Svaka obaveza, odgovoreno iz vaših zapisa.
Svako pravilo koje vaš supervizor primenjuje na VI u osiguranju povezano je sa zapečaćenim zapisima koji na njega daju odgovor. Revizor može da prati trag od člana propisa do odluke, dokaza na kojima je zasnovana i osobe koja ju je potpisala.
Neka pravila važe već sada. Sledeća imaju svoj datum.
DORA se već primenjuje na osiguravače. Slede revidirana pravila Solvency II i pravila Akta o veštačkoj inteligenciji za visokorizične sisteme. Dokaz koji svako od njih traži je isti: ko je odlučio, na osnovu čega i prema kom pravilu.
do početka primene pravila EU Akta o veštačkoj inteligenciji (EU AI Act) za visokorizični AI na procenu rizika i određivanje cena u životnom i zdravstvenom osiguranju, 2. decembra 2027.
DORA se već danas primenjuje na osiguravače, a Solvency II i IDD traže istu stvar: dokaz. HONESTAS čuva taj dokaz od prvog odštetnog zahteva.
Izaberite bilo koji datum na vremenskoj liniji. Sat odbrojava dane do stupanja pravila na snagu, a zatim broji dane njegove primene.
Datumi za EU AI Act kako su izmenjeni Uredbom (EU) 2026/1744, Digitalnim omnibusom, objavljenom u Službenom listu 24. jula 2026. Revizija Solvency II: Direktiva (EU) 2025/2, koja se primenjuje od 30. januara 2027. Nije pravni savet.
Šta svako pravilo traži, i zapis koji na to odgovara.
Jedan zapečaćeni zapis može istovremeno da odgovori na više pravila. U nastavku je svaka obaveza opisana jednostavnim rečima, nakon čega sledi ono što HONESTAS za nju čuva.
EU AI Act · Uredba (EU) 2024/1689
- Upravljanje rizicimaČlan 9Sistem upravljanja rizicima za svaki visokorizični sistem VI, koji se sprovodi i revidira sve dok je sistem u upotrebi.Odgovor pružaIzvršene validacije, nalazi izazivača i upozorenja o odstupanju modela, pri čemu se sve čuva uz verziju modela koja je testirana.
- Vođenje evidencijeČlan 12Visokorizični sistemi VI moraju automatski da beleže događaje tokom svog životnog veka, kako bi njihov rad mogao da se prati.Odgovor pružaZapečaćeni zapis o odluci: ulazni podaci, verzije pravila i modela, svaki argument, potpis i eksterni vremenski žig.
- Transparentnost prema korisnicima sistemaČlan 13Lica koja koriste sistem moraju biti u stanju da razumeju njegove izlazne rezultate i da ih pravilno koriste.Odgovor pružaSvaki odgovor VI navodi šta je pri obradi očitano, a šta izostavljeno. Svako VI dugme prikazuje model i verziju koju pokreće.
- Ljudski nadzorČlan 14Ljudi moraju biti u mogućnosti da nadziru sistem, razumeju njegova ograničenja, odluče da ne koriste njegov izlazni rezultat i da ga zaustave.Odgovor pružaImenovani predsedavajući u svakoj sobi za odlučivanje, uloga izazivača, drugi model koji može da zaustavi odluku i lice koje potpisuje.
- Obaveze korisnika sistemaČlan 26Poverite nadzor licima koja za to imaju stručnost, obuku i ovlašćenje, pratite rad sistema, čuvajte njegove zapise najmanje šest meseci i obavestite lica na koja odluke utiču.Odgovor pružaPotpisnici čije se ovlašćenje proverava pre potpisa, zapisi koji se čuvaju u skladištu evidencije tokom perioda koji vi odredite i dopisi u kojima se navodi da je VI pomogla u obradi.
- Određivanje cena u životnom i zdravstvenom osiguranjuPrilog III, tačka 5(c)VI koja se koristi za procenu rizika i određivanje cena za fizička lica u životnom i zdravstvenom osiguranju smatra se visokorizičnom. Pravila za nju primenjuju se od 2. decembra 2027.Odgovor pružaSvaka odluka o preuzimanju rizika i određivanju cene u životnom i zdravstvenom osiguranju usmerava se u sobu za odlučivanje i pečati, počev od prve ponude.
