AI i liv- och sjukförsäkring 2027 – FRIA, premiesättning och mänsklig kontroll | Word/PDF/Excel

FRIA för AI i liv- och sjukförsäkring – riskprövning, individuell premiesättning och mänsklig kontroll. EU:s AI-förordning behandlar AI-system som är avsedda att bedöma enskilda personers risker eller prissätta deras liv- och sjukförsäkring som ett särskilt användningsfall i bilaga III punkt 5(c). För relevanta högrisksystem innebär artikel 27 att även privata försäkringsgivare i rollen som användare (deployer) ska bedöma påverkan på grundläggande rättigheter – en FRIA. Detta är ett specialiserat dokumentpaket för att strukturera den bedömningen innan AI tas i bruk.

Snabbfakta: 7 Word-dokument (DOCX), 7 motsvarande sökbara PDF och 1 Excelarbetsbok med nio flikar = 15 filer i digital ZIP. Fem arbetsmallar och en guide är på svenska, plus en separat engelsk användarguide. Den engelska guiden innebär inte att alla svenska blanketter finns i engelsk översättning. PDF-filerna är utskrivbara och sökbara, men inte elektroniskt ifyllbara formulär.

För vem är FRIA-paketet avsett?

För svenska liv- och sjukförsäkringsgivare, risk- och produktchefer, försäkringsaktuarier, juridik- och compliancefunktioner, dataskyddsombud, AI-ansvariga och upphandlings-/leverantörsansvariga som vill förbereda och dokumentera AI-system för individuell riskbedömning eller premiesättning.

Exempel 1: Ett AI-system använder individuella riskuppgifter för att föreslå livförsäkringspremier eller avgöra teckningsvillkor. Exempel 2: En premie höjs efter ändrad modellversion och verksamheten vill testa möjlighet till mänsklig förklaring och rättelse. Exempel 3: En försäkringsgivare behöver pröva om hälsouppgifter och eventuell automatiserad riskprövning uppfyller GDPR, parallellt med en FRIA.

Detta ingår inte: försäkringsvillkor, färdiga individuella försäkringsbeslut, aktuariell premieformel, teknisk AI-certifiering, fullständig juridisk opinionsgivning eller formell anmälan till en myndighet. Paketet är inte avsett för att lagra faktiska hälsouppgifter eller individuella kundpremier.

Exakt vad ingår – dokument för dokument

Excel med nio flikar

Start, System, Klassificering, FRIA-process, Berörda grupper, Rättighetsrisker, Mänsklig kontroll, GDPR-DPIA och Beslut & Källor. Arbetsboken hjälper försäkringsgivaren knyta ihop modeller, risker, kontroller, åtgärder och källor med säkra interna ärende- och bevisreferenser. Kontrollformler markerar Saknar underlag eller Underlag registrerat – MANUELL PRÖVNING, aldrig att lagen är uppfylld. Kundfilen är tom och innehåller inga försäkringstagarakter eller testdata.

EU AI Act – högrisk för vissa försäkringsmodeller

Enligt EU-kommissionens vägledning om väsentliga tjänster omfattar bilaga III punkt 5(c) vissa AI-system avsedda för riskbedömning och prissättning av fysiska personer inom liv- och sjukförsäkring. Klassificering görs mot faktiskt ändamål och artikel 6, inklusive bedömning av tillämpliga undantag och eventuell personprofilering. Skadereglering efter ett försäkringsfall eller allmän produktdesign utan individuell riskprissättning hör inte automatiskt till detta användningsfall.

Datum: För högrisksystem enligt artikel 6.2 och bilaga III börjar relevanta regler i kapitel III avsnitt 1–3 tillämpas från 2 december 2027 enligt förordning (EU) 2026/1744. För system som redan har tagits i bruk finns särskilda övergångsbestämmelser, bland annat artikel 111. Regler som gäller sedan tidigare påverkas inte automatiskt av den senare tidpunkten.

FRIA – sex grundrättsmoment enligt artikel 27

Artikel 27 kräver för berörda användare av högrisk-AI, inklusive bilaga III 5(c), en bedömning av (a) den verksamhetsprocess där systemet används, (b) period och frekvens, (c) berörda personer och grupper, (d) risker för skada och grundläggande rättigheter, (e) mänsklig tillsyn och (f) åtgärder, intern styrning och klagomål när riskerna realiseras.

Artikel 27 innehåller också regler om uppdatering och en anmälan av FRIA-resultatet till behörig marknadskontrollmyndighet genom föreskrivet frågeformulär när skyldigheten gäller, med vissa undantag. Denna produkt innehåller intern förberedelse och dokumentation – inte ett officiellt inlämningsformulär.

