AI dla zakładów ubezpieczeń, z kontrolami, o które pyta ocena outsourcingu
Standard Compute to bramka AI, przez którą zakłady ubezpieczeń udostępniają likwidacji szkód, underwritingowi i obsłudze klienta Claude, GPT i otwarte modele, z kontrolami, o które pyta ocena outsourcingu według DORA i ustawy o działalności ubezpieczeniowej i reasekuracyjnej. Przez jedno API każdy krok trafia do najtańszego modelu, który sobie z nim poradzi.
Przy włączonym ograniczeniu do Europy i zerowej retencji danych (ZDR) dane ubezpieczających, także dane o zdrowiu, są przetwarzane w Europie, żaden dostawca ich nie przechowuje, nigdy nie służą do trenowania modeli i obsługują je wyłącznie zatwierdzeni przez Was dostawcy. Każde żądanie zostaje zapisane na 12 miesięcy.
Załóż konto organizacjilub napiszcie na contact@standardcompute.com
Krótkie odpowiedzi
- Co mówi ustawa o działalności ubezpieczeniowej o tajemnicy i outsourcingu?
- Zgodnie z art. 35 do zachowania tajemnicy dotyczącej poszczególnych umów ubezpieczenia są obowiązani zakład ubezpieczeń, osoby w nim zatrudnione, a także osoby i podmioty, za pomocą których zakład wykonuje czynności ubezpieczeniowe. Art. 73 dopuszcza powierzenie czynności w drodze outsourcingu w formie pisemnej, art. 75 zakazuje outsourcingu, który zwiększałby ryzyko operacyjne lub pogarszał system zarządzania, i wymaga zawiadomienia organu nadzoru co najmniej 30 dni przed wdrożeniem outsourcingu podstawowych lub ważnych czynności, a według art. 76 odpowiedzialności zakładu za szkody nie można wyłączyć ani ograniczyć.
- Czego oczekuje UKNF od dostawców AI?
- W rekomendacjach z lipca 2026 r. dotyczących wpływu modeli Frontier AI na cyberbezpieczeństwo UKNF zaleca, by podmioty rynku finansowego oceniały, czy dostawcy usług ICT mają odpowiednie mechanizmy zarządzania ryzykiem związanym z AI (art. 28–30 DORA), i ograniczały nadmierne uzależnienie od jednego dostawcy. Z listą dozwolonych dostawców decydujecie, którzy dostawcy inferencji mogą przetwarzać Wasze dane, a gdy jeden z nich przestanie działać, żądanie przechodzi do innego zatwierdzonego dostawcy tego samego modelu.
- Czy taryfikacja w ubezpieczeniach na życie i zdrowotnych to wysokie ryzyko według AI Act?
- Załącznik III pkt 5 lit. c) obejmuje systemy AI przeznaczone do oceny ryzyka i ustalania cen w odniesieniu do osób fizycznych w przypadku ubezpieczenia na życie i ubezpieczenia zdrowotnego. To, czy dane zastosowanie jest wysokiego ryzyka, zależy od przeznaczenia, jakie nadaje mu zakład jako podmiot stosujący (art. 26). Gdy każda aplikacja ma własny klucz i własne zatwierdzone modele, aplikacja taryfikacyjna pozostaje oddzielona od codziennej pracy zespołów.
Wymagania i odpowiadające im mechanizmy kontroli
Co dział ryzyka i inspektor ochrony danych zakładu ubezpieczeń sprawdzają, zanim dane ubezpieczających trafią do modelu AI, oraz kontrola, która odpowiada na każdy punkt.
| Czego wymagają przepisy | Jak realizuje to Standard Compute |
|---|---|
| Tajemnica obejmuje także podmioty, za pomocą których zakład wykonuje czynności ubezpieczeniowe (art. 35 ustawy o działalności ubezpieczeniowej) | Po włączeniu zerowej retencji danych (ZDR) każde żądanie trafia wyłącznie do punktów końcowych, które zobowiązują się nie zachowywać żadnej kopii Waszych danych. Przetwarzamy prompty w pamięci operacyjnej i nigdy nie zapisujemy ich w pamięci trwałej ani w logach. |
| Dostawca podlega tym samym przepisom o bezpieczeństwie i poufności co zakład (rozporządzenie delegowane 2015/35, art. 274 ust. 3 lit. f) | Podpiszcie umowę powierzenia przetwarzania danych (DPA) w panelu w kilka minut: bez trenowania na Waszych danych, bez przechowywania Waszych treści i ze zgłoszeniem naruszenia w ciągu 72 godzin. Publikujemy każdy dalszy podmiot przetwarzający i uprzedzamy 14 dni przed dodaniem nowego. |
| Miejsca przetwarzania wskazane w umowie i rejestrze informacji (DORA art. 28 i 30) | Ustawcie ograniczenie do Europy dla całej organizacji, zespołu lub pojedynczego klucza. Każde żądanie, łącznie z ponowieniami i trasami zapasowymi, obsługują wyłącznie zatwierdzone europejskie punkty końcowe inferencji, a żądanie, którego nie może obsłużyć żaden europejski punkt końcowy, zostaje odrzucone, zanim prompt zostanie wysłany. Dane konta i dane o użyciu są przechowywane we Frankfurcie, a bramka UE działa w Finlandii. Rejestry żądań zawierają wyłącznie metadane (model, dostawca, tokeny, koszt i status), nigdy prompty ani odpowiedzi. |
