O autoritate de supraveghere întreabă despre o decizie. Răspundeți direct din evidențe.
HONESTAS înregistrează fiecare pas al unei decizii asistate de IA o singură dată, pe măsură ce are loc, într-un flux unic de evenimente. Acest flux este apoi formatat pentru fiecare regim de reglementare căruia îi răspundeți. Când o autoritate de supraveghere întreabă despre o anumită decizie, trimiteți dosarul sigilat în câteva minute, în loc să îl reconstruiți din sisteme care nu au fost niciodată concepute să concorde.
Obligațiile sunt deja în vigoare. Altele urmează în 2027.
Fiecare regim de reglementare cere același lucru, în propriile sale cuvinte: arătați cum a fost luată această decizie, cine a supravegheat-o și pe ce s-a bazat. Un răspuns reconstruit din jurnale de sistem, e-mailuri și foi de calcul este lent și rareori consecvent cu sine însuși.
Surse: Regulamentul (UE) 2024/1689, astfel cum a fost modificat prin Regulamentul (UE) 2026/1744 · Regulamentul (UE) 2022/2554 · Central Bank of Ireland.
Un singur flux, redat pentru fiecare normă căreia îi răspundeți.
Fiecare normă este corelată cu deciziile sigilate care îi răspund, astfel încât o autoritate de supraveghere poate urmări firul de la articol până la probă.
- Ținerea evidențelor conform Regulamentului privind IARegulamentul (UE) 2024/1689, articolul 12Jurnale automate pe toată durata de viață a sistemului. Fiecare eveniment este înregistrat o singură dată, pe măsură ce are loc, și păstrat în afara instalației dumneavoastră.
- Supravegherea umană conform Regulamentului privind IARegulamentul (UE) 2024/1689, articolele 14 și 26Supraveghere asigurată de persoane cu competența și autoritatea de a acționa. Înregistrarea indică cine a supravegheat fiecare decizie și ce a făcut.
- DORARegulamentul (UE) 2022/2554Riscul TIC, incidentele și registrul de informații privind furnizorii TIC, extrase din același flux.
- Solvency IIDirectiva 2009/138/CE, articolul 41Un sistem eficace de guvernanță, cu decizii documentate și deschise verificării.
- Central Bank of IrelandCodul de protecție a consumatorilor, în vigoare de la 24 martie 2026Tratamentul echitabil al consumatorilor, cu evidențe care arată cum s-a ajuns la fiecare decizie care îi privește.
- Lloyd'sPrincipiile de desfășurare a activității la Lloyd'sSubscrierea, instrumentarea daunelor, constituirea rezervelor și rezultatele pentru clienți, probate decizie cu decizie.
Datele Regulamentului privind IA, astfel cum au fost modificate prin Regulamentul (UE) 2026/1744, Omnibusul digital, publicat în Jurnalul Oficial la 24 iulie 2026. Principiul Lloyd's privind instrumentarea daunelor. Nu constituie consultanță juridică. Certificarea rămâne între dumneavoastră și auditorul dumneavoastră.
Scris o singură dată. Răspuns pentru fiecare regim.
Nimic nu este reintrodus manual pentru o autoritate de reglementare. Înregistrarea creată de inspectorul de daune este înregistrarea pe care o citește autoritatea de supraveghere.
Scris o singură dată
Fiecare dată de intrare, intervenție IA, verificare și semnătură este înscrisă într-un singur flux de evenimente pe măsură ce are loc. Nimic nu este copiat ulterior.
Redat pentru fiecare regim
Fiecare regim primește propria vizualizare a aceluiași flux, fiecare dintre articolele sale fiind corelat cu înregistrările care îi răspund.
Sigilat în exterior
Fiecare înregistrare este sigilată cu o marcă temporală externă și păstrată în afara instalației dumneavoastră. Modificați un singur caracter și verificarea eșuează.
Răspuns în câteva minute
Găsiți decizia după dosarul de daună, poliță sau dată și trimiteți un Pașaport al Deciziei printr-un link care expiră. Autoritatea de supraveghere îl verifică fără cont.