GDPR gäller redan nu: hälsodata, DPIA och automatiserade beslut

Hälsouppgifter är känsliga personuppgifter. GDPR kräver en tillämplig rättslig grund enligt artikel 6 och en separat tillåten situation enligt artikel 9 när sådana uppgifter används. Artikel 22 behandlar vissa beslut som grundas enbart på automatiserad behandling och har rättsliga eller jämförbart betydande effekter. En underskrift från en mänsklig handläggare är inte automatiskt bevis på meningsfull mänsklig beslutskontroll. IMY förklarar gränsen. Bedöm separat om en konsekvensbedömning enligt GDPR artikel 35 (DPIA) behövs. FRIA och DPIA kan korshänvisas där artikel 27.4 tillåter det, men är olika rättsliga skyldigheter.

Arbetsgång i sex steg

1. Kartlägg modell, leverantör, försäkringsprodukt och om AI påverkar individers riskbedömning eller premie.
2. Dokumentera juridisk prövning av bilaga III 5(c), artikel 6, äldre system och tillämplighetsdatum.
3. Genomför FRIA artikel 27(a–f) och identifiera konkreta risker för likabehandling, tillgång till skydd och integritet.
4. Bedöm GDPR artikel 6, 9, 22 och 35 var för sig, med rätt juridisk ansvarig och dataskyddsombud.
5. Testa verklig mänsklig kontroll med fiktiva fall om felaktig datakälla, proxyvariabel eller oklar premieändring.
6. Fatta manuellt pilot-/stoppbeslut, kontrollera eventuell myndighetsanmälan genom officiell kanal och följ upp ändringar.

Vanliga frågor

Är all AI i försäkringsbranschen högrisk?

Nej. Bilaga III 5(c) gäller vissa AI-system för riskbedömning och prissättning inom liv- och sjukförsäkring. Skadereglering och generell produktdesign klassificeras inte automatiskt på samma sätt.

Måste privata försäkringsbolag göra en FRIA?

Artikel 27 omfattar uttryckligen användare av högrisk-AI enligt bilaga III punkterna 5(b) och 5(c), inte bara offentliga organisationer. Pröva att systemet och användningen verkligen faller inom bestämmelsen.

När börjar de relevanta AI Act-högriskkraven gälla?

Den 2 december 2027 för bilaga III-system enligt ändringsförordning 2026/1744, med särskilda övergångsregler. Separata GDPR-krav kan gälla redan nu.

Är en GDPR-DPIA samma sak som FRIA?

Nej. DPIA bedömer skyddet vid personuppgiftsbehandling enligt GDPR artikel 35. FRIA prövar påverkan på grundläggande rättigheter enligt AI Act artikel 27. Referenser mellan dem kan användas där det är tillämpligt.

Kan Excel göra en GDPR- eller FRIA-kontroll automatiskt?

Nej. Registret kontrollerar endast om fält är ifyllda och används för att samla interna bevisreferenser. Det räknar inte premier, granskar inte medicinska data och ger inga juridiska godkännanden.

Får kundernas hälsouppgifter skrivas in i Excel?

Nej. Använd pseudonyma interna system- och bevis-ID utan personnummer, faktisk hälsostatus eller individuella premier. För sådana uppgifter krävs särskilt säker och laglig behandling i avsedda system.

Är PDF-filerna digitalt ifyllbara och finns alla mallar på engelska?

PDF-filerna är sökbara och utskrivbara men inte digitalt ifyllbara. Word-filerna är redigerbara. Arbetsmallarna är på svenska; en separat engelsk användarguide ingår.

Relaterade dokumentmallar från Mallbutiken

För generell AI-styrning finns AI Governance Paket. För den självständiga dataskyddskonsekvensbedömningen finns DPIA / Konsekvensbedömning GDPR. För andra branschspecifika FRIA-behov finns våra mallar för AI i socialtjänsten och AI i skolan. Denna produkt är däremot specifikt för liv-/sjukförsäkringens riskprövning och premieeffekter.

Källor och ansvar

Konsoliderad AI Act (EU) 2024/1689, ändring (EU) 2026/1744, EU-kommissionens exempel för liv-/sjukförsäkring, artikel 27, GDPR och IMY:s vägledning.

Version 1.0. Rättskällor kontrollerade 12 november 2026 med AI-stöd. Ingen oberoende jurist har godkänt produkten. Inga dokument utgör myndighetsblanketter, aktuariebeslut, försäkringsvillkor eller bevis på regelefterlevnad. Produkten levereras som digital ZIP när den separat publicerats och filkopplats av butikens administratör.