Varje krav, besvaras genom er dokumentation.
Varje regel som tillsynsmyndigheten tillämpar på AI inom försäkring är kopplad till de förseglade poster som uppfyller kravet. En revisor kan följa kedjan från lagrum till beslut, det underlag det vilade på och personen som undertecknade det.
Vissa regler gäller redan nu. De kommande har ett slutdatum.
DORA gäller redan för försäkringsföretag. De reviderade Solvens II-reglerna och AI-förordningens regler för högrisk-AI följer härnäst. Det bevis som var och en kräver är detsamma: vem som fattade beslutet, på vilket underlag och enligt vilken regel.
tills EU:s AI-förordnings regler för AI med hög risk börjar gälla för riskbedömning och prissättning inom liv- och sjukförsäkring, den 2 december 2027.
DORA gäller redan för försäkringsgivare idag, och Solvens II och IDD kräver samma sak: bevis. HONESTAS sparar det beviset från första skadan.
Välj ett datum på linjen. Klockan räknar ned till en regel och räknar sedan dagarna den har gällt.
Datum för AI-förordningen enligt ändring genom förordning (EU) 2026/1744, Digital Omnibus, offentliggjord i Europeiska unionens officiella tidning den 24 juli 2026. Översyn av Solvens II: direktiv (EU) 2025/2, tillämpas från den 30 januari 2027. Utgör inte juridisk rådgivning.
Vad varje regel kräver, och posten som uppfyller kravet.
En enda förseglad post kan uppfylla flera regler samtidigt. Nedan beskrivs varje skyldighet på klarspråk, följt av vad HONESTAS bevarar för att styrka den.
EU:s AI-förordning · Förordning (EU) 2024/1689
- RiskhanteringArtikel 9Ett riskhanteringssystem för varje högrisk-AI-system, som drivs och ses över så länge systemet används.Styrks genomValideringskörningar, utmanarobservationer och larm om modelldrift, var och en sparad tillsammans med den modellversion som testades.
- Bevarande av loggarArtikel 12Högrisk-AI-system måste registrera händelser automatiskt under hela sin livscykel, så att deras funktion kan spåras.Styrks genomDen förseglade beslutsposten: indata, regler och modellversioner, varje argument, signaturen och en extern tidsstämpel.
- Transparens gentemot tillhandahållareArtikel 13De som använder systemet måste kunna förstå dess utdata och använda det på rätt sätt.Styrks genomVarje AI-svar anger vilket underlag det har lästs med och vad som har hållits tillbaka. Varje AI-knapp visar vilken modell och version den kör.
- Mänsklig tillsynArtikel 14Människor måste kunna övervaka systemet, förstå dess begränsningar, besluta att inte använda dess utdata och stoppa det.Styrks genomEn namngiven ordförande i varje beslutsrum, en utmanarroll, en andra modell som kan stoppa beslutet samt en person som undertecknar.
- Tillhandahållarnas skyldigheterArtikel 26Ge tillsynsansvar till personer med rätt kompetens, utbildning och befogenhet, övervaka systemet, spara loggarna i minst sex månader och informera de som berörs.Styrks genomUndertecknare vars fullmakt kontrolleras innan de signerar, loggar som bevaras i arkivet under den tid ni bestämmer samt kundbrev som anger att AI har bistått.
- Prissättning inom liv och hälsaBilaga III, punkt 5 cAI som används för riskbedömning och prissättning avseende fysiska personer inom liv- och sjukförsäkring utgör högrisk. Reglerna för detta gäller från den 2 december 2027.Styrks genomVarje underwriting- och prissättningsbeslut inom liv och hälsa triageras till ett beslutsrum och förseglas, redan från den första offerten.
Försäkringstillsyn
- Solvens II · företagsstyrningssystemDirektiv 2009/138/EG · Artiklarna 41–49Tydlig ansvarsfördelning, riskhantering, intern kontroll och skriftliga riktlinjer, där utlagda funktioner hålls under försäkringsföretagets kontroll.Styrks genomFullmaktsgränser sparade som versionshanterade styrdokument, fyrögonprincipen vid varje ändring av dem och en logg över vem som hade vilken befogenhet en viss dag.
- Solvens II · modellvalideringDirektiv 2009/138/EG · Artikel 124En regelbunden valideringscykel för interna modeller som prövar resultat och centrala antaganden.Styrks genomValideringskörningar som kan återskapas exakt, förseglade med de data-, kod- och modellversioner som användes.
- Försäkringsdistributionsdirektivet (IDD)Direktiv (EU) 2016/97 · Artiklarna 17, 20, 25Agera hederligt, rättvist och professionellt i enlighet med kundernas bästa intresse, uppfylla deras krav och behov samt styra varje produkt utifrån dess målgrupp.Styrks genomVarje offert sparar de dokument kunden tog del av före betalning. Varje produkt sparar varje godkänd version av sina försäkringsvillkor.
- EIOPA:s yttrande om AIAI-styrning och riskhantering · 6 augusti 2025Hur Solvens II och IDD tillämpas på AI som inte utgör högrisk: styrning, data, dokumentation, rättvisa, förklarbarhet, mänsklig tillsyn och cybersäkerhet.Styrks genomSamma förseglade post för varje beslut där AI varit inblandat, oavsett om det är högrisk eller inte.
