AI-förordningenReglerna för AI med hög risk vid prissättning av liv- och sjukförsäkring gäller från den 2 december 2027.Se vad som ska sparas
Logga inBoka en demo
Bevis på regelefterlevnad

En tillsynsmyndighet frågar om ett enskilt beslut. Ni svarar direkt ur akten.

HONESTAS skriver varje steg i ett AI-stött beslut en gång, i realtid, till en enda händelseström. Den strömmen presenteras sedan utifrån varje regelverk ni lyder under. När en tillsynsmyndighet frågar om ett enskilt beslut skickar ni den förseglade akten på några minuter, i stället för att återskapa den ur system som aldrig byggts för att stämma överens.

En enda händelseströmAnpassad för varje regelverkVerifieras utan konto
En öppen låda med förseglade underlag
Varför nu

Kraven gäller redan. Fler träder i kraft 2027.

Varje regelverk begär samma sak med sina egna ord: visa hur det här beslutet fattades, vem som övervakade det och vad det grundades på. Ett svar som pusslas ihop i efterhand från loggar, mejl och kalkylblad tar tid, och det stämmer sällan överens med sig självt.

6 månaderDen kortaste tid en tillämpare måste spara automatiska loggar från ett högrisk-AI-system, enligt artikel 26.6 i AI-förordningen (EU AI Act)
17 jan. 2025DORA-förordningen (DORA) tillämpas på försäkrings- och återförsäkringsföretag sedan detta datum
24 mars 2026Central Bank of Irelands reviderade konsumentskyddskod (Consumer Protection Code) trädde i kraft
2 dec. 2027AI-förordningens regler för högrisk-AI börjar gälla för riskbedömning och prissättning inom liv- och sjukförsäkring

Källor: Förordning (EU) 2024/1689, ändrad genom Förordning (EU) 2026/1744 · Förordning (EU) 2022/2554 · Central Bank of Ireland.

Regelverken

Ett flöde, presenterat för varje regelverk ni svarar mot.

Varje regel är kopplad till de förseglade beslut som uppfyller den, så att en tillsynsmyndighet kan följa spåret från lagrummet till underlaget.

  • Loggning enligt AI-förordningenFörordning (EU) 2024/1689, artikel 12Automatiska loggar över systemets hela livscykel. Varje händelse skrivs en gång, när den sker, och lagras utanför er installation.
  • Mänsklig tillsyn enligt AI-förordningenFörordning (EU) 2024/1689, artiklarna 14 och 26Tillsyn utförd av personer med kompetens och befogenhet att agera. Underlaget anger vem som granskade respektive beslut och vad de gjorde.
  • DORAFörordning (EU) 2022/2554IKT-risker, incidenter och informationsregistret över IKT-leverantörer, hämtade ur samma flöde.
  • Solvency IIDirektiv 2009/138/EG, artikel 41Ett ändamålsenligt företagsstyrningssystem, där beslut är dokumenterade och öppna för granskning.
  • Central Bank of IrelandConsumer Protection Code, i kraft den 24 mars 2026Schysst behandling av konsumenter, med dokumentation som visar hur varje beslut som rör dem har fattats.
  • Lloyd'sPrinciples for doing business at Lloyd'sUnderwriting, skadereglering, reservering och kundutfall, styrkta beslut för beslut.

Datum för AI-förordningen enligt ändring genom förordning (EU) 2026/1744, den digitala omnibusförordningen, offentliggjord i Europeiska unionens officiella tidning den 24 juli 2026. Lloyd's princip för skadereglering. Inte juridisk rådgivning. Certifiering är en fråga mellan er och er revisor.

Så fungerar det

Skrivet en gång. Besvarat för varje regelverk.

Ingenting matas in på nytt för en tillsynsmyndighet. Det underlag som skaderegleraren skapade är samma underlag som tillsynen läser.

01

Skrivet en gång

Varje indata, AI-roll, kontroll och signatur skrivs in i ett enda händelseflöde i samma stund som det sker. Ingenting kopieras in i efterhand.

02

Presenterat per regelverk

Varje regelverk får sin egen vy av samma flöde, där varje artikel är kopplad till det underlag som besvarar den.

03

Förseglat externt

Varje post förseglas med en extern tidsstämpel och förvaras utanför er installation. Ändras ett enda tecken underkänns kontrollen.

04

Besvarat på några minuter

Hitta beslutet via skadenummer, försäkringsbrev eller datum och skicka ett Decision Passport med en tidsbegränsad länk. Tillsynsmyndigheten kontrollerar det utan konto.

Vad ni ser

Underlaget, förseglingen och vem som kontrollerade vad.

Det här är vyer i HONESTAS, som visas med exempeldata från Northgate Mutual, en fiktiv organisation.

En enda fil som tillsynen kan kontrollera

Två förseglade skadebeslut samlade i en fil, med underlagen och tabellerna de vilar på, vem som räknade fram dem och vad filen inte utsäger.

  • Kan kontrolleras av valfri granskare, utan konto
  • Skickas via en länk som löper ut
  • En ändrad kopia flaggas som motstridig
honestas · beslutsunderlag · passExempeldata
Ett Decision Passport med två förseglade skadeprotokoll och underlaget de vilar på
Decision Passport. En förskottsutbetalning och slutregleringen i samma skadeärende, samlade i en förseglad fil som alla med länken kan kontrollera.Exempeldata
Vad ni mäter

Mät hur snabbt ni kan redovisa ert arbete.

Det här är de nyckeltal som en Chief Risk Officer eller Head of Compliance följer, hämtade direkt ur händelseflödet och de förseglade posterna.

Svarstid
Från en tillsynsfråga om ett enskilt beslut till dess att det förseglade underlaget har skickats.
Fullständiga underlag
Andelen beslut där AI har medverkat vars underlag rymmer indata, roller, kontroller och signatur.
Namngiven tillsyn
Andelen beslut med en namngiven person som hade befogenhet att ändra eller stoppa dem.
Bevarande
Loggar och underlag sparas under den tid som respektive regelverk kräver, och gallringar dokumenteras.
Följdfrågor
Tillsynsfrågor som krävde en påminnelse eller följdfråga innan de besvarades.
Omkörning
Förseglade underlag som öppnats och körts om med samma resultat.
IKT-register
IKT-leverantörer i ert DORA-register kopplade till de beslut som de berör.
Frågor

Compliance-underlag, i praktiken.

Gör HONESTAS att vi uppfyller regelverken?

Det kan ingen produkt göra. HONESTAS bevarar det underlag som respektive regel kräver och kopplar det till regeln. Certifiering och rättsutlåtanden förblir en sak mellan er, er revisor och era rådgivare.

Vilka regelverk kan systemet presentera?

AI-förordningen, DORA, Solvens II, IDD, GDPR, Central Bank of Irelands regelverk, FCA:s regler och Lloyd's principer, tillsammans med regelverken på varje marknad där ni är verksamma.

Kan en tillsynsmyndighet kontrollera ett underlag utan åtkomst till våra system?

Ja. Ett Decision Passport är en enda fil som kan kontrolleras av valfri granskare utan konto. Ni väljer vem som får länken och när den löper ut.

Hur länge sparas underlagen?

Så länge som er gallringspolicy anger, inställt per regelverk och per typ av underlag. Även en radering loggas, så en lucka är aldrig tyst.

Boka en demo

Ta med frågan som tillsynsmyndigheten ställde förra året.

Vi visar hur HONESTAS hade besvarat den, från lagrummet till det förseglade underlaget.