Bramka AI dla kancelarii prawnych, w której tajemnica zawodowa pozostaje pod kontrolą kancelarii
Standard Compute to bramka AI, przez którą kancelarie adwokackie i radcowskie udostępniają prawnikom i narzędziom legal tech Claude, GPT i otwarte modele, a informacje klientów pozostają pod kontrolą kancelarii. Przez jedno API każdy krok trafia do najtańszego modelu, który sobie z nim poradzi.
Partnerzy i osoba odpowiedzialna za ryzyko ustawiają reguły raz: prompty są przetwarzane w Europie i nie są przechowywane, a obsługiwać je mogą wyłącznie dostawcy i modele zatwierdzone przez kancelarię.
Załóż konto organizacjilub napiszcie na contact@standardcompute.com
Krótkie odpowiedzi
- Czy adwokaci i radcowie prawni mogą korzystać z Claude i GPT w sprawach klientów bez przechowywania danych?
- § 23e Kodeksu Etyki Adwokackiej dopuszcza narzędzia wykorzystujące sztuczną inteligencję, ale zabrania wprowadzania informacji objętych tajemnicą zawodową do narzędzi, które nie zapewniają ich należytej ochrony. Włączcie zerową retencję danych (ZDR) dla kancelarii, a każde żądanie trafi wyłącznie do punktów końcowych, które zobowiązują się nie zachowywać żadnej kopii. Standard Compute przetwarza prompty w pamięci operacyjnej, nigdy nie zapisuje ich w pamięci trwałej ani w logach i nigdy nie trenuje na nich modeli.
- Gdzie przetwarzane są dane klientów?
- Ustawcie ograniczenie do Europy dla kancelarii, a każde żądanie, łącznie z ponowieniami i trasami zapasowymi, obsłużą wyłącznie zatwierdzone europejskie punkty końcowe inferencji. Nasza bramka UE kończy połączenia TLS i działa w Finlandii, a dane konta są przechowywane we Frankfurcie.
- Czy kancelaria widzi, kto korzystał z którego modelu?
- Tak. Dziennik żądań, przechowywany przez 12 miesięcy, pokazuje dla każdego żądania model, dostawcę, który je obsłużył, i obowiązujące ograniczenie regionalne, a dziennik audytu zapisuje każdą zmianę reguł z wartością przed i po.
Wymagania i odpowiadające im mechanizmy kontroli
Obowiązki, które partner odpowiedzialny za ryzyko sprawdza, zanim prawnik wklei dokument klienta do narzędzia AI, i mechanizm kontroli, który odpowiada na każdy z nich.
| Czego wymagają przepisy i zasady etyki zawodowej | Jak realizuje to Standard Compute |
|---|---|
| Tajemnica zawodowa obejmuje wszystko, o czym prawnik dowiedział się w związku z pomocą prawną (Prawo o adwokaturze art. 6, ustawa o radcach prawnych art. 3) | Podpiszcie umowę powierzenia przetwarzania danych (DPA) w panelu w kilka minut: bez trenowania na Waszych danych, bez przechowywania Waszych treści i ze zgłoszeniem naruszenia w ciągu 72 godzin. Publikujemy każdy dalszy podmiot przetwarzający i uprzedzamy 14 dni przed dodaniem nowego. |
| Informacje objęte tajemnicą nie trafiają do narzędzi, które nie zapewniają ich należytej ochrony (Kodeks Etyki Adwokackiej § 23e ust. 2 lit. a) | Po włączeniu zerowej retencji danych (ZDR) każde żądanie trafia wyłącznie do punktów końcowych, które zobowiązują się nie zachowywać żadnej kopii Waszych danych. Przetwarzamy prompty w pamięci operacyjnej i nigdy nie zapisujemy ich w pamięci trwałej ani w logach. |
| Dane klientów nie służą do trenowania modeli | Standard Compute nigdy nie trenuje modeli na Waszych promptach ani odpowiedziach. Przy ograniczeniu regionalnym lub włączonej ZDR każde żądanie trafia wyłącznie do dostawców, którzy zobowiązują się nie trenować na nim modeli. |
| Miejsce przetwarzania, które kancelaria może wskazać klientowi | Ustawcie ograniczenie do Europy dla całej organizacji, zespołu lub pojedynczego klucza. Każde żądanie, łącznie z ponowieniami i trasami zapasowymi, obsługują wyłącznie zatwierdzone europejskie punkty końcowe inferencji, a żądanie, którego nie może obsłużyć żaden europejski punkt końcowy, zostaje odrzucone, zanim prompt zostanie wysłany. |