Nadzor u osiguranju
- Solvency II · sistem upravljanjaDirektiva 2009/138/EC · Članovi 41 do 49Jasne odgovornosti, upravljanje rizicima, interna kontrola i pisane politike, uz zadržavanje eksternalizovanih funkcija pod kontrolom osiguravača.Odgovor pružaLimiti ovlašćenja koji se čuvaju kao dokumenti sa verzijama, princip četiri oka za svaku njihovu izmenu i evidencija o tome ko je imao koje ovlašćenje određenog dana.
- Solvency II · validacija modelaDirektiva 2009/138/EC · Član 124Redovan ciklus validacije internih modela, testiranje rezultata i ključnih pretpostavki.Odgovor pružaValidacije koje se mogu identično ponoviti, zapečaćene zajedno sa podacima, kodom i verzijama modela koje su koristile.
- Direktiva o distribuciji osiguranja (IDD)Direktiva (EU) 2016/97 · Članovi 17, 20, 25Postupajte pošteno, pravično i u najboljem interesu klijenta, ispunite njegove zahteve i potrebe i upravljajte svakim proizvodom u skladu sa njegovim ciljnim tržištem.Odgovor pružaUz svaku ponudu čuvaju se dokumenti koje je klijent video pre plaćanja. Za svaki proizvod čuva se svaka odobrena verzija uslova osiguranja.
- Mišljenje EIOPA o VIUpravljanje VI i upravljanje rizicima · 6. avgust 2025.Kako se Solvency II i IDD primenjuju na VI koja nije visokorizična: upravljanje, podaci, vođenje evidencije, pravičnost, objašnjivost, ljudski nadzor i sajber bezbednost.Odgovor pružaIsti zapečaćeni zapis za svaku odluku u kojoj je učestvovala VI, bilo da je visokorizična ili ne.
- DORAUredba (EU) 2022/2554 · od 17. januara 2025.Upravljajte IKT rizikom, prijavljujte značajne incidente, vodite registar IKT dobavljača i imajte izlazne planove za one koji podržavaju kritične ili važne funkcije.Odgovor pružaNaši podaci za vaš registar, hronologija incidenata od prvog upozorenja i kompletan izvoz podataka u otvorenom formatu.
- Lloyd'sPrincip 4, upravljanje štetama · MS14 validacijaBrza i pravična obrada šteta uz nadzor nad delegiranim štetama i nezavisna validacija internih modela, najmanje jednom godišnje.Odgovor pružaZapečaćene odluke o štetama koje managing agent može da pregleda, odluke koje donose coverholder i TPA otvorene za davaoca kapaciteta i validacije koje se mogu ponovo izvršiti.
Klijenti i njihovi podaci
- GDPR · automatizovano donošenje odlukaUredba (EU) 2016/679 · Članovi 22 i 15(1)(h)Građani imaju pravo da ne budu predmet odluke donete isključivo mašinski koja na njih značajno utiče i mogu zatražiti smislene informacije o primenjenoj logici. U predmetu C-203/22, dana 27. februara 2025. godine, Sud pravde je utvrdio da to podrazumeva objašnjenje postupka i načela koji su stvarno primenjeni.Odgovor pružaNijedno odbijanje ne donosi sam model. Imenovano lice potpisuje odluku, a u zapisu je jasnim rečima navedeno koji su podaci korišćeni i kako.
- Central Bank of IrelandKodeks zaštite potrošača · S.I. 80 i 81 iz 2025.Od 24. marta 2026: postupajte u najboljem interesu klijenata, pružajte jasne informacije razumljivim jezikom, učinite digitalne kanale lakim za korišćenje i podržite klijente u osetljivim okolnostima.Odgovor pružaSvaki dopis klijentu proverava se na jednostavnost jezika i čitljivost pre slanja, uz zapis o tome šta je kom klijentu saopšteno.
