Her yükümlülük, kayıtlarınızla yanıtlanır.
Denetim otoritenizin sigortacılıkta yapay zekâ kullanımına ilişkin uyguladığı her kural, bu kurala yanıt veren mühürlü kayıtlarla ilişkilendirilir. Bir denetçi; ilgili maddeden karara, kararın dayandığı kanıtlara ve kararı imzalayan kişiye kadar tüm süreci kesintisiz takip edebilir.
Bazı kurallar şimdiden yürürlükte. Diğerlerinin ise yürürlük tarihi belli.
DORA halihazırda sigorta şirketleri için geçerlidir. Gözden geçirilmiş Solvency II kuralları ve AB Yapay Zekâ Tüzüğü'nün (AI Act) yüksek risk kuralları ise sırada. Her birinin istediği kanıt aynıdır: Kim, neye dayanarak, hangi kural çerçevesinde karar verdi.
2 Aralık 2027'de AB Yapay Zeka Yasası'nın (EU AI Act) yüksek riskli yapay zeka kurallarının hayat ve sağlık sigortalarında risk değerlendirmesi ve fiyatlandırma için yürürlüğe girmesine kalan süre.
DORA halihazırda bugün sigortacılar için geçerlidir; Solvency II ve IDD de aynı şeyi ister: kanıt. HONESTAS bu kanıtı ilk hasardan itibaren tutar.
Çizgi üzerinde herhangi bir tarih seçin. Saat, ilgili kuralın yürürlüğe girmesine kadar geri sayar, ardından yürürlükte olduğu günleri sayar.
24 Temmuz 2026 tarihli Resmî Gazete'de yayımlanan Dijital Omnibus kapsamındaki (EU) 2026/1744 sayılı Tüzük ile değiştirilen AI Act tarihleri. Solvency II revizyonu: 30 Ocak 2027'den itibaren geçerli olacak (EU) 2025/2 sayılı Direktif. Hukuki tavsiye niteliğinde değildir.
Her bir kural ne talep ediyor ve buna yanıt veren kayıt hangisi.
Tek bir mühürlü kayıt, aynı anda birden fazla kuralın gerekliliğini karşılayabilir. Aşağıda her bir yükümlülük sade bir dille açıklanmış ve ardından HONESTAS'ın bu yükümlülük için neleri kayıt altına aldığı belirtilmiştir.
AB Yapay Zekâ Tüzüğü (EU AI Act) · Tüzük (EU) 2024/1689
- Risk yönetimiMadde 9Her yüksek riskli yapay zekâ sistemi için, sistem kullanımda olduğu sürece işletilen ve gözden geçirilen bir risk yönetim sistemi.Karşılayan kanıtHer biri test ettiği model sürümüyle birlikte saklanan doğrulama (validasyon) çalışmaları, kontrol modeli (challenger) bulguları ve sapma (drift) uyarıları.
- Kayıt tutmaMadde 12Yüksek riskli yapay zekâ sistemleri, işleyişlerinin izlenebilmesi için kullanım ömürleri boyunca olayları otomatik olarak kaydetmelidir.Karşılayan kanıtMühürlü karar kaydı: Girdiler, kurallar ve model sürümleri, her bir argüman, imza ve harici zaman damgası.
- Kullanıcılar için şeffaflıkMadde 13Sistemi kullanan kişiler, sistemin çıktısını anlayabilmeli ve doğru şekilde kullanabilmelidir.Karşılayan kanıtHer yapay zekâ yanıtı, hangi verilerle okunduğunu ve nelerin kapsam dışı bırakıldığını listeler. Her yapay zekâ düğmesi, çalıştırdığı modeli ve sürümünü gösterir.
- İnsan gözetimiMadde 14İnsanlar sistemi gözetim altında tutabilmeli, sınırlarını anlayabilmeli, çıktısını kullanmamaya karar verebilmeli ve sistemi durdurabilmelidir.Karşılayan kanıtHer karar odasında adı belirli bir başkan, sorgulayıcı (challenger) koltuğu, kararı durdurabilen ikinci bir model ve kararı imzalayan yetkili bir kişi.
- Kullanıcıların yükümlülükleriMadde 26Gözetim görevini bu iş için yetkinliği, eğitimi ve yetkisi olan kişilere verin, sistemi izleyin, kayıtları (logları) en az altı ay saklayın ve etkilenen kişileri bilgilendirin.Karşılayan kanıtİmza atmadan önce yetkileri kontrol edilen imzacılar, belirlediğiniz süre boyunca kayıt deposunda saklanan loglar ve yapay zekâ desteği alındığını belirten müşteri yazıları.
