Кожна вимога регулятора підтверджено вашими записами.
Кожна вимога регулятора щодо використання ШІ у страхуванні пов’язана із запечатаними записами, які підтверджують її виконання. Аудитор може простежити весь ланцюжок: від статті закону до конкретного рішення, доказів, на яких воно ґрунтувалося, та особи, яка його підписала.
Деякі вимоги діють уже зараз. Для наступних уже визначено дати.
DORA вже поширюється на страховиків. На черзі — оновлені правила Solvency II та вимоги Акту про ШІ щодо систем високого ризику. Проте докази, яких вимагає кожен із цих актів, однакові: хто ухвалив рішення, на якій підставі та за яким правилом.
до моменту, коли правила EU AI Act щодо високоризикового ШІ почнуть застосовуватися до оцінки ризиків і тарифікації у страхуванні життя та здоров'я — 2 грудня 2027 року.
DORA вже поширюється на страховиків сьогодні, а Solvency II та IDD вимагають того самого: доказів. HONESTAS зберігає ці докази з першої ж страхової справи.
Виберіть будь-яку дату на шкалі. Таймер веде зворотний відлік до набуття чинності правилом, а потім рахує дні з моменту його застосування.
Дати застосування Акту про ШІ наведено з урахуванням змін згідно з Регламентом (EU) 2026/1744 (Digital Omnibus), опублікованим в Офіційному віснику 24 липня 2026 року. Перегляд Solvency II: Директива (EU) 2025/2, що застосовується з 30 січня 2027 року. Не є юридичною консультацією.
Чого вимагає кожна норма, і який запис це підтверджує.
Один запечатаний запис може одночасно підтверджувати виконання кількох регуляторних вимог. Нижче кожне зобов’язання викладено простою мовою разом із тим, які дані HONESTAS зберігає на його виконання.
Акт ЄС про ШІ (EU AI Act) · Регламент (EU) 2024/1689
- Управління ризикамиСтаття 9Система управління ризиками для кожної системи ШІ високого ризику, що діє та переглядається протягом усього строку її використання.ПідтверджуєтьсяЗапусками валідації, висновками контрольної моделі (challenger) та сповіщеннями про дрейф даних — усе зберігається з прив’язкою до протестованої версії моделі.
- Ведення записівСтаття 12Системи ШІ високого ризику повинні автоматично реєструвати події протягом усього життєвого циклу, щоб їхню роботу можна було відстежити.ПідтверджуєтьсяЗапечатаний запис про рішення: вхідні дані, версії правил і моделей, кожен аргумент, підпис і зовнішня позначка часу.
- Прозорість для користувачів (deployers)Стаття 13Фахівці, які використовують систему, повинні розуміти її результати та вміти правильно їх застосовувати.ПідтверджуєтьсяКожна відповідь ШІ містить перелік даних, на яких вона ґрунтується, а також інформацію, яку було приховано. Кожна кнопка запуску ШІ показує назву та версію моделі.
- Людський наглядСтаття 14Люди повинні мати змогу контролювати систему, розуміти її обмеження, відмовлятися від використання її результатів і зупиняти її роботу.ПідтверджуєтьсяВизначений головуючий у кожній кімнаті ухвалення рішень, роль опонента (challenger), друга модель, здатна зупинити рішення, і фахівець, який ставить підпис.
- Обов’язки користувачів систем ШІ (deployers)Стаття 26Доручати нагляд особам із відповідною компетенцією, підготовкою та повноваженнями, здійснювати моніторинг системи, зберігати журнали подій щонайменше шість місяців та інформувати осіб, яких стосується рішення.ПідтверджуєтьсяПідписанти, чиї повноваження перевіряються перед підписанням, журнали подій у сховищі записів на встановлений вами строк, а також листи клієнтам із повідомленням про залучення ШІ.
