人工智能风险评估协议（2025年保险科技）

人工智能风险评估协议（2025年保险科技）协议编号：AI-RA-2025-XXX甲方：[保险公司全称]/[保险科技平台运营方全称]，法定代表人/负责人：[姓名]，注册地址：[地址]（以下简称“甲方”）。乙方：[AI系统提供方全称]/[风险评估服务方全称]，法定代表人/负责人：[姓名]，注册地址：[地址]（以下简称“乙方”）。签订时间：2025年[]月[]日。鉴于甲方在保险业务中需引入人工智能（AI）技术进行风险评估，乙方具备AI系统开发与风险评估服务的专业能力，双方根据《中华人民共和国民法典》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《生成式人工智能服务管理暂行办法》等法律法规，本着平等、自愿、公平、诚实信用原则，就AI风险评估服务事宜达成如下协议：###一、定义条款本协议中下列术语具有特定含义，除非上下文另有解释：1.人工智能系统（AISystem）：指乙方为甲方开发的、用于保险风险评估的算法模型、软件系统及相关工具，包括但不限于机器学习模型、深度学习模型、生成式AI模型等，具体以双方书面确认的《AI系统功能清单》列明的功能模块为准。2.风险评估服务（RiskAssessmentService）：指乙方通过AI系统对保险标的（如被保险人、财产、责任等）的风险数据进行分析、评估，输出风险等级、风险因子、损失概率预测、承保建议等结果的服务。3.训练数据（TrainingData）：指用于开发、训练、测试AI系统的数据，包括甲方提供的业务数据（如历史承保数据、理赔数据、客户画像数据）、公开数据（如行业统计数据、公开气象数据）及乙方自有合规数据。4.算法模型（AlgorithmModel）：指AI系统中用于风险评估的核心算法逻辑，包括模型结构、参数设置、权重分配等。5.安全漏洞（SecurityVulnerability）：指AI系统或相关数据处理环节中可能存在的、导致数据泄露、模型被篡改、风险评估结果失准等风险的缺陷或弱点。6.重大风险事件（MajorRiskEvent）：指因AI系统故障、数据错误、算法歧视等导致甲方单笔损失超过[]万元，或累计损失超过[]万元，或引发监管处罚、重大负面舆情的事件。7.保险科技场景（InsurTechScenario）：指本协议项下AI风险评估服务的具体应用场景，包括但不限于车险驾驶行为风险评估、健康险健康状态动态评估、财产险灾害风险预测、责任险欺诈风险识别等。###二、服务内容与范围####（一）服务内容乙方应向甲方提供以下AI风险评估服务：1.AI风险评估模型开发与部署：-根据甲方保险业务需求（如特定险种的风险评估规则），设计、开发、训练AI风险评估模型；-将模型部署至甲方指定环境（如甲方服务器、云平台）或乙方提供的SaaS平台，确保模型与甲方现有业务系统（如承保系统、理赔系统）对接顺畅；-提供模型操作手册、技术文档及培训服务（包括甲方技术人员操作培训、业务人员结果解读培训）。2.风险评估服务输出：-甲方通过API接口、批量数据导入等方式向乙方提供待评估数据后，乙方应在[]个工作日内（紧急数据不超过[]小时）完成风险评估，并向甲方输出标准化报告，内容包括：（1）风险等级（如AAA、AA、A、B、C五级，对应不同承保条件）；（2）关键风险因子（如车险中的“急刹车频率”“夜间驾驶时长”，健康险中的“血糖波动指标”“运动频率”）；（3）损失概率预测（如未来1年出险概率X%）；（4）承保建议（如“标准承保”“加费承保”“拒保”“设置免赔额”）。3.模型验证与优化：-每季度对AI模型进行一次验证，采用甲方历史数据或第三方基准数据，评估模型准确性（如KS值、AUC值、召回率等指标）、稳定性及公平性（如避免对特定人群的算法歧视）；-若模型验证准确率低于[]%（如车险风险预测准确率低于85%），或甲方业务需求发生重大变化，乙方应在[]个工作日内启动模型优化，并将优化后的模型重新部署上线。