ทุกข้อกำหนดทางกฎหมาย มีคำตอบพร้อมในบันทึกของคุณ.
ทุกข้อกำหนดที่หน่วยงานกำกับดูแลนำมาใช้กับ AI ในธุรกิจประกันภัย จะเชื่อมโยงกับบันทึกที่ประทับตรารับรองซึ่งใช้เป็นหลักฐานยืนยัน ผู้ตรวจสอบสามารถไล่เรียงตรวจสอบได้ตั้งแต่ข้อบทกฎหมาย ไปจนถึงการตัดสินใจ หลักฐานที่ใช้ประกอบ และผู้ลงนามอนุมัติ
ข้อกำหนดบางส่วนมีผลบังคับใช้แล้วในขณะนี้ และส่วนถัดไปมีกำหนดการที่ชัดเจน
DORA มีผลบังคับใช้กับบริษัทประกันภัยแล้ว ส่วนหลักเกณฑ์ Solvency II ฉบับปรับปรุง และข้อกำหนดสำหรับ AI ที่มีความเสี่ยงสูงภายใต้ EU AI Act กำลังจะตามมา หลักฐานที่ทุกเกณฑ์ต้องการเหมือนกันคือ ใครเป็นผู้ตัดสินใจ บนพื้นฐานข้อมูลใด และภายใต้กฎเกณฑ์ข้อไหน
ก่อนที่กฎเกณฑ์สำหรับ AI ความเสี่ยงสูงตามกฎหมายว่าด้วยปัญญาประดิษฐ์ของสหภาพยุโรป (EU AI Act) จะมีผลบังคับใช้กับการประเมินความเสี่ยงและการกำหนดเบี้ยประกันภัยในธุรกิจประกันชีวิตและประกันสุขภาพ ในวันที่ 2 ธันวาคม 2027
ปัจจุบันกฎหมาย DORA มีผลบังคับใช้กับบริษัทประกันภัยแล้ว และทั้งหลักเกณฑ์ Solvency II รวมถึงกฎหมาย IDD ต่างก็เรียกร้องสิ่งเดียวกัน นั่นคือ 'หลักฐานพิสูจน์' HONESTAS จัดเก็บหลักฐานเหล่านั้นตั้งแต่เคลมแรก
เลือกวันที่ใดก็ได้บนเส้นเวลา นาฬิกาจะนับถอยหลังสู่วันที่กฎเกณฑ์มีผลบังคับใช้ จากนั้นจะนับจำนวนวันที่กฎเกณฑ์นั้นมีผลบังคับใช้ไปแล้ว
กำหนดการของ EU AI Act แก้ไขเพิ่มเติมโดย Regulation (EU) 2026/1744 (Digital Omnibus) ซึ่งประกาศใน Official Journal เมื่อวันที่ 24 กรกฎาคม 2026 การทบทวน Solvency II: Directive (EU) 2025/2 มีผลบังคับใช้ตั้งแต่วันที่ 30 มกราคม 2027 ข้อมูลนี้ไม่ใช่คำปรึกษาทางกฎหมาย
สิ่งที่แต่ละข้อกำหนดต้องการ และบันทึกที่ใช้เป็นคำตอบ
บันทึกที่ประทับตรารับรองเพียงรายการเดียวสามารถใช้ตอบโจทย์ข้อกำหนดหลายข้อได้พร้อมกัน ด้านล่างนี้เป็นการสรุปหน้าที่ตามกฎหมายด้วยถ้อยคำที่เข้าใจง่าย ตามด้วยข้อมูลที่ HONESTAS จัดเก็บไว้เพื่อรองรับข้อกำหนดนั้นๆ
EU AI Act · Regulation (EU) 2024/1689
- การบริหารความเสี่ยงArticle 9ต้องมีระบบบริหารความเสี่ยงสำหรับระบบ AI ที่มีความเสี่ยงสูงแต่ละระบบ โดยต้องดำเนินการและทบทวนอย่างต่อเนื่องตลอดระยะเวลาที่ใช้งานระบบนั้นหลักฐานที่รองรับผลการรันการตรวจสอบความถูกต้อง (Validation) ข้อค้นพบจากโมเดลเปรียบเทียบ (Challenger) และการแจ้งเตือนความคลาดเคลื่อนของข้อมูล (Drift) โดยจัดเก็บคู่กับเวอร์ชันของโมเดลที่ทำการทดสอบ
