Každá povinnosť, zodpovedané z vašich záznamov.
Každé pravidlo, ktoré váš orgán dohľadu uplatňuje na AI v poisťovníctve, je prepojené so zapečatenými záznamami, ktoré ho preukazujú. Audítor môže sledovať líniu od konkrétneho článku predpisu až k rozhodnutiu, dôkazom, o ktoré sa opieralo, a osobe, ktorá ho podpísala.
Niektoré pravidlá platia už teraz. Ďalšie majú stanovený dátum.
Nariadenie DORA sa už na poisťovne vzťahuje. Revidované pravidlá Solvency II a pravidlá Aktu o AI pre vysokorizikové systémy budú nasledovať. Dôkazy, ktoré každý z týchto predpisov vyžaduje, sú rovnaké: kto rozhodol, na základe čoho a podľa akého pravidla.
zostáva do 2. decembra 2027, keď sa pravidlá Aktu EÚ o umelej inteligencii (EU AI Act) pre vysokorizikovú AI začnú uplatňovať na posudzovanie rizík a cenotvorbu v životnom a zdravotnom poistení.
Nariadenie DORA sa na poisťovateľov vzťahuje už dnes a Solvency II aj smernica o distribúcii poistenia (IDD) vyžadujú to isté: dôkaz. HONESTAS tento dôkaz uchováva od prvej poistnej udalosti.
Vyberte si ľubovoľný dátum na časovej osi. Hodiny odpočítavajú čas do účinnosti pravidla a následne počítajú dni, počas ktorých už platí.
Dátumy k Aktu o AI v znení nariadenia (EU) 2026/1744, tzv. Digital Omnibus, uverejneného v Úradnom vestníku 24. júla 2026. Revízia Solvency II: smernica (EU) 2025/2, uplatňovaná od 30. januára 2027. Nepredstavuje právne poradenstvo.
Čo jednotlivé pravidlá vyžadujú a aký záznam to preukazuje.
Jeden zapečatený záznam dokáže preukázať splnenie viacerých pravidiel naraz. Nižšie je každá povinnosť vysvetlená zrozumiteľným jazykom spolu s tým, čo pre jej splnenie uchováva HONESTAS.
Akt EÚ o AI · Nariadenie (EU) 2024/1689
- Riadenie rizíkArticle 9Systém riadenia rizík pre každý vysokorizikový systém AI, prevádzkovaný a preskúmavaný počas celej doby používania systému.Preukázané pomocouValidačné behy, zistenia kontrolného (challenger) modelu a upozornenia na posun modelu (drift), pričom každá položka sa uchováva s verziou modelu, ktorú testovala.
- Vedenie záznamovArticle 12Vysokorizikové systémy AI musia počas svojho životného cyklu automaticky zaznamenávať udalosti, aby bolo možné spätne vysledovať ich fungovanie.Preukázané pomocouZapečatený záznam o rozhodnutí: vstupy, verzie pravidiel a modelov, každý argument, podpis a externá časová pečiatka.
- Transparentnosť voči nasadzujúcim subjektomArticle 13Osoby používajúce systém musia byť schopné porozumieť jeho výstupom a správne ich používať.Preukázané pomocouKaždá odpoveď AI uvádza zoznam podkladov, z ktorých čerpala, aj to, čo bolo vynechané. Každé tlačidlo AI zobrazuje použitý model a jeho verziu.
- Ľudský dohľadArticle 14Ľudia musia mať možnosť dohliadať na systém, rozumieť jeho obmedzeniam, rozhodnúť sa nepoužiť jeho výstup a zastaviť ho.Preukázané pomocouMenovaný predseda v každej rozhodovacej miestnosti, rola oponenta (challenger), druhý model, ktorý dokáže rozhodnutie zastaviť, a konkrétna osoba, ktorá ho podpisuje.
- Povinnosti nasadzujúcich subjektovArticle 26Zveriť dohľad osobám s príslušnou odbornou spôsobilosťou, vyškolením a právomocou, monitorovať systém, uchovávať jeho logy najmenej šesť mesiacov a informovať dotknuté osoby.Preukázané pomocouPodpisujúce osoby, ktorých právomoc sa overuje pred podpisom, logy uchovávané v úložisku záznamov na vami stanovené obdobie a listy klientom, v ktorých sa uvádza, že pri spracovaní asistovala AI.