- Ціноутворення у страхуванні життя та здоров’яДодаток III, пункт 5(c)ШІ, що використовується для оцінки ризиків і розрахунку тарифів для фізичних осіб у страхуванні життя та здоров’я, належить до систем високого ризику. Відповідні вимоги застосовуються з 2 грудня 2027 року.ПідтверджуєтьсяКожне рішення з андерайтингу та тарифікації у страхуванні життя і здоров’я маршрутизується до відповідної кімнати та запечатується, починаючи з першої котировки.
Страховий нагляд
- Solvency II · система корпоративного управлінняДиректива 2009/138/EC · Статті 41–49Чіткий розподіл відповідальності, управління ризиками, внутрішній контроль і задокументовані політики зі збереженням контролю страховика над функціями, переданими на аутсорсинг.ПідтверджуєтьсяЛіміти повноважень, що ведуться як версіоновані документи, принцип «чотирьох очей» для кожної зміни в них та історія того, хто які повноваження мав на конкретну дату.
- Solvency II · валідація моделейДиректива 2009/138/EC · Стаття 124Регулярний цикл валідації внутрішніх моделей, перевірка результатів і ключових припущень.ПідтверджуєтьсяСеанси валідації, які можна точно відтворити, запечатані разом із даними, кодом і версіями моделей, що використовувалися.
- Директива про дистрибуцію страхових продуктів (IDD)Директива (EU) 2016/97 · Статті 17, 20, 25Діяти чесно, справедливо та в найкращих інтересах клієнта, враховувати його вимоги й потреби та управляти кожним продуктом відповідно до його цільового ринку.ПідтверджуєтьсяДо кожної котировки прикріплюються документи, які бачив клієнт перед оплатою. Для кожного продукту зберігаються всі затверджені редакції умов страхування.
- Висновок EIOPA щодо ШІУправління ШІ та ризик-менеджмент · 6 серпня 2025 рокуЯк вимоги Solvency II та IDD застосовуються до систем ШІ, що не належать до систем високого ризику: корпоративне управління, дані, ведення записів, справедливість, пояснюваність, людський нагляд і кібербезпека.ПідтверджуєтьсяОднаковий запечатаний запис для кожного рішення за участю ШІ — незалежно від того, чи належить система до категорії високого ризику.
- DORAРегламент (EU) 2022/2554 · з 17 січня 2025 рокуУправляти ІКТ-ризиками, звітувати про суттєві інциденти, вести реєстр постачальників ІКТ-послуг і мати плани виходу для тих із них, які підтримують критично важливі або важливі функції.ПідтверджуєтьсяНаші реквізити для вашого реєстру, хронологія інцидентів від першого сповіщення та повний експорт даних у відкритому форматі.
- Lloyd'sПринцип 4, врегулювання збитків · валідація MS14Швидке та справедливе врегулювання збитків із належним наглядом за делегованим врегулюванням, а також незалежна валідація внутрішніх моделей щонайменше раз на рік.ПідтверджуєтьсяЗапечатані рішення щодо збитків, доступні для перевірки керуючим агентом (managing agent), рішення coverholder та TPA, відкриті для надавача страхової місткості, і відтворювані запуски валідації.
Клієнти та їхні дані
- GDPR · автоматизовані рішенняРегламент (EU) 2016/679 · Статті 22 та 15(1)(h)Люди мають право не підпадати під рішення, ухвалене виключно машиною, яке суттєво на них впливає, і можуть вимагати змістовної інформації про задіяну логіку. У справі C-203/22 від 27 лютого 2025 року Суд ЄС постановив, що це означає пояснення фактично застосованих процедур і принципів.ПідтверджуєтьсяЖодна відмова у виплаті не ухвалюється самою лише моделлю. Рішення підписує конкретна особа, а в записі простою мовою зазначено, які дані було використано та як саме.
- Central Bank of IrelandКодекс захисту прав споживачів · S.I. 80 та 81 від 2025 рокуЗ 24 березня 2026 року: діяти в найкращих інтересах клієнтів, надавати чітку інформацію простою мовою, робити цифрові канали зручними у використанні та підтримувати клієнтів у вразливих обставинах.ПідтверджуєтьсяКожен лист клієнту перед відправленням перевіряється на простоту мови та рівень читабельності, а все, що було повідомлено кожному клієнту, фіксується в записі.