- DORAFörordning (EU) 2022/2554 · sedan 17 januari 2025Hantera IKT-risker, rapportera allvarliga incidenter, föra ett register över IKT-leverantörer och ha exitstrategier för dem som stöder kritiska eller viktiga funktioner.Styrks genomVåra uppgifter till ert informationsregister, tidslinjer för incidenter från första larm och en fullständig export i ett öppet format.
- Lloyd'sPrincip 4, skadehantering · MS14-valideringSnabb och korrekt skadereglering där delegerad skadehantering hålls under tillsyn, och interna modeller valideras oberoende minst en gång om året.Styrks genomFörseglade skadebeslut som en managing agent kan granska, beslut från coverholders och TPA:er som är öppna för kapacitetsgivaren samt reproducerbara valideringskörningar.
Kunder och deras personuppgifter
- GDPR · automatiserade beslutFörordning (EU) 2016/679 · Artiklarna 22 och 15.1 hEnskilda har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som i betydande grad påverkar dem, samt rätt att begära meningsfull information om logiken bakom. I mål C-203/22 den 27 februari 2025 slog EU-domstolen fast att detta innebär att förklara det förfarande och de principer som faktiskt tillämpats.Styrks genomInget avslag görs av en modell ensam. En namngiven person skriver under, och i akten anges på klarspråk vilka uppgifter som användes och hur.
- Central Bank of IrelandConsumer Protection Code · S.I. 80 och 81 från 2025Sedan 24 mars 2026: agera i kundernas bästa intresse, ge tydlig information på klarspråk, gör digitala kanaler enkla att använda och stötta kunder i utsatta situationer.Styrks genomVarje kundbrev kontrolleras för klarspråk och läsbarhetsnivå innan det skickas, med dokumentation av vad varje kund fick veta.
- FCA Consumer DutyPrinciple 12 · PRIN 2A · sedan 31 juli 2023Leverera goda utfall för privatkunder: produkter och tjänster, pris och värde, kundförståelse och kundstöd.Styrks genomEn förseglad motivering bakom varje pris- och skadebeslut, exakt den text kunden såg och det stöd de fick vid varje samtal.
Certifiering är en sak mellan er och er revisor. HONESTAS bevarar bevisen; systemet certifierar er inte. Inte juridisk rådgivning.
En tillsynsmyndighet frågar om ett enskilt beslut. Ni svarar i fyra steg.
Regeln, beslutet och bevisen länkas samman när beslutet fattas, istället för att pusslas ihop i efterhand när någon frågar.
Regeln
Varje regel ni lyder under sparas i versionshanterad form, med datum för när den gällde och de riktlinjer som omsatte den i praktiken.
Beslutet
Varje förseglat beslut anger de regler, försäkringsvillkor, tariffer och den fullmakt som gällde, i den version som var i kraft.
Underlaget
Posten innehåller alla indata, deras källa och ålder, och anger tydligt vad som saknades när beslutet fattades.
Läsplatsen
Er revisor eller tillsynsmyndighet får en läsplats som visar exakt dessa poster, eller ett Decision Passport som de kan kontrollera utan konto.
Om reglerna.
Gör HONESTAS att vi uppfyller regelverken?
Ingen produkt kan det. HONESTAS bevarar de bevis som varje regel kräver i takt med att besluten fattas, så att er compliance-funktion, er revisor och er tillsynsmyndighet kan bilda sig en egen uppfattning. Certifiering är en sak mellan er och er revisor.
Vilka av våra användningsområden utgör hög risk enligt AI-förordningen?
Bilaga III punkt 5 c omfattar AI som används för riskbedömning och prissättning avseende fysiska personer inom liv- och sjukförsäkring. Andra användningsområden, såsom motorskador eller företagsförsäkring (commercial underwriting), faller under EIOPA:s yttrande och era befintliga skyldigheter enligt Solvens II och IDD. HONESTAS för samma dokumentation för båda, så en ändrad klassificering påverkar inte er bevisning.
Vad ändrade Digital Omnibus?
Förordning (EU) 2026/1744 flyttade datumet för AI-förordningens högriskregler gällande användningsområden i bilaga III från den 2 augusti 2026 till den 2 december 2027. Den tog inte bort skyldigheterna för dessa användningsområden. Dokumentation som sparas från och med idag kommer redan att täcka den period en tillsynsmyndighet frågar om.
Gäller reglerna i Storbritannien och hos Lloyd's också?
Om ni tecknar försäkring i Storbritannien gäller FCA Consumer Duty för privatkunder, och Lloyd's ställer egna krav på managing agents. HONESTAS för en sammanhållen dokumentation och mappar den mot varje regelverk ni lyder under.
Hur länge sparas underlagen?
Så länge som ni anger, per typ av post. AI-förordningen kräver att tillhandahållare sparar loggar i minst sex månader; skade- och teckningsunderlag sparas vanligtvis betydligt längre. En rättslig spärr (legal hold) stoppar radering tills den hävs, och båda händelserna loggas.
Är den här sidan juridisk rådgivning?
Nej. Det är vår genomgång av reglerna på klarspråk, med hänvisningar så att era egna rådgivare kan kontrollera dem.
Fördjupa dig
Ta med den regel som oroar er mest.
Berätta vilken artikel er tillsynsmyndighet frågade om senast. Vi visar er posterna som besvarar den.