- การจัดเก็บบันทึกข้อมูลArticle 12ระบบ AI ที่มีความเสี่ยงสูงต้องบันทึกเหตุการณ์ต่างๆ โดยอัตโนมัติตลอดอายุการใช้งาน เพื่อให้สามารถตรวจสอบย้อนกลับการทำงานของระบบได้หลักฐานที่รองรับบันทึกการตัดสินใจที่ประทับตรารับรอง: ข้อมูลนำเข้า เวอร์ชันของกฎและโมเดล ข้อโต้แย้งทุกประเด็น ลายเซ็น และการประทับเวลาจากระบบภายนอก
- ความโปร่งใสต่อผู้นำระบบไปใช้งานArticle 13ผู้ที่ใช้งานระบบต้องสามารถเข้าใจผลลัพธ์ของระบบและนำไปใช้งานได้อย่างถูกต้องหลักฐานที่รองรับทุกคำตอบจาก AI จะแสดงรายการข้อมูลที่ใช้ประมวลผลและข้อมูลที่ถูกกันไว้ และทุกปุ่มการทำงานของ AI จะแสดงชื่อโมเดลและเวอร์ชันที่กำลังทำงานอยู่
- การกำกับดูแลโดยมนุษย์Article 14มนุษย์ต้องสามารถกำกับดูแลระบบ เข้าใจข้อจำกัดของระบบ ตัดสินใจไม่ใช้ผลลัพธ์ของระบบ และสั่งหยุดการทำงานของระบบได้หลักฐานที่รองรับมีประธานที่ระบุชื่อในทุกห้องพิจารณาตัดสินใจ มีผู้ท้าทาย (Challenger) มีโมเดลที่สองที่สามารถระงับการตัดสินใจได้ และมีผู้มีอำนาจลงนามอนุมัติ
- หน้าที่ของผู้นำระบบไปใช้งานArticle 26มอบหมายการกำกับดูแลให้แก่ผู้ที่มีความรู้ความสามารถ การฝึกอบรม และอำนาจหน้าที่ที่เหมาะสม ติดตามตรวจสอบระบบ เก็บรักษาบันทึกการทำงาน (Log) ไว้อย่างน้อย 6 เดือน และแจ้งให้ผู้ที่ได้รับผลกระทบทราบหลักฐานที่รองรับผู้ลงนามจะได้รับการตรวจสอบอำนาจอนุมัติก่อนลงนาม บันทึกการทำงานจะถูกเก็บรักษาไว้ในคลังบันทึกตามระยะเวลาที่คุณกำหนด และหนังสือแจ้งลูกค้าจะระบุว่ามี AI เป็นผู้ช่วยในการพิจารณา
- การกำหนดเบี้ยประกันชีวิตและประกันสุขภาพAnnex III, point 5(c)AI ที่ใช้ในการประเมินความเสี่ยงและการกำหนดราคาสำหรับบุคคลธรรมดาในประกันชีวิตและประกันสุขภาพ ถือเป็นความเสี่ยงสูง โดยข้อกำหนดนี้จะมีผลบังคับใช้ตั้งแต่วันที่ 2 ธันวาคม 2027หลักฐานที่รองรับทุกการตัดสินใจในการพิจารณารับประกันภัยและการกำหนดราคาประกันชีวิตและสุขภาพจะถูกคัดกรองเข้าสู่ห้องพิจารณาและประทับตรารับรอง นับตั้งแต่ใบเสนอราคาใบแรก
การกำกับดูแลธุรกิจประกันภัย
- Solvency II · ระบบการกำกับดูแลกิจการDirective 2009/138/EC · Articles 41 to 49มีการกำหนดความรับผิดชอบที่ชัดเจน การบริหารความเสี่ยง การควบคุมภายใน และนโยบายที่เป็นลายลักษณ์อักษร โดยงานที่มอบหมายให้บุคคลภายนอกดำเนินการ (Outsource) ต้องอยู่ภายใต้การควบคุมของบริษัทประกันภัยหลักฐานที่รองรับวงเงินอำนาจอนุมัติถูกจัดเก็บเป็นเอกสารที่ควบคุมเวอร์ชัน การแก้ไขทุกครั้งต้องผ่านการตรวจสอบจากสองฝ่าย (Four eyes) พร้อมบันทึกว่าใครถืออำนาจใดในวันที่มีการตัดสินใจนั้น
- Solvency II · การตรวจสอบความถูกต้องของโมเดลDirective 2009/138/EC · Article 124มีรอบการตรวจสอบความถูกต้อง (Validation) ของโมเดลภายในอย่างสม่ำเสมอ เพื่อทดสอบผลลัพธ์และสมมติฐานที่สำคัญหลักฐานที่รองรับการรันตรวจสอบความถูกต้องที่สามารถรันซ้ำได้เหมือนเดิมทุกประการ โดยประทับตรารับรองไว้พร้อมกับข้อมูล โค้ด และเวอร์ชันของโมเดลที่ใช้