4.风险监测与预警：-对AI系统运行状态进行7×24小时监测，包括模型性能指标（如响应时间、错误率）、数据质量指标（如数据完整性、一致性）、安全指标（如异常访问、数据泄露风险）；-发现安全漏洞或模型异常时，应立即通知甲方，并在[]小时内启动应急预案，[]个工作日内提交书面分析报告及整改方案。5.合规与伦理支持：-确保AI系统符合保险行业监管要求（如中国银保监会《关于规范和促进商业健康保险发展的指导意见》《关于深化车险综合改革的指导意见》）、数据安全及个人信息保护法律法规；-提供算法透明度说明，包括模型决策逻辑、关键因子权重等，配合甲方应对监管问询或客户异议。####（二）服务范围1.适用险种：[]险种（如“机动车商业保险”“个人健康保险”“企业财产保险”等），具体以甲方书面通知为准。2.数据范围：甲方提供的与风险评估相关的数据，包括但不限于：-个人信息：被保险人的身份信息、健康数据、驾驶行为数据（需经被保险人同意）；-财产信息：保险标的的权属信息、使用状况、历史损失记录；-业务数据：历史承保保单、理赔案件、再保分保信息。3.地域范围：中国大陆地区（不含港澳台），如需扩展至其他地区，双方应另行协商。###三、双方权利与义务####（一）甲方权利与义务1.权利：-要求乙方按照本协议约定提供符合质量标准的AI风险评估服务；-对乙方提供的AI模型、算法逻辑、数据安全措施进行监督、检查及审计；-获取风险评估结果报告，并基于报告结果自主决定承保条件、费率厘定（需符合监管及内部风控要求）；-因乙方违约导致甲方损失的，有权要求乙方承担赔偿责任。2.义务：-向乙方提供真实、准确、完整的业务数据，并对数据的合法性、合规性负责（如涉及个人信息，已取得信息主体同意或符合法定豁免情形）；-按照本协议约定及时支付服务费用；-为乙方提供必要的系统对接支持（如开放API接口、提供服务器访问权限）；-不得将乙方提供的AI系统、算法模型、技术文档等用于本协议约定外的其他用途，不得向任何第三方泄露。####（二）乙方权利与义务1.权利：-要求甲方提供必要的业务数据及系统支持；-按照本协议约定收取服务费用；-对AI模型拥有知识产权（甲方提供的数据及甲方明确要求定制的除外），甲方享有在保险业务中非独占性的使用权。2.义务：-保证AI系统及风险评估服务的专业性、准确性、安全性，符合国家及行业技术标准；-对甲方提供的数据承担保密义务，采取加密存储、访问控制、安全审计等措施保障数据安全，防止数据泄露、篡改、丢失；-不得将甲方数据用于训练其他模型或向第三方提供（经甲方书面同意的除外）；-发生重大风险事件时，应立即启动应急预案，配合甲方进行事件调查、损失评估及整改，并承担相应责任；-定期向甲方提供模型运行报告、安全审计报告（每季度一次）。###四、数据与隐私保护####（一）数据处理原则1.合法性原则：乙方处理甲方数据（含个人信息）应取得合法授权，遵守《数据安全法》《个人信息保护法》等法律法规，不得处理未授权的数据。2.最小必要原则：仅收集、处理与风险评估直接相关的数据，不得过度收集；数据处理目的、方式、范围应与甲方授权一致，不得超出约定范围使用。3.安全保障原则：乙方应建立数据安全管理制度，采取技术措施（如数据脱敏、加密传输、访问权限分级）保障数据安全，防止数据泄露、滥用。####（二）数据安全责任1.数据泄露处理：如因乙方原因导致甲方数据泄露，乙方应：-立即通知甲方（发现后[]小时内），并采取补救措施（如停止数据传输、封存泄露源）；-在[]个工作日内向甲方提交书面泄露事件报告，包括泄露原因、影响范围、补救措施及责任认定；-配合甲方通知受影响的个人信息主体（如涉及个人信息），并承担因此产生的法律责任（包括监管处罚、客户索赔等）。