ERGO Hestia, jako pierwszy ubezpieczyciel w Polsce, uzyskała certyfikat ISO/IEC 42001:2023 – międzynarodowy standard zarządzania sztuczną inteligencją. Spółka utrzymała jednocześnie zgodność z normami ISO 27001 w obszarze bezpieczeństwa informacji oraz ISO 27017 w zakresie bezpieczeństwa usług chmurowych.
Certyfikacja potwierdza, że ERGO Hestia rozwija i wykorzystuje rozwiązania oparte na sztucznej inteligencji w sposób systemowy, odpowiedzialny i zgodny z najwyższymi standardami bezpieczeństwa.
– Uzyskanie przez ERGO Hestię certyfikatu ISO 42001, przy jednoczesnym utrzymaniu certyfikacji ISO 27001 i ISO 27017, potwierdza, że budujemy innowacyjność na fundamencie bezpieczeństwa, transparentności i zaufania. To szczególnie istotne w branży ubezpieczeniowej, w której technologia musi realnie wspierać klientów, partnerów i pracowników, pozostając pod pełną kontrolą organizacji – mówi Rafał Mosionek, członek zarządu ERGO Hestii.
Międzynarodowy standard dla odpowiedzialnej AI
ISO/IEC 42001:2023 to pierwszy międzynarodowy standard określający wymagania dla systemu zarządzania sztuczną inteligencją. Obejmuje zasady projektowania, wdrażania, nadzorowania i monitorowania rozwiązań AI, a także zarządzania ryzykiem związanym z ich wykorzystaniem. W praktyce oznacza to, że organizacja posiada spójne ramy zarządzania sztuczną inteligencją – od identyfikacji zastosowań i oceny ryzyk, po kontrolę jakości, bezpieczeństwa oraz zgodności z regulacjami.
Audyt przeprowadzony przez DEKRA Certification potwierdził również skuteczność funkcjonującego w ERGO Hestii systemu zarządzania bezpieczeństwem informacji. Spółka utrzymała zgodność z normami ISO 27001 oraz ISO 27017, które obejmują odpowiednio bezpieczeństwo informacji oraz bezpieczeństwo w środowisku chmurowym.
AI jako element strategii
ERGO Hestia podkreśla, że uzyskanie certyfikatu wpisuje się w jej przygotowania do nowych regulacji dotyczących technologii, danych i odporności cyfrowej.
– Budując nasze podejście do sztucznej inteligencji, od początku zakładaliśmy, że musi ono być spójne z regulacjami, które obowiązują rynek i wpływają na nasze procesy. Certyfikacja ISO 42001 to potwierdzenie, że nasze ramy zarządzania AI – w szczególności w obszarze zarządzania ryzykiem AI – są dojrzałe i konsekwentnie powiązane zarówno z wymaganiami DORA, jak i AI Act – mówi Damian Jagusz, zastępca dyrektora ds. Bezpieczeństwa i Odporności Cyfrowej ERGO Hestii.
Technologia wspierająca klientów i efektywność operacyjną
Certyfikacja ISO 42001 jest elementem transformacji technologicznej ERGO Hestii oraz realizowanej strategii AI. Spółka rozwija inicjatywy wykorzystujące sztuczną inteligencję w całym łańcuchu wartości – od sprzedaży i underwritingu, przez likwidację szkód, po operacje back-office. Celem jest zarówno automatyzacja wybranych procesów, jak i ich upraszczanie w modelu end-to-end, poprawa jakości obsługi oraz zwiększenie efektywności operacyjnej. Kluczowe pozostaje przy tym zachowanie odpowiedniego nadzoru nad technologią i zapewnienie, że systemy AI wspierają pracowników w podejmowaniu decyzji w sposób uporządkowany, mierzalny i bezpieczny.
(AM, źródło: ERGO Hestia)
