Um supervisor questiona uma decisão. A resposta sai diretamente do registo.
O HONESTAS regista cada etapa de uma decisão assistida por IA uma única vez, no momento em que ocorre, num único fluxo de eventos. Esse fluxo é formatado para cada regime regulamentar a que responde. Quando um supervisor questiona uma decisão, envia o respetivo registo selado em minutos, em vez de o reconstruir a partir de sistemas que nunca foram concebidos para estarem alinhados.
As obrigações já estão em vigor. Mais entrarão em vigor em 2027.
Cada regime exige o mesmo pelas suas próprias palavras: demonstre como esta decisão foi tomada, quem a supervisionou e em que elementos assentou. Uma resposta reconstruída a partir de registos de sistema, e-mails e folhas de cálculo é morosa e raramente é coerente consigo própria.
Fontes: Regulamento (EU) 2024/1689, com a redação que lhe foi dada pelo Regulamento (UE) 2026/1744 · Regulamento (UE) 2022/2554 · Central Bank of Ireland.
Um único fluxo, apresentado para cada norma a que responde.
Cada norma está associada às decisões seladas que lhe respondem, para que um supervisor possa seguir a linha desde o artigo até à evidência.
- Conservação de registos do Regulamento IARegulamento (UE) 2024/1689, artigo 12.ºRegistos automáticos ao longo da vida do sistema. Cada evento é gravado uma única vez, no momento em que ocorre, e conservado fora da sua instalação.
- Supervisão humana do Regulamento IARegulamento (UE) 2024/1689, artigos 14.º e 26.ºSupervisão por pessoas com competência e autoridade para agir. O registo identifica quem supervisionou cada decisão e o que fez.
- DORARegulamento (UE) 2022/2554Risco ligado às TIC, incidentes e o registo de informações sobre prestadores de serviços de TIC, extraídos do mesmo fluxo.
- Solvency IIDiretiva 2009/138/CE, artigo 41.ºUm sistema de governação eficaz, com decisões documentadas e abertas a revisão.
- Central Bank of IrelandConsumer Protection Code, em vigor a 24 de março de 2026Tratamento equitativo dos consumidores, com registos que demonstram como se chegou a cada decisão sobre eles.
- Lloyd'sPrinciples for doing business at Lloyd'sSubscrição, gestão de sinistros, constituição de provisões e resultados para o cliente, evidenciados decisão a decisão.
Datas do Regulamento IA com a redação que lhe foi dada pelo Regulamento (UE) 2026/1744, o Digital Omnibus, publicado no Jornal Oficial em 24 de julho de 2026. princípio de gestão de sinistros do Lloyd's. Não constitui aconselhamento jurídico. A certificação é tratada entre si e o seu auditor.
Gravado uma vez. Respondido para cada regime.
Nada é reintroduzido para um regulador. O registo que o gestor de sinistros criou é o registo que o supervisor lê.
Gravado uma vez
Cada dado de entrada, intervenção da IA, verificação e assinatura é gravado num único fluxo de eventos no momento em que ocorre. Nada é copiado posteriormente.
Apresentado por regime
Cada regime tem a sua própria vista sobre o mesmo fluxo, com cada um dos seus artigos associado aos registos que lhe respondem.
Selado externamente
Cada registo é selado com um selo temporal externo e conservado fora da sua instalação. Se alterar um caráter, a verificação falha.
Respondido em minutos
Encontre a decisão por sinistro, apólice ou data e envie um Passaporte de Decisão através de uma ligação que expira. O supervisor verifica-o sem precisar de conta.
O registo, o selo e quem verificou o quê.
Estes são ecrãs do HONESTAS, apresentados com dados de exemplo da Northgate Mutual, uma organização fictícia.
Um único ficheiro que um supervisor pode verificar
Duas decisões de sinistro seladas reunidas num só ficheiro, com as evidências e tabelas em que assentam, quem as apurou e o que o ficheiro não diz.
- Verificável por qualquer validador, sem necessidade de conta
- Enviado por uma ligação que expira
- Uma cópia alterada surge como contraditada
Do selo até ao momento em que pode sair
Cada registo passa por um ponto de controlo, recebe um selo temporal externo e é contrassinado antes de poder sair como ficheiro de registo. Um registo ainda no seu primeiro minuto aguarda.
- Selo temporal externo à empresa
- Contrassinado por duas testemunhas externas
- Nada sai antes do seu ponto de controlo
Que respostas foram verificadas
Um modelo de outra empresa revê uma amostra das respostas do assistente, e qualquer pessoa pode pedir uma revisão das suas. O resultado é guardado com a resposta.
- Confirmada, confirmada com notas ou não amostrada
- Qualquer resposta pode ser enviada para revisão
- Revisões vistas apenas por quem pode ver a resposta
Meça a rapidez com que consegue demonstrar o seu trabalho.
Estes são os indicadores que um diretor de risco (CRO) ou diretor de conformidade acompanha, lidos a partir do fluxo de eventos e dos próprios registos selados.
- Tempo de resposta
- Desde a pergunta de um supervisor sobre uma decisão até ao envio do respetivo registo selado.
- Registos completos
- A proporção de decisões com intervenção de IA cujo registo contém os dados de entrada, intervenções, verificações e assinatura.
- Supervisão nominal
- A proporção de decisões com uma pessoa identificada que as podia anular ou travar.
- Conservação
- Registos conservados pelo período exigido por cada regime, com as eliminações registadas.
- Pedidos de seguimento
- Questões de supervisão que exigiram um segundo pedido antes de serem respondidas.
- Reexecução
- Registos selados reabertos e reexecutados com o mesmo resultado.
- Registo TIC
- Prestadores de serviços de TIC no seu registo DORA associados às decisões em que intervêm.
Evidência de conformidade, na prática.
O HONESTAS torna-nos conformes?
Nenhum produto o pode fazer. O HONESTAS conserva a evidência que cada norma exige e associa-a à respetiva norma. A certificação e os pareceres jurídicos são tratados entre si, o seu auditor e os seus consultores.
Que regimes consegue apresentar?
O Regulamento IA, o DORA, a Solvência II, a DDS, o RGPD, os códigos do Central Bank of Ireland, as regras da FCA e os princípios do Lloyd's, juntamente com os regimes de cada mercado onde opera.
Pode um supervisor verificar um registo sem acesso aos nossos sistemas?
Sim. Um Passaporte de Decisão é um único ficheiro, verificado por qualquer verificador sem precisar de conta. Escolhe quem recebe a ligação e quando esta expira.
Durante quanto tempo são conservados os registos?
Pelo tempo que a sua política de conservação ditar, definido por regime e por tipo de registo. Uma eliminação é, ela própria, registada, pelo que uma lacuna nunca é silenciosa.
Aprofundar
Traga a pergunta que um supervisor fez no ano passado.
Mostraremos como o HONESTAS lhe teria respondido, desde o artigo até ao registo selado.