- Hayat ve sağlık sigortası fiyatlandırmasıEk III, madde 5(c)Hayat ve sağlık sigortasında gerçek kişilerin risk değerlendirmesi ve fiyatlandırması için kullanılan yapay zekâ yüksek risklidir. Buna ilişkin kurallar 2 Aralık 2027'den itibaren geçerlidir.Karşılayan kanıtİlk tekliften itibaren bir karar odasına yönlendirilen ve mühürlenen her hayat ve sağlık underwriting ve fiyatlandırma kararı.
Sigortacılık denetimi
- Solvency II · yönetişim sistemiDirektif 2009/138/EC · Madde 41 ila 49Dış kaynak (outsource) kullanılan işlevlerin sigortacının kontrolü altında tutulduğu; net sorumluluklar, risk yönetimi, iç kontrol ve yazılı politikalar.Karşılayan kanıtSürümlendirilmiş belgeler olarak tutulan yetki limitleri, bu limitlerdeki her değişiklik için dört göz prensibi (çift onay) ve hangi gün kimin hangi yetkiye sahip olduğunun kaydı.
- Solvency II · model doğrulamasıDirektif 2009/138/EC · Madde 124İç modeller için sonuçları ve temel varsayımları test eden düzenli bir doğrulama (validasyon) döngüsü.Karşılayan kanıtKullandıkları veri, kod ve model sürümleriyle birlikte mühürlenen, birebir aynı şekilde yeniden çalıştırılabilir doğrulama (validasyon) süreçleri.
- Sigorta Dağıtım Direktifi (IDD)Direktif (EU) 2016/97 · Madde 17, 20, 25Dürüst, adil ve müşterinin en yüksek çıkarına uygun hareket edin, talep ve ihtiyaçlarını karşılayın ve her ürünü kendi hedef pazarına uygun şekilde yönetin.Karşılayan kanıtHer teklif, müşterinin ödeme yapmadan önce gördüğü belgeleri saklar. Her ürün, poliçe özel şartlarının (wording) onaylanmış her sürümünü muhafaza eder.
- EIOPA yapay zeka görüşüYapay zekâ yönetişimi ve risk yönetimi · 6 Ağustos 2025Solvency II ve IDD'nin yüksek riskli olmayan yapay zekâya uygulanışı: Yönetişim, veri, kayıt tutma, adillik, açıklanabilirlik, insan gözetimi ve siber güvenlik.Karşılayan kanıtYüksek riskli olsun veya olmasın, yapay zekânın temas ettiği her karar için aynı mühürlü kayıt.
- DORATüzük (EU) 2022/2554 · 17 Ocak 2025'ten itibarenBİT (ICT) riskini yönetin, önemli olayları bildirin, BİT tedarikçilerinin kaydını tutun ve kritik veya önemli işlevleri destekleyenler için çıkış planları bulundurun.Karşılayan kanıtKayıt defteriniz için şirket bilgilerimiz, ilk uyarıdan itibaren olay zaman çizelgeleri ve açık formatta tam veri dışa aktarımı.
- Lloyd'sİlke 4, hasar yönetimi · MS14 doğrulamasıYetki devri (delegated authority) kapsamındaki hasarların gözetim altında tutulduğu hızlı ve adil hasar yönetimi ve iç modellerin yılda en az bir kez bağımsız olarak doğrulanması.Karşılayan kanıtManaging agent'ın inceleyebileceği mühürlü hasar kararları, kapasite sağlayıcının erişimine açık coverholder ve TPA kararları ile yeniden çalıştırılabilir doğrulama süreçleri.
Müşteriler ve verileri
- GDPR · otomatik kararlar(EU) 2016/679 sayılı Tüzük · Madde 22 ve 15(1)(h)Kişiler, kendilerini önemli ölçüde etkileyen ve yalnızca bir makine tarafından alınan kararlara tabi olmama hakkına sahiptir ve kullanılan mantık hakkında anlamlı bilgi talep edebilirler. Adalet Divanı, 27 Şubat 2025 tarihli C-203/22 sayılı davada bunun, fiilen uygulanan prosedür ve ilkelerin açıklanması anlamına geldiğine hükmetmiştir.Karşılayan kanıtHiçbir ret kararı tek başına bir model tarafından verilmez. Belirli bir kişi imzalar ve kayıt, hangi verinin nasıl kullanıldığını açık bir dille belirtir.
- Central Bank of IrelandTüketiciyi Koruma Kodu · S.I. 80 ve 81 / 202524 Mart 2026'dan bu yana: müşterilerin en yüksek menfaatine uygun hareket edin, sade bir dille net bilgi verin, dijital kanalların kullanımını kolaylaştırın ve hassas durumdaki müşterileri destekleyin.Karşılayan kanıtGönderilmeden önce sade dil ve okuma yaşı açısından kontrol edilen her müşteri mektubu ve her müşteriye ne söylendiğinin kaydı.
