Läser in
Vid acceptans laddas Google Analytics 4 och Google Ads. Inget körs om ni avböjer. Integritetspolicy ·
Läser in
Svenska försäkringsbolag och insurtech-bolag använder AI i hela värdekedjan: aktuariella modeller för riskbedömning, automatiserad teckningsbedömning, skadereglering, bedrägeridetektering och kundtjänst. AI-förordningen skär rakt genom den kedjan. Riskbedömning och prissättning av liv- och sjukförsäkring för enskilda är högrisk enligt Bilaga III.5c, och kreditvärdighetsbedömning enligt III.5b, medan prissättning av sakförsäkring ligger utanför högrisklistan men träffas av GDPR:s regler om profilering.
Bilaga III.5b och III.5c är dessutom särskilt utpekade i Art. 27: deployers av just dessa system ska göra en konsekvensbedömning för grundläggande rättigheter (FRIA) innan de tas i bruk, även som privata bolag. Lägg till Finansinspektionens sektorstillsyn enligt försäkringsrörelselagen, DORA:s krav på IKT-riskhantering sedan januari 2025 och GDPR Art. 22 vid automatiserade beslut, så blir styrningen av AI-modellerna en fråga för styrelse och compliance snarare än enbart för aktuariefunktionen.
| Punkt | Tillämpning i försäkring |
|---|---|
| III.5b | Kreditvärdighetsbedömning och kreditbetyg av fysiska personer, exempelvis vid premiefinansiering eller kombinerade bank- och försäkringstjänster. Uttryckligt undantag för system som upptäcker ekonomiska bedrägerier |
| III.5c | Riskbedömning och prissättning av liv- och sjukförsäkring för enskilda fysiska personer |
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Riskbedömning liv- och sjukförsäkring | Egna aktuariemodeller, Verisk | Hög (III.5c) |
| Automatiserad teckningsbedömning | Munich Re Automation Solutions, egna system | Hög (III.5c) vid liv och sjuk |
| Kreditvärdighet vid premiefinansiering | UC, egna modeller | Hög (III.5b) |
| Prissättning sakförsäkring | Akur8, egna modeller | Begränsad (utanför III.5c, GDPR-profilering gäller) |
| Bedrägeridetektering i skadeärenden | FRISS, Shift Technology | Begränsad (undantag i III.5b) |
| Automatiserad skadereglering | Guidewire, egna system | Begränsad, GDPR Art. 22 vid helt automatiska beslut |
| Kundtjänstchatt och rådgivningsstöd | Egna chattbotar, Microsoft Copilot | Begränsad (Art. 50 transparens) |
| Dokumentanalys i skadehantering | Azure AI, egna modeller | Minimal |
Försäkring finns inte i NIS2-bilagorna. Sektorns digitala motståndskraft regleras i stället genom DORA, som gäller försäkringsbolag sedan den 17 januari 2025 och ställer krav på IKT-riskhantering, incidentrapportering till Finansinspektionen och hantering av tredjepartsrisk.
AI-förordningen läggs ovanpå DORA med ett annat syfte: DORA styr driftsäkerheten och motståndskraften i systemen, AI-förordningen styr hur AI-modeller får användas mot enskilda personer. En prissättningsmodell för sjukförsäkring kan alltså samtidigt vara en IKT-tjänst under DORA och ett högrisksystem enligt Bilaga III.5c, med två separata uppsättningar krav och två olika mottagare vid incidenter.
Plattformen bygger ett AI-systemregister som klassificerar modellerna per produktlinje och skiljer högrisk enligt Bilaga III.5b och III.5c från övrig prissättning och bedrägeridetektering. FRIA-stöd enligt Art. 27 för de utpekade högrisksystemen. Aktuariers, teckningsbedömares och skadereglerares AI-kompetens enligt Art. 4 dokumenteras i AI-kompetensregistret. Incidentrutinen enligt Art. 73 mot marknadskontrollmyndigheten hålls åtskild från DORA-rapporteringen till Finansinspektionen och GDPR-anmälningar till IMY.
Sprint-avgiften 79 000 kr exkl. moms täcker 60 dagars onboarding mot tio mätbara kriterier. Plattformen utvärderar varje natt om sektorns specifika krav är uppfyllda. På dag 60 är ni antingen granskningsklara eller får hela avgiften tillbaka via Stripe.
Sprinten är densamma oavsett sektor och storlek: en avgift, ett resultat. Efter Sprint tar ett löpande paket vid: NIS2 + AI-paketet (60 000 kr per år) samlar NIS2-samordnaren, AI-kompetensregister och AI-systemregister, och tecknas paketet inom 90 dagar från Sprint-start avräknas Sprint-avgiften mot första årsavgiften. Enskilda moduler säljs inte separat. Hela katalogen finns på prissidan.
Sektorerna nedan delar tillsynsmyndighet, NIS2-bilaga eller regulatorisk profil och kan vara relevanta att läsa parallellt.