IA para aseguradoras, con los controles que pide una revisión de externalización
Standard Compute es la pasarela de IA con la que entidades aseguradoras y reaseguradoras ponen Claude, GPT y modelos de código abierto al servicio de siniestros, suscripción y atención al cliente, con los controles que pide una revisión DORA y de externalización según Solvencia II. A través de una sola API, cada paso va al modelo más barato capaz de hacerlo.
Con la regla Europa y la retención cero activadas, los datos de tomadores y asegurados, incluidos los de salud, se tratan en Europa, ningún proveedor los conserva, nunca se usan para entrenar y solo los atienden los proveedores que usted aprueba, con un registro de cada solicitud durante 12 meses.
Crear cuenta de empresao escríbanos a contact@standardcompute.com
Las respuestas breves
- ¿Qué exige la LOSSEAR cuando una aseguradora externaliza?
- El artículo 67 de la Ley 20/2015 permite externalizar funciones o actividades operativas críticas o importantes, salvo que perjudique de forma significativa el sistema de gobierno, aumente indebidamente el riesgo operacional, menoscabe la supervisión de la DGSFP o afecte a la prestación continua y satisfactoria del servicio a los tomadores. La entidad designa a una persona responsable de la función externalizada, comunica la externalización a la DGSFP antes de realizarla y sigue respondiendo de todas sus obligaciones.
- ¿Qué vigilará la DGSFP en riesgo tecnológico?
- Sus Prioridades de Supervisión 2026-2028 incluyen el registro de todos los contratos de TIC, también la subcontratación, el análisis de concentración en pocos proveedores globales como eje prioritario y la gobernanza de la IA, incluidos los riesgos cibernéticos específicos de los sistemas basados en grandes modelos de lenguaje. Con las listas de proveedores permitidos, usted elige exactamente qué proveedores de inferencia pueden tratar sus datos, y ningún proveedor nuevo entra sin la aprobación de un administrador.
- ¿La tarificación en seguros de vida y salud es un uso de alto riesgo según el Reglamento de IA?
- El anexo III, punto 5, letra c), incluye los sistemas de IA destinados a la evaluación de riesgos y la fijación de precios en relación con personas físicas en los seguros de vida y de salud. La calificación depende del uso previsto por la aseguradora como responsable del despliegue (artículo 26). Con una clave por aplicación y modelos aprobados por clave, una aplicación de tarificación queda separada del uso diario de los equipos.
Sus requisitos, conectados con los controles del producto
Lo que la función de gestión de riesgos y el delegado de protección de datos de una aseguradora comprueban antes de que los datos de los asegurados lleguen a un modelo de IA, y el control que responde a cada punto.
| Lo que piden las normas | Cómo lo resuelve Standard Compute |
|---|---|
| Un proveedor sujeto a la misma confidencialidad que la aseguradora (Reglamento Delegado 2015/35, art. 274.3.f) | Active la retención cero de datos y cada solicitud se dirige solo a endpoints de inferencia que se comprometen a no guardar ninguna copia de sus datos. Procesamos los prompts en memoria y nunca los escribimos en almacenamiento ni en registros. |
| Condiciones de subexternalización conocidas (art. 274.4.k) | Firme el contrato de encargo (DPA) en el panel en pocos minutos: sin entrenamiento con sus datos, sin conservación de su contenido y notificación de brechas en 72 horas. Publicamos cada subencargado y avisamos con 14 días de antelación antes de añadir uno nuevo. |
| Lugares de tratamiento en el contrato y en el registro de información (DORA, arts. 28 y 30) | Defina una regla Europa para la empresa, un equipo o una sola clave. Cada solicitud, incluidos los reintentos y las conmutaciones, la atienden solo endpoints de inferencia europeos aprobados, y una solicitud que ningún endpoint europeo pueda atender se rechaza antes de enviar el prompt. Los datos de cuenta y de uso se almacenan en Fráncfort y la pasarela UE funciona en Finlandia. Los registros de solicitudes solo contienen metadatos (modelo, proveedor, tokens, coste y estado), nunca prompts ni respuestas. |