- FCA Consumer Dutyİlke 12 · PRIN 2A · 31 Temmuz 2023'ten bu yanaBireysel müşteriler için iyi sonuçlar sağlayın: ürünler ve hizmetler, fiyat ve değer, tüketici anlayışı ve tüketici desteği.Karşılayan kanıtHer fiyat ve hasar kararının arkasındaki mühürlü gerekçe, müşterinin gördüğü ifadeler ve her görüşmede aldığı destek.
Sertifikasyon sizinle denetçiniz arasında kalır. HONESTAS kanıtları tutar; sizi sertifikalandırmaz. Hukuki tavsiye değildir.
Denetleyici kurum tek bir kararı sorar. Dört adımda yanıt verirsiniz.
Kural, karar ve kanıt, birisi sorduğunda sonradan bir araya getirilmez; karar verildiği anda birbirine bağlanır.
Kural
Tabi olduğunuz her kural, geçerli olduğu tarih ve onu uygulamaya koyan politikalarla birlikte sürümlenmiş bir öğe olarak tutulur.
Karar
Mühürlenen her karar; yürürlükteki sürümüyle altında çalıştığı kuralları, klozları, tarife tablolarını ve yetkiyi belirtir.
Kanıtlar
Kayıt her girdiyi, kaynağını ve yaşını taşır; karar verildiğinde nelerin eksik olduğunu açıkça belirtir.
Okuma koltuğu
Denetçiniz veya gözetim otoriteniz tam olarak bu kayıtları okuyan bir koltuğa veya hesaba ihtiyaç duymadan kontrol edebilecekleri bir Karar Pasaportuna (Decision Passport) sahip olur.
Kurallar hakkında.
HONESTAS bizi uyumlu hale getirir mi?
Hiçbir ürün bunu yapamaz. HONESTAS, kararlar alınırken her kuralın istediği kanıtları tutar; böylece uyum ekibiniz, denetçiniz ve gözetim otoriteniz kendi görüşlerine ulaşabilir. Sertifikasyon sizinle denetçiniz arasında kalır.
Yapay Zeka Tüzüğü (AI Act) kapsamında hangi kullanımlarımız yüksek risklidir?
Ek III madde 5(c), hayat ve sağlık sigortasında gerçek kişilerin risk değerlendirmesi ve fiyatlandırması için kullanılan yapay zekayı kapsar. Oto hasarları veya ticari underwriting gibi diğer kullanımlar, EIOPA görüşü ile mevcut Solvency II ve IDD yükümlülükleriniz kapsamına girer. HONESTAS her ikisi için de aynı kaydı tutar, böylece sınıflandırmadaki bir değişiklik kanıtlarınızı değiştirmez.
Digital Omnibus neyi değiştirdi?
(EU) 2026/1744 sayılı Tüzük, Yapay Zeka Tüzüğü'nün (AI Act) Ek III kullanımlarına ilişkin yüksek risk kurallarının tarihini 2 Ağustos 2026'dan 2 Aralık 2027'ye erteledi. Bu kullanımlara yönelik yükümlülükleri ortadan kaldırmadı. Bugünden itibaren tutulan kayıtlar, bir gözetim otoritesinin soracağı dönemi halihazırda kapsayacaktır.
Birleşik Krallık ve Lloyd's kuralları da geçerli mi?
Birleşik Krallık'ta iş yazıyorsanız bireysel müşteriler için FCA Consumer Duty geçerlidir ve Lloyd's, yönetici acenteler (managing agents) için kendi ilkelerini belirler. HONESTAS tek bir kayıt tutar ve bunu tabi olduğunuz her rejime eşler.
Kayıtlar ne kadar süreyle saklanır?
Kayıt türü başına belirlediğiniz süre boyunca. Yapay Zeka Tüzüğü (AI Act), konuşlandırıcıların logları en az altı ay tutmasını ister; hasar ve underwriting kayıtları ise genellikle çok daha uzun süre tutulur. Yasal saklama tedbiri (legal hold), kaldırılana kadar silme işlemini durdurur ve her iki işlemin de kaydı tutulur.
Bu sayfa hukuki tavsiye midir?
Hayır. Kendi danışmanlarınızın kontrol edebilmesi için referanslarıyla birlikte kuralların tarafımızca sade bir dille okunmasıdır.
Daha derine inin
Sizi en çok endişelendiren kuralı getirin.
Gözetim otoritenizin en son hangi maddeyi sorduğunu bize söyleyin. Size bunu yanıtlayan kayıtları gösterelim.