Fiecare obligație, acoperite de înregistrările dumneavoastră.
Fiecare normă pe care autoritatea de supraveghere o aplică utilizării IA în asigurări este corelată cu înregistrările sigilate care îi răspund. Un auditor poate urmări firul de la articolul de lege până la decizie, probele pe care s-a bazat și persoana care a semnat-o.
Unele norme se aplică deja. Următoarele au o dată scadentă.
DORA se aplică deja asigurătorilor. Urmează normele revizuite Solvency II și normele privind sistemele cu grad ridicat de risc din Regulamentul privind IA. Probele solicitate de fiecare sunt aceleași: cine a decis, pe ce bază, în temeiul cărei reguli.
până când normele Regulamentului UE privind IA (AI Act) pentru sistemele de IA cu grad ridicat de risc se vor aplica evaluării riscurilor și stabilirii tarifelor în asigurările de viață și de sănătate, la 2 decembrie 2027.
DORA se aplică deja asigurătorilor, iar Solvabilitate II și IDD cer același lucru: dovezi. HONESTAS păstrează aceste dovezi încă de la primul dosar de daună.
Alegeți orice dată de pe axă. Cronometrul numără invers până la intrarea în vigoare a unei norme, apoi numără zilele scurse de la aplicarea ei.
Datele Regulamentului privind IA, astfel cum au fost modificate prin Regulamentul (UE) 2026/1744, Omnibusul digital, publicat în Jurnalul Oficial la 24 iulie 2026. Revizuirea Solvency II: Directiva (UE) 2025/2, aplicabilă de la 30 ianuarie 2027. Nu constituie consultanță juridică.
Ce impune fiecare normă și înregistrarea care îi răspunde.
O singură înregistrare sigilată poate răspunde mai multor norme simultan. Mai jos, fiecare obligație este explicată în termeni clari, urmată de elementele pe care HONESTAS le păstrează pentru aceasta.
Regulamentul UE privind IA (EU AI Act) · Regulamentul (UE) 2024/1689
- Managementul riscurilorArticolul 9Un sistem de management al riscurilor pentru fiecare sistem de IA cu grad ridicat de risc, operat și revizuit pe toată durata de utilizare a sistemului.Acoperit prinRulări de validare, constatări ale modelului challenger și alerte de deviație (drift), fiecare păstrată împreună cu versiunea modelului pe care a testat-o.
- Păstrarea înregistrărilorArticolul 12Sistemele de IA cu grad ridicat de risc trebuie să înregistreze automat evenimentele pe parcursul ciclului lor de viață, astfel încât funcționarea lor să poată fi urmărită.Acoperit prinÎnregistrarea sigilată a deciziei: date de intrare, reguli și versiuni de model, fiecare argument, semnătura și o marcă temporală externă.
- Transparență față de implementatoriArticolul 13Persoanele care utilizează sistemul trebuie să poată înțelege rezultatele acestuia și să îl utilizeze în mod corespunzător.Acoperit prinFiecare răspuns generat de IA listează datele pe baza cărora a fost elaborat și elementele care au fost excluse. Fiecare buton IA afișează modelul și versiunea pe care le rulează.
- Supraveghere umanăArticolul 14Persoanele trebuie să poată supraveghea sistemul, să îi înțeleagă limitele, să decidă să nu îi utilizeze rezultatul și să îl poată opri.Acoperit prinUn președinte desemnat în fiecare cameră de decizie, un rol de challenger, un al doilea model care poate opri decizia și o persoană care semnează.
- Obligațiile implementatorilorArticolul 26Încredințarea supravegherii unor persoane care dețin competența, instruirea și autoritatea necesare, monitorizarea sistemului, păstrarea jurnalelor acestuia timp de cel puțin șase luni și informarea persoanelor afectate.Acoperit prinSemnatari a căror autoritate este verificată înainte de a semna, jurnale păstrate în arhiva de înregistrări pentru perioada stabilită de dumneavoastră și scrisori care menționează asistența IA.
