La medida establece expectativas regulatorias alineadas con el modelo de la NAIC y refuerza requisitos de gobernanza, gestión de riesgos y ciberseguridad
SAN JUAN, Puerto Rico
La Oficina del Comisionado de Seguros de Puerto Rico (OCS) emitió la Carta Normativa Núm. CN-2026-382-D, mediante la cual establece expectativas regulatorias para el uso de sistemas de inteligencia artificial en la industria de seguros, tomando como referencia el documento “Use of Artificial Intelligence Systems by Insurers” de la National Association of Insurance Commissioners (NAIC), adoptado el 4 de diciembre de 2023.
La carta normativa, fechada el 11 de junio de 2026, aplica a aseguradores, organizaciones de servicios de salud, aseguradores internacionales, reaseguradores acreditados, administradores, productores, representantes autorizados, agentes generales y demás entidades reguladas por la OCS.
Según el documento, la OCS reconoce el creciente uso de tecnologías como inteligencia artificial, aprendizaje automático, modelos predictivos e inteligencia artificial generativa en funciones relacionadas con el ciclo de vida del seguro, incluyendo diseño de productos, mercadeo, suscripción, clasificación de riesgos, determinación de primas, administración de pólizas, servicio al consumidor y manejo de reclamaciones.
La agencia destacó que, aunque estas herramientas ofrecen oportunidades para mejorar la eficiencia operacional, la detección de fraude y la administración de reclamaciones, también presentan riesgos relacionados con la precisión de las decisiones, posibles sesgos, falta de transparencia, vulnerabilidades de seguridad y uso inadecuado de información.
La carta enfatiza que las entidades reguladas continuarán siendo responsables por cualquier decisión o acción que afecte a consumidores, asegurados o reclamantes, independientemente de que haya sido tomada directamente por una persona o apoyada por sistemas automatizados.
Entre las expectativas regulatorias establecidas se incluyen requisitos de gobernanza corporativa, supervisión humana, validación de modelos, monitoreo continuo, controles para identificar y mitigar sesgos, documentación suficiente para explicar decisiones apoyadas por inteligencia artificial y mecanismos de supervisión de terceros proveedores.
Asimismo, la OCS señala que el uso de inteligencia artificial deberá integrarse a los programas de gestión de riesgos tecnológicos y cibernéticos requeridos bajo la Regla 108, “Normas de Ciberseguridad para la Industria de Seguros”. Las entidades reguladas deberán considerar riesgos asociados con acceso no autorizado, manipulación de datos, divulgación de información no pública y amenazas cibernéticas relacionadas con estos sistemas.
La carta también establece que la OCS podrá requerir durante exámenes regulatorios documentación relacionada con inventarios de sistemas de inteligencia artificial, validaciones de modelos, auditorías, evaluaciones de riesgo, monitoreo de desempeño y evidencia de cumplimiento con los controles internos aplicables.
Como recordatorio regulatorio, la OCS reiteró que las entidades sujetas a la Regla 108 deben completar y radicar anualmente la Certificación Anual de Cumplimiento a través del Portal de Ciberseguridad de la agencia no más tarde del 30 de junio.
La comisionada de Seguros, Suzette Del Valle Lecaroz, indicó mediante la carta que la medida no crea nuevas obligaciones regulatorias independientes, sino que establece expectativas de supervisión y cumplimiento sobre el uso de sistemas de inteligencia artificial dentro del marco legal y regulatorio vigente en Puerto Rico.
La normativa entró en vigor de forma inmediata tras su emisión.