| Środki zabezpieczające informacje objęte tajemnicą przed niepowołanym ujawnieniem (Kodeks Etyki Adwokackiej § 19 ust. 5, Kodeks Etyki Radcy Prawnego art. 23) | Wybierzcie dokładnie, którzy dostawcy inferencji mogą przetwarzać Wasze dane, dla organizacji, zespołu lub klucza. Niższe poziomy mogą listę tylko zawęzić, nowy dostawca nigdy nie zostaje dodany bez zgody administratora, a trasy zapasowe nigdy jej nie omijają. |
| Różne narzędzia dla różnych zespołów i specjalizacji | Zdecydujcie, z jakich modeli może korzystać każdy klucz, aby każda aplikacja i każda osoba miała dokładnie te modele, które zatwierdzicie. GLM, DeepSeek i MiniMax działają u europejskich dostawców dla kont ograniczonych do Europy. |
| Kontrola dostępu do dokumentów w formie elektronicznej, zarządzana z katalogu kancelarii (Regulamin wykonywania zawodu radcy prawnego § 4 ust. 2) | Połączcie Microsoft Entra ID lub innego dostawcę tożsamości SAML. Każda osoba ze zweryfikowanej domeny automatycznie dołącza do organizacji, a dostęp do Claude Desktop i Claude Code wynika z Waszych grup w Entra dzięki synchronizacji SCIM. |
| Na żądanie klienta kancelaria wskazuje narzędzia użyte w jego sprawie (Kodeks Etyki Adwokackiej § 23e ust. 3) | Każda zmiana wprowadzona przez administratora jest zapisywana z wartością przed i po. Możecie wyeksportować zapis każdego żądania z modelem, dostawcą, który je obsłużył, i obowiązującym ograniczeniem regionalnym, przechowywany przez 12 miesięcy. |
| Przewidywalny koszt na prawnika i na aplikację legal tech | Każda osoba i każda aplikacja dostaje stały budżet miesięczny, który nigdy nie zostaje przekroczony, z limitami wydatków dla każdego klucza i dla całej organizacji. |
Wdrożenie w jedno popołudnie
Załóżcie konto organizacji
Zaproście współpracowników e-mailem, podzielcie ich na zespoły i dajcie każdej osobie i każdej aplikacji osobny klucz.
Ustawcie ograniczenie do Europy i zerową retencję danych
Ustawcie oba dla całej organizacji. Zespoły i klucze je dziedziczą i nigdy nie mogą ich wyłączyć.
Połączcie Microsoft Entra ID
Pracownicy logują się kontem służbowym i korzystają z Claude Desktop i Claude Code ze swoim służbowym kontem Microsoft przez naszą bramkę UE.
Zatwierdźcie dostawców i modele, podpiszcie umowę
Wybierzcie, z jakich dostawców inferencji i modeli może korzystać każdy klucz, ustawcie budżety i podpiszcie umowę powierzenia w panelu.
Przepisy i wytyczne w źródle
Przepisy i zasady etyki, które partnerzy, osoba odpowiedzialna za ryzyko i inspektor ochrony danych czytają najpierw, z linkiem do oficjalnego źródła. Stanowią punkt wyjścia do Waszej własnej oceny.
Linki sprawdzone 9 listopada 2026.
Pytania od IT, bezpieczeństwa i zamówień
- Czy Standard Compute podpisuje umowę powierzenia?
- Tak. Podpiszcie naszą umowę powierzenia przetwarzania danych (DPA) w panelu w kilka minut. Zobowiązuje nas ona do nietrenowania modeli na Waszych danych, nieprzechowywania Waszych treści i zgłoszenia naruszenia w ciągu 72 godzin.
- Czy możemy ograniczyć, którzy dostawcy AI widzą dane klientów?
- Tak. Lista dozwolonych dostawców określa dokładnie, którzy dostawcy inferencji mogą przetwarzać Wasze dane, dla kancelarii, zespołu lub pojedynczego klucza. Nowy dostawca nigdy nie zostaje dodany bez zgody administratora, a trasy zapasowe nigdy nie omijają listy.
- Czy prawnicy mogą korzystać z Claude Desktop i Claude Code ze służbowym kontem Microsoft?
- Tak. Pracownicy logują się do Claude Desktop i Claude Code służbowym kontem Microsoft przez naszą bramkę UE, więc nie trzeba rozdawać kluczy API. Dostęp wynika z Waszych grup w Microsoft Entra dzięki synchronizacji SCIM.
- Kim jest Standard Compute?
- Standard Compute AS to norweska spółka akcyjna (nr org. 938 498 806) z siedzibą w Oslo. Nasza umowa powierzenia podlega prawu norweskiemu.
Czytaj dalej
Inne sektory
Załóżcie konto organizacji, ustawcie ograniczenie do Europy i zerową retencję danych, a pracownicy mogą zacząć tego samego dnia.