouden, en een persoon die ondertekent.
- Verplichtingen van gebruiksverantwoordelijkenArtikel 26Beleg het toezicht bij personen met de juiste competentie, opleiding en bevoegdheid, monitor het systeem, bewaar de logs ten minste zes maanden en informeer de betrokkenen.Beantwoord doorOndertekenaars van wie de bevoegdheid wordt gecontroleerd voordat ze tekenen, logs die in het archief worden bewaard gedurende de door u ingestelde termijn, en brieven waarin staat dat AI heeft ondersteund.
- Premievaststelling leven en zorgBijlage III, punt 5, onder c)AI die wordt gebruikt voor risicobeoordeling en premievaststelling bij natuurlijke personen voor levens- en ziektekostenverzekeringen valt onder hoog risico. De regels hiervoor gelden vanaf 2 december 2027.Beantwoord doorElk acceptatie- en tariferingsbesluit voor leven en zorg wordt vanaf de eerste offerte getrieerd naar een kamer en verzegeld.
Verzekeringstoezicht
- Solvency II · governancesysteemRichtlijn 2009/138/EG · Artikelen 41 tot en met 49Duidelijke verantwoordelijkheden, risicobeheer, interne controle en schriftelijk vastgelegd beleid, waarbij uitbestede functies onder de controle van de verzekeraar blijven.Beantwoord doorBevoegdheidslimieten beheerdals documenten met versiebeheer, het vier-ogenprincipe bij elke wijziging daarin, en een overzicht van wie op welke dag welke bevoegdheid had.
- Solvency II · modelvalidatieRichtlijn 2009/138/EG · Artikel 124Een regelmatige validatiecyclus voor interne modellen, waarbij de resultaten en de belangrijkste aannames worden getoetst.Beantwoord doorValidatieruns die exact opnieuw kunnen worden uitgevoerd, verzegeld met de gebruikte data-, code- en modelversies.
- Insurance Distribution Directive (IDD)Richtlijn (EU) 2016/97 · Artikelen 17, 20, 25Handel op een eerlijke, billijke en professionele wijze in het belang van de klant, sluit aan bij diens verlangens en behoeften, en pas voor elk product productgovernance toe voor de betreffende doelmarkt.Beantwoord doorBij elke offerte worden de documenten bewaard die de klant vóór betaling heeft gezien. Van elk product blijft elke goedgekeurde versie van de polisvoorwaarden bewaard.
- EIOPA-opinie over AIAI-governance en risicobeheer · 6 augustus 2025Hoe Solvency II en de IDD van toepassing zijn op AI die niet onder hoog risico valt: governance, data, vastlegging van gegevens, eerlijkheid, uitlegbaarheid, menselijk toezicht en cyberbeveiliging.Beantwoord doorHetzelfde verzegelde dossier voor elk besluit waarbij AI betrokken is, of het nu hoog risico is of niet.
- DORAVerordening (EU) 2022/2554 · sinds 17 januari 2025Beheer ICT-risico's, meld ernstige incidenten, houd een informatie-register bij van ICT-dienstverleners en zorg voor exitstrategieën voor partijen die kritieke of belangrijke functies ondersteunen.Beantwoord doorOnze gegevens voor uw register, incidenttijdlijnen vanaf de eerste melding en een volledige export in een open bestandsformaat.
- Lloyd'sPrincipe 4, schadebehandeling · MS14-validatieVlotte en eerlijke schadebehandeling met toezicht op uitbestede schades (delegated claims), en interne modellen die ten minste jaarlijks onafhankelijk worden gevalideerd.Beantwoord doorVerzegelde schadebesluiten die de managing agent kan inzien, besluiten van coverholders en TPA's die inzichtelijk zijn voor de risicodrager, en herhaalbare validatieruns.
Klanten en hun gegevens
- AVG (GDPR) · geautomatiseerde besluitvormingVerordening (EU) 2016/679 · Artikelen 22 en 15, lid 1, onder h)Mensen hebben het recht niet te worden onderworpen aan een besluit dat uitsluitend door een machine is genomen en hen in aanmerking komende mate treft, en mogen vragen om nuttige informatie over de onderliggende logica. In zaak C-203/22 oordeelde het Hof van Justitie op 27 februari 2025 dat dit betekent dat de daadwerkelijk toegepaste procedure en beginselen moeten worden uitgelegd.Beantwoord doorGeen enkele afwijzing wordt door een model alleen gedaan. Een met naam genoemde persoon tekent af, en het dossier vermeldt in heldere taal welke gegevens zijn gebruikt en hoe.