- Tarifarea în asigurările de viață și de sănătateAnexa III, punctul 5 litera (c)IA utilizată pentru evaluarea riscurilor și stabilirea prețurilor pentru persoanele fizice în asigurările de viață și de sănătate prezintă un grad ridicat de risc. Normele aferente se aplică de la 2 decembrie 2027.Acoperit prinFiecare decizie de subscriere și tarifare pentru asigurările de viață și de sănătate este triată către o cameră de decizie și sigilată, încă de la prima ofertă.
Supravegherea asigurărilor
- Solvency II · sistemul de guvernanțăDirectiva 2009/138/CE · Articolele 41–49Responsabilități clare, managementul riscurilor, control intern și politici scrise, funcțiile externalizate fiind menținute sub controlul asigurătorului.Acoperit prinLimite de autoritate păstrate ca instrumente versionate, principiul celor patru ochi aplicat fiecărei modificări a acestora și o evidență a persoanelor care dețineau fiecare competență în ziua respectivă.
- Solvency II · validarea modelelorDirectiva 2009/138/CE · Articolul 124Un ciclu regulat de validare pentru modelele interne, testând rezultatele și ipotezele-cheie.Acoperit prinRulări de validare care pot fi reproduse exact, sigilate împreună cu datele, codul și versiunile de model pe care le-au utilizat.
- Directiva privind distribuția de asigurări (IDD)Directiva (UE) 2016/97 · Articolele 17, 20, 25Obligația de a acționa în mod onest, corect și în interesul suprem al clientului, de a răspunde cerințelor și nevoilor acestuia și de a guverna fiecare produs pentru piața sa țintă.Acoperit prinFiecare ofertă păstrează documentele pe care clientul le-a văzut înainte de plată. Fiecare produs păstrează fiecare versiune aprobată a condițiilor sale contractuale.
- Avizul EIOPA privind IAGuvernanța IA și managementul riscurilor · 6 august 2025Cum se aplică Solvency II și IDD sistemelor de IA care nu prezintă un grad ridicat de risc: guvernanță, date, păstrarea înregistrărilor, echitate, explicabilitate, supraveghere umană și securitate cibernetică.Acoperit prinAceeași înregistrare sigilată pentru fiecare decizie în care a intervenit IA, indiferent dacă prezintă sau nu un grad ridicat de risc.
- DORARegulamentul (UE) 2022/2554 · din 17 ianuarie 2025Gestionarea riscului TIC, raportarea incidentelor majore, ținerea unui registru al furnizorilor TIC și existența unor planuri de ieșire pentru cei care susțin funcții critice sau importante.Acoperit prinDatele noastre pentru registrul dumneavoastră, cronologia incidentelor de la prima alertă și un export complet într-un format deschis.
- Lloyd'sPrincipiul 4, gestionarea daunelor · validarea MS14Instrumentarea promptă și echitabilă a daunelor, cu menținerea sub supraveghere a daunelor delegate, și validarea independentă a modelelor interne, cel puțin o dată pe an.Acoperit prinDecizii de daună sigilate pe care managing agent-ul le poate revizui, decizii ale coverholder-ului și ale TPA-ului accesibile furnizorului de capacitate și rulări de validare reproductibile.
Clienții și datele lor
- GDPR · decizii automatizateRegulamentul (UE) 2016/679 · Articolele 22 și 15(1)(h)Persoanele au dreptul de a nu face obiectul unei decizii luate exclusiv de o mașină care le afectează în mod semnificativ și pot solicita informații pertinente privind logica utilizată. În cauza C-203/22, la 27 februarie 2025, Curtea de Justiție a statuat că aceasta înseamnă explicarea procedurii și a principiilor aplicate efectiv.Acoperit prinNicio respingere nu este decisă exclusiv de un model. O persoană desemnată semnează, iar înregistrarea precizează în termeni clari ce date au fost folosite și cum.
- Central Bank of IrelandCodul de protecție a consumatorilor · S.I. 80 și 81 din 2025Din 24 martie 2026: acționați în interesul superior al clienților, oferiți informații clare într-un limbaj simplu, faceți canalele digitale ușor de utilizat și sprijiniți clienții aflați în situații vulnerabile.Acoperit prinFiecare scrisoare către client este verificată pentru claritatea limbajului și nivelul de lizibilitate înainte de trimitere, păstrându-se o evidență a ceea ce i s-a comunicat fiecărui client.