- FCA Consumer DutyPrincip 12 · PRIN 2A · od 31. jula 2023.Obezbedite dobre ishode za fizička lica (retail klijente): proizvodi i usluge, cena i vrednost, razumevanje od strane potrošača i podrška potrošačima.Odgovor pružaZapečaćeno obrazloženje iza svake odluke o ceni i odštetnom zahtevu, tačne reči koje je klijent video i podrška koju je dobio u svakom pozivu.
Sertifikacija ostaje između vas i vašeg revizora. HONESTAS čuva dokaze; ne vrši sertifikaciju. Ovo nije pravni savet.
Supervizor postavlja pitanje o jednoj odluci. Odgovarate u četiri koraka.
Pravilo, odluka i dokazi povezuju se u trenutku donošenja odluke, a ne sklapaju se naknadno kada neko zatraži uvid.
Pravilo
Svako pravilo za koje odgovarate čuva se kao stavka sa verzijom, datumom važenja i internim aktima koji ga sprovode u delo.
Odluka
Svaka zapečaćena odluka navodi pravila, uslove osiguranja, tarife i ovlašćenje pod kojima je doneta, u verziji koja je tada bila na snazi.
Dokazi
Zapis sadrži svaki ulazni podatak, njegov izvor i starost, i jasno navodi šta je nedostajalo u trenutku donošenja odluke.
Pristup za čitanje
Vaš revizor ili supervizor dobija pristup za čitanje tačno tih zapisa ili Pasoš odluke (Decision Passport) koji mogu proveriti bez naloga.
O pravilima.
Da li nas HONESTAS čini usklađenim sa propisima?
Nijedan proizvod to ne može. HONESTAS čuva dokaze koje svako pravilo zahteva, u trenutku donošenja odluka, tako da vaš tim za usklađenost poslovanja (compliance), vaš revizor i vaš supervizor mogu sami doneti sud o tome. Sertifikacija ostaje između vas i vašeg revizora.
Koje naše primene su visokorizične prema Aktu o veštačkoj inteligenciji (AI Act)?
Prilog III tačka 5(c) obuhvata veštačku inteligenciju koja se koristi za procenu rizika i određivanje cena za fizička lica u životnom i zdravstvenom osiguranju. Druge primene, poput šteta na motornim vozilima ili preuzimanja komercijalnih rizika (underwriting), potpadaju pod mišljenje EIOPA i vaše postojeće obaveze prema direktivama Solvency II i IDD. HONESTAS vodi isti zapis za oboje, pa promena klasifikacije ne menja vaše dokaze.
Šta je promenio Digitalni omnibus (Digital Omnibus)?
Uredba (EU) 2026/1744 pomerila je datum početka primene pravila o visokom riziku iz Akta o veštačkoj inteligenciji za primene iz Priloga III sa 2. avgusta 2026. na 2. decembar 2027. Ona nije ukinula obaveze za te primene. Zapisi koji se vode od danas već će pokriti period za koji supervizor bude pitao.
Da li se primenjuju i pravila UK i Lloyd's-a?
Ako zaključujete poslove u UK, FCA Consumer Duty se primenjuje na fizička lica (retail klijente), a Lloyd's postavlja sopstvene principe za upravljačke agente (managing agents). HONESTAS vodi jedan zapis i mapira ga na svaki regulatorni režim kojem odgovarate.
Koliko dugo se čuvaju zapisi?
Onoliko dugo koliko vi odredite, po vrsti zapisa. Akt o veštačkoj inteligenciji traži od korisnika sistema da čuvaju logove najmanje šest meseci; zapisi o štetama i preuzimanju rizika obično se čuvaju mnogo duže. Pravna zabrana brisanja (legal hold) zaustavlja brisanje dok se ne ukine, uz zapis o oba događaja.
Da li je ova stranica pravni savet?
Ne. Ovo je naše jasno tumačenje pravila, sa referencama kako bi vaši pravni savetnici mogli da ih provere.
Saznajte više
Donesite pravilo koje vas najviše brine.
Recite nam za koji član je vaš supervizor poslednji put pitao. Pokazaćemo vam zapise koji daju odgovor na njega.