IA en seguros de vida y de salud 2027 – FRIA, fijación de primas y control humano | Word/PDF/Excel

FRIA para la IA en seguros de vida y salud: evaluación de riesgos, fijación individual de primas y supervisión humana. El Reglamento de IA de la UE trata los sistemas de IA destinados a evaluar los riesgos de personas físicas o a fijar el precio de sus seguros de vida y salud como un caso de uso específico en el anexo III, punto 5(c). Para los sistemas de alto riesgo pertinentes, el artículo 27 implica que incluso los proveedores privados de seguros, en su papel de usuarios (operadores), deben evaluar el impacto en los derechos fundamentales: una FRIA. Este es un paquete de documentos especializado para estructurar dicha evaluación antes de que la IA entre en uso.

Datos rápidos: 7 documentos de Word (DOCX), 7 PDF correspondientes y con capacidad de búsqueda, y 1 libro de Excel con nueve pestañas = 15 archivos en un ZIP digital. Cinco plantillas de trabajo y una guía están en sueco, además de una guía de usuario en inglés por separado. La guía en inglés no significa que todos los formularios en sueco estén traducidos al inglés. Los archivos PDF se pueden imprimir y buscar, pero no son formularios rellenables electrónicamente.

¿Para quién está destinado el paquete FRIA?

Para proveedores suecos de seguros de vida y salud, directores de riesgos y de productos, actuarios de seguros, funciones jurídicas y de cumplimiento, delegados de protección de datos, responsables de IA y responsables de contratación/proveedores que deseen preparar y documentar sistemas de IA para la evaluación individual de riesgos o la fijación de primas.

Ejemplo 1: Un sistema de IA utiliza datos individuales de riesgo para proponer primas de seguro de vida o determinar las condiciones de contratación. Ejemplo 2: Se aumenta una prima tras cambiar la versión del modelo y la empresa desea probar la posibilidad de una explicación y rectificación humanas. Ejemplo 3: Un proveedor de seguros necesita comprobar si los datos de salud y la posible evaluación automatizada de riesgos cumplen el RGPD, en paralelo con una FRIA.

Esto no está incluido: condiciones de seguro, decisiones de seguro individuales terminadas, fórmula actuarial de primas, certificación técnica de la IA, asesoramiento jurídico completo ni notificación formal a una autoridad. El paquete no está destinado a almacenar datos de salud reales ni primas individuales de clientes.

Exactamente qué incluye: documento por documento

Excel con nueve pestañas

Inicio, Sistema, Clasificación, Proceso FRIA, Grupos afectados, Riesgos para los derechos, Supervisión humana, GDPR-EIPD y Decisiones y fuentes. El libro de trabajo ayuda al proveedor de seguros a vincular modelos, riesgos, controles, medidas y fuentes con referencias internas seguras de casos y pruebas. Las fórmulas de control indican Falta documentación o Documentación registrada – REVISIÓN MANUAL, nunca que se cumpla la ley. El archivo del cliente está vacío y no contiene datos de asegurados ni datos de prueba.

Ley de IA de la UE – alto riesgo para ciertos modelos de seguros

Según las directrices de la Comisión Europea sobre servicios esenciales, el anexo III punto 5(c) incluye ciertos sistemas de IA destinados a la evaluación de riesgos y la fijación de precios de personas físicas en seguros de vida y salud. La clasificación se realiza en función del propósito real y del artículo 6, incluida la evaluación de las excepciones aplicables y la posible elaboración de perfiles de personas. La gestión de siniestros tras un caso de seguro o el diseño general de productos sin fijación individual de primas por riesgo no se consideran automáticamente este caso de uso.

Fechas: Para los sistemas de alto riesgo según el artículo 6.2 y el anexo III, las normas pertinentes del capítulo III, apartados 1–3, entrarán en vigor a partir del 2 de diciembre de 2027, según el Reglamento (UE) 2026/1744. Para los sistemas que ya estén en uso, existen disposiciones transitorias específicas, entre ellas el artículo 111. Las normas que ya estén vigentes no se ven afectadas automáticamente por la fecha posterior.

FRIA – seis aspectos de derechos fundamentales según el artículo 27

El artículo 27 exige que los usuarios afectados de IA de alto riesgo, incluidos los del anexo III 5(c), realicen una evaluación de (a) el proceso empresarial en el que se utiliza el sistema, (b) el período y la frecuencia, (c) las personas y grupos afectados, (d) los riesgos para la seguridad y los derechos fundamentales, (e) la supervisión humana y (f) las medidas, la gobernanza interna y las quejas cuando se materialicen los riesgos.

El artículo 27 también contiene normas sobre la actualización y la notificación de los resultados de la FRIA a la autoridad competente de control del mercado mediante el formulario de preguntas prescrito cuando exista la obligación, con ciertas excepciones. Este producto incluye preparación y documentación internas, no un formulario de presentación oficial.