- FCA Consumer DutyPrincipiul 12 · PRIN 2A · din 31 iulie 2023Asigurați rezultate bune pentru clienții de retail: produse și servicii, preț și valoare, înțelegerea de către consumator și asistența acordată consumatorului.Acoperit prinUn motiv sigilat în spatele fiecărei decizii privind prețul și dauna, textul exact văzut de client și sprijinul primit în cadrul fiecărui apel.
Certificarea rămâne între dumneavoastră și auditorul dumneavoastră. HONESTAS păstrează probele; nu vă certifică. Nu reprezintă consultanță juridică.
O autoritate de supraveghere întreabă despre o decizie. Răspundeți în patru pași.
Norma, decizia și probele sunt corelate în momentul luării deciziei, nu reconstituite atunci când cineva întreabă.
Norma
Fiecare normă căreia trebuie să îi răspundeți este păstrată ca element versionat, cu data aplicării și politicile care au pus-o în practică.
Decizia
Fiecare decizie sigilată indică normele, condițiile de asigurare, tabelele de tarifare și limita de competență sub care a rulat, la versiunea în vigoare.
Probele
Înregistrarea conține fiecare dată de intrare, sursa și vechimea acesteia, și precizează clar ce lipsea în momentul luării deciziei.
Accesul de citire
Auditorul sau supraveghetorul dumneavoastră primește un acces de citire exact pentru acele înregistrări sau un Pașaport al Deciziei pe care îl poate verifica fără cont.
Despre norme.
Ne face HONESTAS conformi?
Niciun produs nu poate face asta. HONESTAS păstrează probele cerute de fiecare normă, pe măsură ce deciziile sunt luate, astfel încât echipa de conformitate, auditorul și supraveghetorul dumneavoastră să își poată forma propria opinie. Certificarea rămâne între dumneavoastră și auditor.
Care dintre utilizările noastre sunt cu grad ridicat de risc conform Regulamentului privind IA?
Anexa III punctul 5 litera (c) acoperă sistemele de IA utilizate pentru evaluarea riscurilor și stabilirea prețurilor în cazul persoanelor fizice în asigurările de viață și de sănătate. Alte utilizări, precum daunele auto sau subscrierea comercială, intră sub incidența avizului EIOPA și a obligațiilor dumneavoastră existente conform Solvency II și IDD. HONESTAS păstrează aceeași înregistrare pentru ambele, astfel încât o schimbare de clasificare nu vă modifică probele.
Ce a schimbat pachetul Digital Omnibus?
Regulamentul (UE) 2026/1744 a mutat data aplicării normelor privind riscul ridicat din Regulamentul privind IA pentru utilizările din Anexa III de la 2 august 2026 la 2 decembrie 2027. Nu a eliminat obligațiile pentru acele utilizări. Înregistrările păstrate începând de astăzi vor acoperi deja perioada despre care va întreba o autoritate de supraveghere.
Se aplică și normele din Regatul Unit și cele ale Lloyd's?
Dacă subscrieți riscuri în Regatul Unit, FCA Consumer Duty se aplică pentru clienții de retail, iar Lloyd's stabilește propriile principii pentru agenții de gestionare (managing agents). HONESTAS păstrează o singură înregistrare și o corelează cu fiecare regim căruia îi răspundeți.
Cât timp sunt păstrate înregistrările?
Atât timp cât stabiliți dumneavoastră, pentru fiecare tip de înregistrare. Regulamentul privind IA cere implementatorilor să păstreze jurnalele timp de cel puțin șase luni; evidențele de daune și de subscriere sunt păstrate, de regulă, mult mai mult. O blocare juridică (legal hold) oprește ștergerea până la ridicarea ei, păstrând o înregistrare pentru ambele acțiuni.
Această pagină reprezintă consultanță juridică?
Nu. Este lectura noastră clară a normelor, însoțită de referințe, astfel încât propriii dumneavoastră consultanți să le poată verifica.
Aflați mai multe
Aduceți norma care vă preocupă cel mai mult.
Spuneți-ne despre ce articol a întrebat ultima dată supraveghetorul dumneavoastră. Vă vom arăta înregistrările care oferă răspunsul.