| Dane o zdrowiu ubezpieczających nie służą do trenowania modeli (RODO art. 9) | Standard Compute nigdy nie trenuje modeli na Waszych promptach ani odpowiedziach. Przy ograniczeniu regionalnym lub włączonej ZDR każde żądanie trafia wyłącznie do dostawców, którzy zobowiązują się nie trenować na nim modeli. |
| Ryzyko koncentracji i wybór dostawców pod kontrolą (DORA art. 29) | Wybierzcie dokładnie, którzy dostawcy inferencji mogą przetwarzać Wasze dane, dla organizacji, zespołu lub klucza. Niższe poziomy mogą listę tylko zawęzić, nowy dostawca nigdy nie zostaje dodany bez zgody administratora, a trasy zapasowe nigdy jej nie omijają. |
| Taryfikacja w ubezpieczeniach na życie i zdrowotnych oddzielona od codziennej pracy (AI Act, załącznik III pkt 5 lit. c, art. 26) | Zdecydujcie, z jakich modeli może korzystać każdy klucz, aby każda aplikacja i każda osoba miała dokładnie te modele, które zatwierdzicie. GLM, DeepSeek i MiniMax działają u europejskich dostawców dla kont ograniczonych do Europy. |
| Dostęp zarządzany z katalogu firmy | Połączcie Microsoft Entra ID lub innego dostawcę tożsamości SAML. Każda osoba ze zweryfikowanej domeny automatycznie dołącza do organizacji, a dostęp do Claude Desktop i Claude Code wynika z Waszych grup w Entra dzięki synchronizacji SCIM. |
| Ślad audytowy dla audytu wewnętrznego i funkcji aktuarialnej | Każda zmiana wprowadzona przez administratora jest zapisywana z wartością przed i po. Możecie wyeksportować zapis każdego żądania z modelem, dostawcą, który je obsłużył, i obowiązującym ograniczeniem regionalnym, przechowywany przez 12 miesięcy. |
| Ciągłość obsługi ubezpieczających (Solvency II art. 49) | Jeśli dostawca przestanie działać, Wasze żądanie automatycznie przechodzi do innego zatwierdzonego dostawcy tego samego modelu, bez wychodzenia poza Wasze ograniczenie regionalne i reguły dotyczące dostawców. Plan Enterprise obejmuje miesięczne SLA dostępności 99,9% z rekompensatami. |
| Kontrola kosztów na aplikację i na osobę | Każda osoba i każda aplikacja dostaje stały budżet miesięczny, który nigdy nie zostaje przekroczony, z limitami wydatków dla każdego klucza i dla całej organizacji. |
Wdrożenie w jedno popołudnie
Załóżcie konto organizacji
Zaproście współpracowników e-mailem, podzielcie ich na zespoły i dajcie każdej osobie i każdej aplikacji osobny klucz.
Ustawcie ograniczenie do Europy i zerową retencję danych
Ustawcie oba dla całej organizacji. Zespoły i klucze je dziedziczą i nigdy nie mogą ich wyłączyć.
Połączcie Microsoft Entra ID
Pracownicy logują się kontem służbowym i korzystają z Claude Desktop i Claude Code ze swoim służbowym kontem Microsoft przez naszą bramkę UE.
Zatwierdźcie dostawców i modele, podpiszcie umowę
Wybierzcie, z jakich dostawców inferencji i modeli może korzystać każdy klucz, ustawcie budżety i podpiszcie umowę powierzenia w panelu.
Przepisy i wytyczne w źródle
Przepisy, które działy ryzyka, compliance i funkcja aktuarialna czytają najpierw, z linkiem do oficjalnego źródła. Stanowią punkt wyjścia do Waszej własnej oceny i nie są poradą prawną.
Linki sprawdzone 9 listopada 2026.
Pytania od IT, bezpieczeństwa i zamówień
- Czy audyt wewnętrzny dostanie zapis każdego żądania?
- Tak. Możecie wyeksportować zapis każdego żądania z modelem, dostawcą, który je obsłużył, i obowiązującym ograniczeniem regionalnym, przechowywany przez 12 miesięcy. Dziennik żądań zawiera wyłącznie metadane, nigdy prompty ani odpowiedzi.
- Czy podpisujecie umowę powierzenia przetwarzania danych?
- Tak. Umowę powierzenia przetwarzania danych (DPA) podpiszecie w panelu w kilka minut. Zobowiązuje nas do nietrenowania modeli na Waszych danych, nieprzechowywania Waszych treści i zgłoszenia naruszenia w ciągu 72 godzin.
- Czy likwidatorzy mogą korzystać z Claude Desktop i Claude Code przez konto Microsoft?
- Tak. Pracownicy logują się do Claude Desktop i Claude Code służbowym kontem Microsoft przez naszą bramkę UE, więc nie trzeba rozdawać kluczy API. Dostęp wynika z Waszych grup w Microsoft Entra dzięki synchronizacji SCIM.
- Kim jest Standard Compute?
- Standard Compute AS to norweska spółka akcyjna (nr org. 938 498 806) z siedzibą w Oslo. Nasza umowa powierzenia podlega prawu norweskiemu.
Czytaj dalej
Inne sektory
Załóżcie konto organizacji, ustawcie ograniczenie do Europy i zerową retencję danych, a pracownicy mogą zacząć tego samego dnia.