| Los datos de salud de los asegurados no entrenan modelos (RGPD, art. 9) | Standard Compute nunca entrena con sus prompts ni con las respuestas. Con una regla de región o la retención cero activada, cada solicitud va solo a proveedores que se comprometen a no entrenar con ella. |
| Riesgo de concentración y elección de proveedores bajo control (DORA, art. 29) | Elija exactamente qué proveedores de inferencia pueden tratar sus datos, para la empresa, un equipo o una clave. Los niveles inferiores solo pueden restringir la lista, ningún proveedor nuevo entra sin la aprobación de un administrador y las conmutaciones nunca la sortean. |
| Tarificación de vida y salud separada del uso diario (Reglamento de IA, anexo III, 5 c, y art. 26) | Decida qué modelos puede usar cada clave, para que cada aplicación y cada persona tenga exactamente los modelos que usted aprueba. GLM, DeepSeek y MiniMax se sirven desde proveedores europeos para los espacios limitados a Europa. |
| Acceso gestionado desde el directorio de la empresa | Conecte Microsoft Entra ID o cualquier proveedor de identidad SAML. Quien pertenezca a su dominio verificado se une automáticamente a la empresa, y el acceso a Claude Desktop y Claude Code sigue sus grupos de Entra mediante SCIM. |
| Una pista de auditoría para la auditoría interna y la función actuarial | Cada cambio de un administrador queda registrado con los valores anterior y posterior. Exporte un registro de cada solicitud con el modelo, el proveedor que la atendió y la regla de región vigente, conservado 12 meses. |
| Servicio continuo y satisfactorio a los tomadores (LOSSEAR, art. 67; Solvencia II, art. 49) | Si un proveedor cae, la solicitud pasa automáticamente a otro proveedor aprobado del mismo modelo, sin salir de sus reglas de región y de proveedores. Enterprise incluye un SLA de disponibilidad mensual del 99,9 % con créditos de servicio. |
| Control de costes por aplicación y por persona | Cada persona y cada aplicación recibe un presupuesto mensual fijo que nunca se supera, con límites de gasto por clave y para toda la empresa. |
Listo en una tarde
Cree la cuenta de empresa
Invite a sus compañeros por correo, organícelos en equipos y dé a cada persona y a cada aplicación su propia clave.
Defina la regla Europa y la retención cero
Defina ambas para toda la empresa. Los equipos y las claves las heredan y nunca pueden desactivarlas.
Conecte Microsoft Entra ID
Su personal inicia sesión con su cuenta de trabajo y usa Claude Desktop y Claude Code con su cuenta de Microsoft a través de nuestra pasarela UE.
Apruebe proveedores y modelos, y firme el DPA
Elija qué proveedores de inferencia y qué modelos puede usar cada clave, fije los presupuestos y firme el DPA en el panel.
La normativa en su fuente
Las normas que las funciones de riesgos, cumplimiento y actuarial consultan primero, con enlace al texto oficial. Sirven de base para su propia evaluación y no constituyen asesoramiento jurídico.
Enlaces comprobados el 9 de noviembre de 2026.
Preguntas de TI, seguridad y compras
- ¿Hay un registro por solicitud para la auditoría interna?
- Sí. Exporte un registro de cada solicitud con el modelo, el proveedor que la atendió y la regla de región vigente, conservado 12 meses. Los registros solo contienen metadatos, nunca prompts ni respuestas.
- ¿Firman un contrato de encargo del tratamiento?
- Sí. Firme nuestro DPA en el panel en pocos minutos. Nos compromete a no entrenar con sus datos, a no conservar su contenido y a notificar las brechas en 72 horas.
- ¿Pueden los tramitadores usar Claude Desktop y Claude Code con su cuenta de Microsoft?
- Sí. Los empleados inician sesión en Claude Desktop y Claude Code con su cuenta de trabajo de Microsoft a través de nuestra pasarela UE, sin claves de API que repartir. El acceso sigue sus grupos de Microsoft Entra mediante SCIM.
- ¿Quién es Standard Compute?
- Standard Compute AS es una sociedad noruega (n.º de organización 938 498 806) con sede en Oslo. Nuestro DPA se rige por el derecho noruego.
Siga leyendo
Otros sectores
Cree la cuenta de empresa, defina la regla Europa y la retención cero, y su equipo puede empezar el mismo día.