- Insurance Distribution Directive (IDD)Directive (EU) 2016/97 · Articles 17, 20, 25ปฏิบัติหน้าที่ด้วยความซื่อสัตย์สุจริต เป็นธรรม และคำนึงถึงประโยชน์สูงสุดของลูกค้า ตอบสนองความต้องการและความจำเป็นของลูกค้า รวมถึงกำกับดูแลผลิตภัณฑ์แต่ละรายการให้เหมาะสมกับกลุ่มเป้าหมายหลักฐานที่รองรับใบเสนอราคาแต่ละใบจะจัดเก็บเอกสารที่ลูกค้าได้เห็นก่อนชำระเงิน และผลิตภัณฑ์แต่ละรายการจะจัดเก็บเงื่อนไขกรมธรรม์ (Wording) ทุกเวอร์ชันที่ได้รับการอนุมัติ
- ความเห็นของ EIOPA เกี่ยวกับ AIการกำกับดูแลและการบริหารความเสี่ยงด้าน AI · 6 สิงหาคม 2025แนวทางการนำ Solvency II และ IDD มาปรับใช้กับ AI ที่ไม่ได้จัดอยู่ในกลุ่มความเสี่ยงสูง ครอบคลุมเรื่องการกำกับดูแล ข้อมูล การจัดเก็บบันทึก ความเป็นธรรม ความสามารถในการอธิบายผลลัพธ์ การกำกับดูแลโดยมนุษย์ และความมั่นคงปลอดภัยทางไซเบอร์หลักฐานที่รองรับใช้มาตรฐานบันทึกที่ประทับตรารับรองแบบเดียวกันสำหรับทุกการตัดสินใจที่มี AI เข้ามาเกี่ยวข้อง ไม่ว่าจะมีความเสี่ยงสูงหรือไม่ก็ตาม
- DORARegulation (EU) 2022/2554 · ตั้งแต่วันที่ 17 มกราคม 2025บริหารความเสี่ยงด้าน ICT รายงานเหตุการณ์ผิดปกติที่สำคัญ จัดทำทะเบียนผู้ให้บริการ ICT และมีแผนการยุติการใช้บริการ (Exit plan) สำหรับผู้ให้บริการที่สนับสนุนงานที่สำคัญหรือจำเป็นหลักฐานที่รองรับข้อมูลของเราพร้อมสำหรับการขึ้นทะเบียนของคุณ ลำดับเหตุการณ์ (Timeline) นับตั้งแต่การแจ้งเตือนครั้งแรก และการส่งออกข้อมูลทั้งหมดในรูปแบบมาตรฐานเปิด (Open format)
- Lloyd'sPrinciple 4 การจัดการค่าสินไหมทดแทน · การตรวจสอบความถูกต้องตามเกณฑ์ MS14การจัดการค่าสินไหมทดแทนอย่างรวดเร็วและเป็นธรรม โดยการจัดการสินไหมที่ได้รับมอบอำนาจ (Delegated claims) ต้องอยู่ภายใต้การกำกับดูแล และโมเดลภายในต้องได้รับการตรวจสอบความถูกต้องอย่างเป็นอิสระอย่างน้อยปีละหนึ่งครั้งหลักฐานที่รองรับการตัดสินใจด้านสินไหมทดแทนที่ประทับตรารับรองซึ่ง Managing Agent สามารถตรวจสอบได้ การตัดสินใจของ Coverholder และ TPA ที่เปิดให้ผู้ให้การสนับสนุนความสามารถในการรับประกันภัย (Capacity provider) เข้าดูได้ และการรันตรวจสอบความถูกต้องที่สามารถรันซ้ำเพื่อตรวจสอบย้อนหลังได้
ลูกค้าและข้อมูลของลูกค้า