- FCA Consumer DutyПринцип 12 · PRIN 2A · з 31 липня 2023 рокуЗабезпечувати належні результати для роздрібних клієнтів: продукти та послуги, ціна та цінність, розуміння споживачем і підтримка споживачів.ПідтверджуєтьсяЗапечатане обґрунтування кожного рішення щодо тарифу чи врегулювання збитку, точний текст, який бачив клієнт, і підтримка, яку він отримав під час кожного дзвінка.
Сертифікація залишається справою між вами та вашим аудитором. HONESTAS зберігає доказову базу, але не сертифікує вас. Це не є юридичною консультацією.
Регулятор запитує про одне рішення. Ви звітуєте у чотири кроки.
Вимога, рішення та докази пов’язуються в момент ухвалення рішення, а не збираються по частинах, коли надходить запит.
Вимога
Кожна регуляторна вимога, за якою ви звітуєте, зберігається як версійований елемент із датою набрання чинності та внутрішніми політиками, що вводять її в дію.
Рішення
Кожне запечатане рішення містить назви правил, умов страхування, тарифних таблиць і повноважень, на підставі яких його ухвалено, у чинній на той момент редакції.
Доказова база
Запис містить усі вхідні дані, їхнє джерело та давність, а також чітко вказує, яких даних бракувало на момент ухвалення рішення.
Доступ для читання
Ваш аудитор або регулятор отримує робоче місце з доступом на читання саме цих записів або ж Паспорт рішення, який можна перевірити без облікового запису.
Про регуляторні вимоги.
Чи робить HONESTAS нас комплаєнтними?
Жоден програмний продукт не може цього зробити. HONESTAS зберігає докази, яких вимагає кожна норма, безпосередньо під час ухвалення рішень, щоб ваш відділ комплаєнсу, аудитор і наглядовий орган могли сформувати власний висновок. Сертифікація залишається справою між вами та вашим аудитором.
Які з наших сценаріїв використання належать до категорії високого ризику згідно з AI Act?
Пункт 5(c) Додатка III охоплює ШІ, що використовується для оцінки ризиків і розрахунку тарифів для фізичних осіб у страхуванні життя та здоров’я. Інші сфери застосування, як-от врегулювання автотранспортних збитків чи андерайтинг корпоративних ризиків, підпадають під роз’яснення EIOPA та ваші чинні зобов’язання за Solvency II та IDD. HONESTAS веде однаковий запис для обох випадків, тож зміна класифікації не змінить вашу доказову базу.
Що змінив Digital Omnibus?
Регламент (EU) 2026/1744 переніс дату застосування вимог AI Act щодо систем високого ризику з Додатка III з 2 серпня 2026 року на 2 грудня 2027 року. Він не скасував самі зобов’язання для цих сценаріїв використання. Записи, що ведуться вже сьогодні, охоплять період, про який запитуватиме регулятор.
Чи застосовуються також правила Великої Британії та Lloyd's?
Якщо ви приймаєте ризики у Великій Британії, до роздрібних клієнтів застосовується FCA Consumer Duty, а Lloyd's встановлює власні принципи для керівних агентів (managing agents). HONESTAS веде єдиний запис і співвідносить його з кожним регуляторним режимом, перед яким ви звітуєте.
Як довго зберігаються записи?
Стільки, скільки ви встановите для кожного типу записів. AI Act вимагає від користувачів систем зберігати журнали щонайменше шість місяців; матеріали з врегулювання збитків та андерайтингу зазвичай зберігаються значно довше. Юридична заборона на видалення (legal hold) блокує видалення до її зняття, причому обидві дії фіксуються в записі.
Чи є ця сторінка юридичною консультацією?
Ні. Це наше викладення регуляторних вимог простою мовою разом із посиланнями, щоб ваші власні юристи могли їх перевірити.
Детальніше
Назвіть вимогу, яка турбує вас найбільше.
Скажіть, про яку статтю востаннє запитував ваш куратор із наглядового органу. Ми покажемо записи, які дають на неї відповідь.