Înregistrarea, sigiliul și cine ce a verificat.
Acestea sunt ecrane HONESTAS, afișate cu date demonstrative de la Northgate Mutual, o organizație fictivă.
Un singur fișier pe care o autoritate de supraveghere îl poate verifica
Două decizii de daună sigilate, reunite într-un singur fișier, împreună cu probele și tabelele pe care se bazează, cine le-a elaborat și ce nu prevede fișierul.
- Verificabil de către orice evaluator, fără cont
- Trimis printr-un link care expiră
- O copie modificată apare ca fiind în contradicție
De la sigiliu până la momentul în care poate fi exportat
Fiecare înregistrare trece printr-un punct de control, primește o marcă temporală externă și este contrasemnată înainte de a putea ieși ca fișier de evidență. Una aflată încă în primul său minut așteaptă.
- Marcă temporală din afara companiei
- Contrasemnat de doi martori externi
- Nimic nu iese înainte de punctul său de control
Ce răspunsuri au fost verificate
Un model de la o altă companie verifică un eșantion din răspunsurile asistentului, iar oricine poate solicita o verificare pentru propriul răspuns. Constatările sunt păstrate împreună cu răspunsul.
- Confirmat, confirmat cu observații sau neeșantionat
- Orice răspuns poate fi trimis spre verificare
- Verificări vizibile doar pentru cei care au dreptul să vadă răspunsul
Măsurați cât de repede vă puteți demonstra munca.
Aceștia sunt indicatorii pe care îi urmărește un director de risc (CRO) sau un director de conformitate, citiți direct din fluxul de evenimente și din înregistrările sigilate.
- Timpul de răspuns
- De la întrebarea unei autorități de supraveghere despre o decizie până la trimiterea înregistrării sigilate a acesteia.
- Înregistrări complete
- Ponderea deciziilor asistate de IA a căror înregistrare cuprinde datele de intrare, intervențiile, verificările și semnătura.
- Supraveghere nominalizată
- Ponderea deciziilor cu o persoană nominalizată care le putea modifica sau opri.
- Păstrarea datelor
- Jurnale și înregistrări păstrate pe perioada impusă de fiecare regim, cu ștergerile consemnate.
- Solicitări suplimentare
- Întrebări ale autorităților de supraveghere care au necesitat o a doua solicitare înainte de a primi răspuns.
- Rulare nouă
- Înregistrări sigilate redeschise și rulate din nou cu același rezultat.
- Registrul TIC
- Furnizorii TIC din registrul dumneavoastră DORA, corelați cu deciziile pe care le influențează.
Probe de conformitate, în practică.
Ne face HONESTAS conformi?
Niciun produs nu poate face asta. HONESTAS păstrează probele cerute de fiecare normă și le corelează cu norma respectivă. Certificarea și opiniile juridice rămân între dumneavoastră, auditorul și consultanții dumneavoastră.
Ce regimuri poate reda?
Regulamentul privind IA (AI Act), DORA, Solvency II, IDD, GDPR, codurile Central Bank of Ireland, normele FCA și principiile Lloyd's, alături de regimurile fiecărei piețe în care activați.
Poate o autoritate de supraveghere să verifice o înregistrare fără acces la sistemele noastre?
Da. Un Pașaport al Deciziei este un singur fișier, verificat de orice verificator, fără cont. Dumneavoastră alegeți cine primește linkul și când expiră acesta.
Cât timp sunt păstrate înregistrările?
Atât timp cât prevede politica dumneavoastră de păstrare a datelor, stabilită pentru fiecare regim și fiecare tip de înregistrare. O ștergere este ea însăși înregistrată, astfel încât o lipsă nu trece niciodată neobservată.
Aflați mai multe
Aduceți întrebarea pe care v-a adresat-o o autoritate de supraveghere anul trecut.
Vă vom arăta cum ar fi răspuns HONESTAS, de la articol până la înregistrarea sigilată.