El RGPD ya está vigente: datos de salud, EIPD y decisiones automatizadas

Los datos de salud son datos personales sensibles. El RGPD exige una base jurídica aplicable según el artículo 6 y una situación autorizada por separado según el artículo 9 cuando se utilicen dichos datos. El artículo 22 trata ciertas decisiones basadas únicamente en el tratamiento automatizado que producen efectos jurídicos o de importancia comparable. Una firma de un responsable humano no es automáticamente prueba de un control humano significativo sobre la decisión. La IMY explica el límite. Evalúe por separado si es necesaria una evaluación de impacto según el artículo 35 del RGPD (EIPD). La FRIA y la EIPD pueden hacer referencia entre sí cuando el artículo 27.4 lo permita, pero son obligaciones jurídicas distintas.

Flujo de trabajo en seis pasos

1. Mapee el modelo, el proveedor, el producto de seguro y si la IA afecta a la evaluación de riesgos o a la prima de las personas.
2. Documente la revisión jurídica del anexo III 5(c), el artículo 6, los sistemas anteriores y la fecha de aplicabilidad.
3. Realice la FRIA según el artículo 27(a–f) e identifique riesgos concretos para la igualdad de trato, el acceso a la protección y la privacidad.
4. Evalúe por separado los artículos 6, 9, 22 y 35 del RGPD, con el responsable jurídico y el delegado de protección de datos pertinentes.
5. Pruebe la supervisión humana real con casos ficticios sobre una fuente de datos incorrecta, una variable proxy o un cambio de prima poco claro.
6. Tome manualmente la decisión de piloto/detención, compruebe la posible notificación a la autoridad mediante el canal oficial y haga un seguimiento de los cambios.

Preguntas frecuentes

¿Toda la IA en el sector de seguros es de alto riesgo?

No. El anexo III 5(c) se aplica a ciertos sistemas de IA para la evaluación de riesgos y la fijación de precios en seguros de vida y salud. La gestión de siniestros y el diseño general de productos no se clasifican automáticamente de la misma manera.

¿Deben las aseguradoras privadas realizar una FRIA?

El artículo 27 incluye expresamente a los usuarios de IA de alto riesgo según los puntos 5(b) y 5(c) del anexo III, no solo a las organizaciones públicas. Compruebe si el sistema y su uso entran realmente dentro del alcance de la disposición.

¿Cuándo entrarán en vigor los requisitos pertinentes de alto riesgo de la Ley de IA?

El 2 de diciembre de 2027 para los sistemas del anexo III según el Reglamento de modificación 2026/1744, con normas transitorias específicas. Los requisitos separados del RGPD pueden estar vigentes ya.

¿Una EIPD del RGPD es lo mismo que una FRIA?

No. La EIPD evalúa la protección en el tratamiento de datos personales según el artículo 35 del RGPD. La FRIA evalúa el impacto en los derechos fundamentales según el artículo 27 de la Ley de IA. Se pueden utilizar referencias entre ellas cuando sea aplicable.

¿Puede Excel realizar automáticamente un control del RGPD o de la FRIA?

No. El registro solo comprueba si los campos están rellenados y se utiliza para recopilar referencias internas de pruebas. No calcula primas, no revisa datos médicos ni emite aprobaciones legales.

¿Se pueden introducir los datos de salud de los clientes en Excel?

No. Utilice identificadores internos seudonimizados de sistema y de pruebas sin números de identificación personal, estado de salud real ni primas individuales. Para dichos datos se requiere un tratamiento especialmente seguro y legal en los sistemas previstos.

¿Los archivos PDF son rellenables electrónicamente y todas las plantillas están en inglés?

Los archivos PDF se pueden buscar y imprimir, pero no rellenar electrónicamente. Los archivos de Word son editables. Las plantillas de trabajo están en sueco; se incluye una guía de usuario en inglés por separado.

Plantillas de documentos relacionados de Mallbutiken

Para la gobernanza general de la IA, existe el Paquete de Gobernanza de la IA. Para la evaluación de impacto de protección de datos independiente, existe EIPD / Evaluación de impacto del RGPD. Para otras necesidades de FRIA específicas del sector, disponemos de nuestras plantillas para IA en los servicios sociales y IA en la escuela. Sin embargo, este producto es específico para la evaluación de riesgos y los efectos de las primas en seguros de vida y salud.

Fuentes y responsabilidades

Ley de IA consolidada (UE) 2024/1689, modificación (UE) 2026/1744, ejemplos de la Comisión Europea para seguros de vida y salud, artículo 27, RGPD y guía de la IMY.

Versión 1.0. Fuentes jurídicas revisadas el 12 de noviembre de 2026 con asistencia de IA. Ningún abogado independiente ha aprobado el producto. Ningún documento constituye formularios de autoridad, decisiones actuariales, condiciones de seguro ni prueba de cumplimiento normativo. El producto se entrega como un ZIP digital cuando se publica por separado y se vinculan los archivos mediante el administrador de la tienda.