- GDPR · การตัดสินใจโดยอัตโนมัติข้อบังคับ (EU) 2016/679 · มาตรา 22 และ 15(1)(h)บุคคลมีสิทธิที่จะไม่อยู่ภายใต้การตัดสินใจด้วยระบบอัตโนมัติเพียงอย่างเดียวที่ส่งผลกระทบอย่างมีนัยสำคัญต่อตน และสามารถขอข้อมูลที่มีความหมายเกี่ยวกับตรรกะที่ใช้ในการตัดสินใจนั้นได้ ในคดี C-203/22 เมื่อวันที่ 27 กุมภาพันธ์ 2025 ศาลยุติธรรมแห่งสหภาพยุโรปได้วินิจฉัยว่า สิทธินี้หมายถึงการต้องอธิบายขั้นตอนและหลักการที่นำมาใช้จริงหลักฐานที่รองรับไม่มีการปฏิเสธความคุ้มครองหรือสินไหมด้วยโมเดลเพียงอย่างเดียว ต้องมีผู้มีอำนาจลงนามโดยระบุชื่อ และบันทึกจะระบุด้วยถ้อยคำที่เข้าใจง่ายว่าใช้ข้อมูลใดและใช้อย่างไร
- Central Bank of IrelandConsumer Protection Code · S.I. 80 และ 81 ปี 2025ตั้งแต่วันที่ 24 มีนาคม 2026: ต้องปฏิบัติเพื่อประโยชน์สูงสุดของลูกค้า ให้ข้อมูลที่ชัดเจนด้วยภาษาที่เข้าใจง่าย ทำให้ช่องทางดิจิทัลใช้งานสะดวก และดูแลลูกค้าที่อยู่ในสภาวะเปราะบางหลักฐานที่รองรับจดหมายถึงลูกค้าทุกฉบับจะได้รับการตรวจสอบความเข้าใจง่ายของถ้อยคำและระดับอายุของผู้อ่านก่อนส่งออก พร้อมทั้งบันทึกสิ่งที่ได้แจ้งแก่ลูกค้าแต่ละราย
- FCA Consumer DutyPrinciple 12 · PRIN 2A · ตั้งแต่วันที่ 31 กรกฎาคม 2023สร้างผลลัพธ์ที่ดีให้แก่ลูกค้ารายย่อย ทั้งในด้านผลิตภัณฑ์และบริการ ราคาและความคุ้มค่า ความเข้าใจของลูกค้า และการสนับสนุนดูแลลูกค้าหลักฐานที่รองรับเหตุผลที่ประทับตรารับรองเบื้องหลังทุกการตัดสินใจด้านราคาและสินไหมทดแทน ถ้อยคำที่ลูกค้าเห็น และการดูแลที่ลูกค้าได้รับในทุกสายสนทนา
การรับรองเป็นเรื่องระหว่างคุณกับผู้ตรวจสอบของคุณ HONESTAS ทำหน้าที่เก็บรักษาหลักฐาน แต่ไม่ได้ให้การรับรองแก่คุณ ข้อมูลนี้ไม่ใช่คำปรึกษาทางกฎหมาย
เมื่อหน่วยงานกำกับดูแลถามถึงการตัดสินใจเคสหนึ่ง คุณชี้แจงได้ในสี่ขั้นตอน
กฎเกณฑ์ การตัดสินใจ และหลักฐานจะถูกเชื่อมโยงเข้าด้วยกันทันทีที่มีการตัดสินใจ ไม่ใช่การนำมาปะติดปะต่อกันเมื่อมีผู้สอบถาม
กฎเกณฑ์
กฎเกณฑ์แต่ละข้อที่คุณต้องปฏิบัติตามจะถูกจัดเก็บโดยมีการกำกับเวอร์ชัน พร้อมระบุวันที่เริ่มมีผลบังคับใช้และนโยบายที่นำกฎเกณฑ์นั้นไปปฏิบัติจริง
การตัดสินใจ
การตัดสินใจที่ประทับตรารับรองแต่ละรายการจะระบุชื่อกฎเกณฑ์ ข้อตกลงความคุ้มครอง ตารางอัตราเบี้ยประกันภัย และอำนาจอนุมัติที่ใช้ในการดำเนินการ ณ เวอร์ชันที่มีผลบังคับใช้ในขณะนั้น
พยานหลักฐาน
บันทึกจะรวบรวมข้อมูลนำเข้าทุกรายการ แหล่งที่มา และอายุของข้อมูล พร้อมระบุอย่างชัดเจนว่ามีข้อมูลใดที่ขาดหายไปในขณะที่มีการตัดสินใจ
สิทธิ์การเข้าถึงเพื่ออ่านข้อมูล
ผู้ตรวจสอบหรือหน่วยงานกำกับดูแลของคุณจะได้รับสิทธิ์เข้าถึงเพื่ออ่านบันทึกเหล่านั้นโดยเฉพาะ หรือได้รับ Decision Passport ที่สามารถตรวจสอบได้โดยไม่ต้องมีบัญชีผู้ใช้
เกี่ยวกับกฎเกณฑ์
HONESTAS ทำให้เราผ่านเกณฑ์กำกับดูแลเลยหรือไม่?