- Oceňovanie v životnom a zdravotnom poisteníAnnex III, point 5(c)AI používaná na posudzovanie rizík a stanovenie cien v prípade fyzických osôb v životnom a zdravotnom poistení je vysokoriziková. Pravidlá pre ňu sa uplatňujú od 2. decembra 2027.Preukázané pomocouKaždé rozhodnutie o upísaní (underwritingu) a stanovení ceny v životnom a zdravotnom poistení je už od prvej ponuky zatriedené do rozhodovacej miestnosti a zapečatené.
Dohľad nad poisťovníctvom
- Solvency II · systém správy a riadeniaDirective 2009/138/EC · Articles 41 to 49Jasné zodpovednosti, riadenie rizík, vnútorná kontrola a písomné zásady, pričom externe zabezpečované (outsourcované) činnosti zostávajú pod kontrolou poisťovne.Preukázané pomocouLimity právomocí vedené ako verziované dokumenty, princíp štyroch očí pri každej ich zmene a záznam o tom, kto mal v daný deň akú právomoc.
- Solvency II · validácia modelovDirective 2009/138/EC · Article 124Pravidelný cyklus validácie interných modelov, testovanie výsledkov a kľúčových predpokladov.Preukázané pomocouValidačné behy, ktoré je možné presne zopakovať, zapečatené spolu s dátami, kódom a verziami modelov, ktoré použili.
- Smernica o distribúcii poistenia (IDD)Directive (EU) 2016/97 · Articles 17, 20, 25Konať čestne, spravodlivo a v najlepšom záujme klienta, plniť jeho požiadavky a potreby a riadiť každý produkt pre jeho cieľový trh.Preukázané pomocouPri každej ponuke sa uchovávajú dokumenty, ktoré klient videl pred zaplatením. Pri každom produkte sa uchováva každá schválená verzia jeho poistných podmienok.
- Stanovisko EIOPA k AISpráva a riadenie AI a riadenie rizík · 6. augusta 2025Ako sa Solvency II a IDD vzťahujú na AI, ktorá nie je vysokoriziková: správa a riadenie, dáta, vedenie záznamov, spravodlivosť, vysvetliteľnosť, ľudský dohľad a kybernetická bezpečnosť.Preukázané pomocouRovnaký zapečatený záznam pre každé rozhodnutie s účasťou AI, či už je vysokorizikové, alebo nie.
- DORANariadenie (EU) 2022/2554 · od 17. januára 2025Riadiť riziká IKT, hlásiť závažné incidenty, viesť register dodávateľov IKT a mať výstupné plány (exit plans) pre tých, ktorí podporujú kritické alebo dôležité funkcie.Preukázané pomocouNaše údaje pre váš register, časové osi incidentov od prvého upozornenia a kompletný export v otvorenom formáte.
- Lloyd'sPrincíp 4, likvidácia poistných udalostí · validácia podľa MS14Rýchla a spravodlivá likvidácia poistných udalostí s dohľadom nad delegovanou likvidáciou a nezávislá validácia interných modelov aspoň raz ročne.Preukázané pomocouZapečatené rozhodnutia o poistných udalostiach, ktoré môže managing agent preskúmať, rozhodnutia subjektov coverholder a TPA prístupné poskytovateľovi kapacity a znova spustiteľné validačné behy.
Klienti a ich údaje
- GDPR · automatizované rozhodnutiaNariadenie (EÚ) 2016/679 · Články 22 a 15 ods. 1 písm. h)Ľudia majú právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, ktoré ich výrazne ovplyvňuje, a môžu žiadať zmysluplné informácie o použitej logike. Vo veci C-203/22 z 27. februára 2025 Súdny dvor rozhodol, že to znamená vysvetliť skutočne uplatnený postup a zásady.Preukázané pomocouŽiadne zamietnutie nevykonáva samotný model. Podpisuje ho konkrétna osoba a záznam zrozumiteľne uvádza, ktoré údaje boli použité a ako.
- Central Bank of IrelandConsumer Protection Code · S.I. 80 a 81 z roku 2025Od 24. marca 2026: konať v najlepšom záujme klientov, poskytovať jasné informácie v zrozumiteľnom jazyku, uľahčovať používanie digitálnych kanálov a podporovať klientov v zraniteľnej situácii.Preukázané pomocouKaždý list klientovi je pred odoslaním skontrolovaný z hľadiska zrozumiteľnosti a náročnosti textu a uchováva sa záznam o tom, čo bolo každému klientovi oznámené.