- Central Bank of IrelandConsumer Protection Code · S.I. 80 en 81 van 2025Sinds 24 maart 2026: handel in het belang van de klant, geef duidelijke informatie in begrijpelijke taal, maak digitale kanalen gebruiksvriendelijk en ondersteun klanten in kwetsbare omstandigheden.Beantwoord doorElke klantbrief wordt vóór verzending gecontroleerd op begrijpelijke taal en leesniveau, met vastlegging van wat elke klant is meegedeeld.
- FCA Consumer DutyPrinciple 12 · PRIN 2A · sinds 31 juli 2023Zorg voor goede uitkomsten voor particuliere klanten: producten en diensten, prijs en waarde, begrip bij de consument en klantenondersteuning.Beantwoord doorEen verzegelde motivering achter elk premie- en schadebesluit, de exacte tekst die de klant zag, en de geboden ondersteuning bij elk gesprek.
Certificering blijft tussen u en uw auditor. HONESTAS bewaart het bewijs; het certificeert u niet. Geen juridisch advies.
Een toezichthouder vraagt naar één besluit. U legt verantwoording af in vier stappen.
De regel, het besluit en het bewijs worden gekoppeld op het moment dat het besluit valt, niet achteraf bij elkaar gezocht wanneer iemand erom vraagt.
De regel
Elke regel waaraan u moet voldoen, wordt bijgehouden als een item met versiebeheer, inclusief de ingangsdatum en de beleidslijnen die deze in de praktijk brengen.
Het besluit
Elk verzegeld besluit vermeldt de regels, polisvoorwaarden, tarieftabellen en tekenbevoegdheid waaronder het tot stand kwam, in de op dat moment geldende versie.
De bewijsstukken
Het dossier bevat elke input, de bron en de ouderdom ervan, en vermeldt duidelijk wat er ontbrak toen het besluit werd genomen.
De leesstoel
Uw auditor of toezichthouder krijgt leesrechten voor precies die dossiers, of een Decision Passport dat zij zonder account kunnen verifiëren.
Over de regels.
Maakt HONESTAS ons compliant?
Geen enkel product kan dat. HONESTAS legt het bewijs vast waar elke regel om vraagt, terwijl besluiten worden genomen, zodat uw complianceteam, uw auditor en uw toezichthouder hun eigen oordeel kunnen vormen. Certificering blijft tussen u en uw auditor.
Welke van onze toepassingen vormen een hoog risico onder de AI-verordening?
Bijlage III, punt 5, onder c), ziet op AI die wordt gebruikt voor risicobeoordeling en premievaststelling van natuurlijke personen bij levens- en ziektekostenverzekeringen. Andere toepassingen, zoals motorrijtuigschades of zakelijke acceptatie, vallen onder de EIOPA-opinie en uw bestaande verplichtingen onder Solvency II en de IDD. HONESTAS houdt voor beide hetzelfde dossier bij, zodat een wijziging in classificatie niets verandert aan uw bewijsvoering.
Wat heeft de Digital Omnibus veranderd?
Verordening (EU) 2026/1744 heeft de ingangsdatum voor de hoog-risicoregels van de AI-verordening voor toepassingen onder Bijlage III verschoven van 2 augustus 2026 naar 2 december 2027. De verplichtingen voor die toepassingen zijn hiermee niet geschrapt. Dossiers die vanaf vandaag worden bijgehouden, dekken alvast de periode waar een toezichthouder naar zal vragen.
Gelden de Britse en Lloyd's-regels ook?
Als u zaken doet in het VK, is de FCA Consumer Duty van toepassing op particuliere klanten, en stelt Lloyd's zijn eigen principes op voor managing agents. HONESTAS houdt één dossier bij en koppelt dit aan elk toezichtregime waaraan u verantwoording aflegt.
Hoe lang worden dossiers bewaard?
Zo lang als u instelt, per type dossier. De AI-verordening vraagt gebruiksverantwoordelijken om logs ten minste zes maanden te bewaren; schade- en acceptatiedossiers worden doorgaans veel langer bewaard. Een juridische bewaarplicht (legal hold) blokkeert verwijdering totdat deze wordt vrijgegeven, waarbij beide acties worden vastgelegd.
Is deze pagina juridisch advies?
Nee. Het is onze heldere lezing van de regels, inclusief de verwijzingen zodat uw eigen adviseurs ze kunnen natrekken.
Verder verdiepen
Leg ons de regel voor die u de meeste zorgen baart.
Vertel ons naar welk wetsartikel uw toezichthouder het laatst vroeg. Wij tonen u de dossiers die daar het antwoord op geven.