2.数据跨境：如需将数据传输至中国大陆境外，乙方应：-事先取得甲方书面同意；-符合国家数据出境安全评估要求（如通过网信办安全评估、签订标准合同等）；-确保境外接收方遵守中国数据保护法律法规，并对数据安全承担连带责任。####（三）个人信息主体权利甲方作为个人信息处理者，应保障个人信息主体的知情权、决定权、查阅权、复制权、更正权、删除权等权利；乙方应配合甲方响应个人信息主体的权利请求，提供必要的技术支持（如协助查询AI模型中与个人信息相关的决策逻辑）。###五、知识产权1.乙方知识产权：乙方开发的AI系统（包括算法模型、软件代码、技术文档）的知识产权归乙方所有，甲方在保险业务中享有非独占、不可转让、可sublicense的使用权（不得再次转授权给第三方）。2.甲方知识产权：甲方提供的业务数据、定制化需求方案及基于风险评估结果开发的衍生产品（如承保规则、风控模型）的知识产权归甲方所有。3.共同知识产权：双方共同开发的模型优化成果、技术改进方案的知识产权，由双方协商确定归属，或按贡献比例共享。###六、保密条款1.保密信息范围：包括但不限于：-一方的商业秘密（如客户名单、费率体系、业务数据）；-本协议内容及双方在履行过程中获知的对方未公开信息（如AI算法逻辑、模型参数、技术文档）；-甲方提供的个人信息及业务数据。2.保密义务：-双方应对保密信息严格保密，未经对方书面同意，不得向任何第三方披露（法律法规要求或监管机构要求的除外）；-保密期限为本协议生效期间及终止后[]年（如5年）。###七、违约责任1.服务质量违约：若乙方提供的风险评估服务准确率低于约定标准（如车险风险预测准确率低于85%），每低1%，甲方有权扣除当期服务费用的[]%；若连续[]个月未达标，甲方有权单方解除协议。2.数据安全违约：因乙方原因导致数据泄露、丢失或被篡改，乙方应赔偿甲方因此遭受的直接损失（如客户索赔、监管罚款），并支付违约金[]万元；若情节严重，甲方有权解除协议。3.知识产权违约：若乙方侵犯第三方知识产权导致甲方遭受损失，乙方应承担全部赔偿责任；若因甲方原因导致乙方知识产权被侵犯，甲方应承担相应责任。4.保密违约：任何一方违反保密义务，应向对方支付违约金[]万元，并赔偿因此造成的损失。5.责任限额：乙方在本协议项下的累计赔偿责任不超过甲方已支付的服务费用总额（因故意或重大过失导致的违约除外）。###八、协议期限与终止1.协议期限：本协议自双方法定代表人/负责人签字并加盖公章之日起生效，有效期为[]年（如3年），期满前[]个月双方可协商续约。2.终止情形：-协议期限届满，双方未续约；-双方协商一致终止；-一方严重违约，另一方书面通知后[]日内未纠正，守约方有权单方终止；-因不可抗力导致协议无法履行。3.终止后处理：-乙方应停止使用甲方数据，返还或销毁甲方提供的所有资料（包括数据、文档、系统访问权限）；-甲方应结清乙方已提供但未结算的服务费用；-双方应完成未了结的业务交接（如已部署模型的过渡期支持）。###九、不可抗力1.不可抗力定义：指双方不能预见、不能避免且不能克服的客观情况，如自然灾害（地震、洪水）、战争、罢工、政府行为（如政策突然变更）、重大疫情等。2.责任免除：因不可抗力导致一方无法履行协议的，不承担违约责任，但应及时通知对方并提供证明；双方应协商是否延迟履行或部分解除协议。###十、争议解决1.协商解决：双方因履行本协议发生争议，应首先通过友好协商解决；2.仲裁/诉讼：协商不成的，任何一方均有权向[甲方所在地/协议签订地]有管辖权的人民法院提起诉讼，或提交[]仲裁委员会按其仲裁规则进行仲裁（二选一）。###十一、其他条款1.法律适用：本协议适用中华人民共和国法律（不含港澳台地区法律）。2.协议完整性：本协议构成双方就协议事项的完整约定，取代此前所有口头或书面约定。3.修改与补充：本协议未尽事宜，双方可签订补充协议，补充协