- FCA Consumer DutyPrincíp 12 · PRIN 2A · od 31. júla 2023Prinášať dobré výsledky pre retailových klientov: produkty a služby, cena a hodnota, porozumenie zo strany spotrebiteľa a podpora spotrebiteľov.Preukázané pomocouZapečatený dôvod každého rozhodnutia o cene a poistnej udalosti, presné znenie, ktoré klient videl, a podpora, ktorú dostal pri každom hovore.
Certifikácia zostáva medzi vami a vaším audítorom. HONESTAS uchováva dôkazy; necertifikuje vás. Nejde o právne poradenstvo.
Orgán dohľadu sa pýta na jedno rozhodnutie. Odpovedáte v štyroch krokoch.
Pravidlo, rozhodnutie a dôkazy sa prepoja v momente prijatia rozhodnutia, neskladajú sa dodatočne, keď sa niekto opýta.
Pravidlo
Každé pravidlo, ktorému zodpovedáte, sa uchováva ako verziovaná položka s dátumom platnosti a internými predpismi, ktoré ho zaviedli do praxe.
Rozhodnutie
Každé zapečatené rozhodnutie uvádza pravidlá, poistné podmienky, sadzobníky a právomoci, podľa ktorých prebehlo, v platnej verzii.
Podklady
Záznam obsahuje každý vstup, jeho zdroj a vek a jasne uvádza, čo v čase prijatia rozhodnutia chýbalo.
Prístup na čítanie
Váš audítor alebo orgán dohľadu získa prístup na čítanie presne týchto záznamov, alebo Decision Passport, ktorý si overí aj bez účtu.
O pravidlách.
Zabezpečí nám HONESTAS súlad s predpismi?
To nedokáže žiadny produkt. HONESTAS uchováva dôkazy, ktoré si jednotlivé pravidlá vyžadujú, priamo pri prijímaní rozhodnutí, aby si váš tím compliance, audítor a orgán dohľadu mohli vytvoriť vlastný názor. Certifikácia zostáva medzi vami a vaším audítorom.
Ktoré z našich použití sú vysokorizikové podľa Aktu o AI?
Príloha III bod 5 písm. c) sa vzťahuje na AI používanú na posudzovanie rizík a stanovenie cien v prípade fyzických osôb v životnom a zdravotnom poistení. Iné použitia, ako sú poistné udalosti v poistení motorových vozidiel alebo upisovanie komerčných rizík, spadajú pod stanovisko EIOPA a vaše existujúce povinnosti podľa Solvency II a IDD. HONESTAS vedie rovnaký záznam pre obe, takže zmena klasifikácie nemení vaše dôkazy.
Čo zmenil Digital Omnibus?
Nariadenie (EÚ) 2026/1744 posunulo dátum uplatňovania pravidiel Aktu o AI pre vysokorizikové použitia podľa Prílohy III z 2. augusta 2026 na 2. decembra 2027. Nezrušilo však povinnosti pre tieto použitia. Záznamy vedené od dnešného dňa už pokryjú obdobie, na ktoré sa bude pýtať orgán dohľadu.
Platia aj pravidlá Spojeného kráľovstva a Lloyd's?
Ak upisujete riziká v Spojenom kráľovstve, na retailových klientov sa vzťahuje FCA Consumer Duty a Lloyd's stanovuje vlastné zásady pre správcovských agentov (managing agents). HONESTAS vedie jeden záznam a priraďuje ho ku každému režimu, ktorému podliehate.
Ako dlho sa záznamy uchovávajú?
Tak dlho, ako si nastavíte pre jednotlivé druhy záznamov. Akt o AI vyžaduje od subjektov zavádzajúcich AI uchovávať logy aspoň šesť mesiacov; záznamy o likvidácii poistných udalostí a upisovaní sa zvyčajne uchovávajú oveľa dlhšie. Právne blokovanie (legal hold) zastaví vymazanie až do jeho uvoľnenia, pričom o oboch krokoch existuje záznam.
Je táto stránka právnym poradenstvom?
Nie. Je to náš zrozumiteľný výklad pravidiel s odkazmi, aby si ich vaši právni poradcovia mohli overiť.
Zistiť viac
Prineste pravidlo, ktoré vám robí najväčšie starosti.
Povedzte nám, na ktorý článok sa váš orgán dohľadu pýtal naposledy. Ukážeme vám záznamy, ktoré naň odpovedajú.