2025年12月9日,隶属于创新网络安全与技术委员会的第三方数据与模型工作组公布了《第三方数据与模型监管框架》(以下简称《框架》)草案(可在此处查阅)。 该框架旨在加强对与保险公司签约的第三方数据及模型供应商的监管。框架将赋予保险监管机构获取第三方数据的权限,并为供应商建立治理标准。
该框架的关键组成部分是要求供应商在向保险公司提供材料和数据前,须向州保险部门完成注册。注册时需提交供应商/实体相关信息及模型文件,并须每年提交合规声明,证明遵守第三方模型供应商治理计划的要求。第三方模型申报材料的保密性将与保险公司的机密信息、专有信息及商业秘密信息享有同等保护。
会议进入提问环节后,监管机构就供应商申报和认证的潜在时间框架提出若干细微意见,同时承认注册可能存在豁免情形。相关方意见强调希望简化流程,实现跨州注册的互惠互通。另有意见指出,遵守该框架将增加行政合规成本,尤其对行业内小型供应商构成负担——特别担忧这将抑制创新活力。 另有评论者指出,"数据"等核心术语的定义工作仍有待完善。
工作组已就该框架启动为期60天的意见征询期。提交意见的联系方式将在此处公布。