ไม่มีผลิตภัณฑ์ใดทำเช่นนั้นได้ HONESTAS ทำหน้าที่เก็บรักษาหลักฐานตามที่กฎเกณฑ์แต่ละข้อกำหนดในขณะที่มีการตัดสินใจ เพื่อให้ฝ่ายกำกับดูแลการปฏิบัติตามกฎเกณฑ์ ผู้ตรวจสอบ และหน่วยงานกำกับดูแลของคุณสามารถพิจารณาและให้ความเห็นของตนเองได้ การรับรองยังคงเป็นเรื่องระหว่างคุณกับผู้ตรวจสอบของคุณ
การใช้งานใดของเราที่จัดว่ามีความเสี่ยงสูงภายใต้ EU AI Act?
ภาคผนวก III ข้อ 5(c) ครอบคลุมถึง AI ที่ใช้สำหรับการประเมินความเสี่ยงและการกำหนดราคาสำหรับบุคคลธรรมดาในธุรกิจประกันชีวิตและประกันสุขภาพ การใช้งานอื่นๆ เช่น การพิจารณาสินไหมทดแทนประกันภัยรถยนต์ หรือการพิจารณารับประกันภัยเชิงพาณิชย์ จะอยู่ภายใต้ความเห็นของ EIOPA และหน้าที่ตามเกณฑ์ Solvency II และ IDD ที่คุณมีอยู่เดิม HONESTAS เก็บรักษาบันทึกในมาตรฐานเดียวกันสำหรับทั้งสองกรณี ดังนั้นการเปลี่ยนแปลงการจัดประเภทความเสี่ยงจึงไม่กระทบต่อหลักฐานของคุณ
Digital Omnibus เปลี่ยนแปลงอะไรบ้าง?
ข้อบังคับ (EU) 2026/1744 ได้เลื่อนกำหนดการบังคับใช้กฎเกณฑ์ด้านความเสี่ยงสูงของ EU AI Act สำหรับการใช้งานตามภาคผนวก III จากวันที่ 2 สิงหาคม 2026 เป็นวันที่ 2 ธันวาคม 2027 แต่ไม่ได้ยกเลิกหน้าที่ความรับผิดชอบสำหรับการใช้งานเหล่านั้น บันทึกที่จัดเก็บตั้งแต่วันนี้จะครอบคลุมช่วงเวลาที่หน่วยงานกำกับดูแลเรียกตรวจสอบอยู่แล้ว
กฎเกณฑ์ของสหราชอาณาจักรและ Lloyd's มีผลบังคับใช้ด้วยหรือไม่?
หากคุณรับประกันภัยในสหราชอาณาจักร กฎเกณฑ์ FCA Consumer Duty จะมีผลบังคับใช้กับลูกค้ารายย่อย และ Lloyd's ได้กำหนดหลักเกณฑ์ของตนเองสำหรับ Managing Agent ทั้งหลาย HONESTAS จัดเก็บบันทึกชุดเดียวและเชื่อมโยงเข้ากับหลักเกณฑ์ของแต่ละหน่วยงานกำกับดูแลที่คุณต้องรายงาน
เก็บรักษาบันทึกไว้นานเท่าใด?
นานเท่าที่คุณกำหนด โดยแยกตามประเภทของบันทึก กฎหมาย EU AI Act กำหนดให้ผู้ใช้งานระบบต้องเก็บล็อกไว้อย่างน้อยหกเดือน แต่บันทึกด้านสินไหมทดแทนและการพิจารณารับประกันภัยมักจะถูกเก็บไว้นานกว่านั้นมาก คำสั่งระงับการลบข้อมูลทางกฎหมายจะยับยั้งการลบจนกว่าจะมีการยกเลิกคำสั่ง โดยระบบจะบันทึกทั้งสองเหตุการณ์ไว้
หน้านี้ใช่คำปรึกษาทางกฎหมายหรือไม่?
ไม่ใช่ เนื้อหานี้เป็นการสรุปความเข้าใจในกฎเกณฑ์ด้วยภาษาที่เรียบง่ายของเรา พร้อมระบุแหล่งอ้างอิงเพื่อให้ที่ปรึกษาของคุณสามารถตรวจสอบทานได้
ดูรายละเอียดเชิงลึก
นำกฎเกณฑ์ที่คุณกังวลที่สุดมาพูดคุยกับเรา
บอกเราว่าหน่วยงานกำกับดูแลถามถึงมาตราใดเป็นลำดับล่าสุด เราจะแสดงบันทึกที่ใช้ตอบคำถามมาตรานั้นให้คุณดู