Bramka AI dla ochrony zdrowia, w której placówka decyduje, gdzie i jak przetwarzane są dane pacjentów
Standard Compute to bramka AI, przez którą szpitale, przychodnie, firmy medtech i zespoły life sciences dają personelowi Claude, GPT i otwarte modele do pracy administracyjnej, pisania dokumentów i analiz, z mechanizmami kontroli, o które pyta inspektor ochrony danych. Przez jedno API każdy krok trafia do najtańszego modelu, który sobie z nim poradzi.
Standard Compute nie jest systemem dokumentacji medycznej ani wyrobem medycznym. Inspektor ochrony danych ustawia reguły dla całej organizacji: ograniczenie do Europy, zerową retencję danych, wyłącznie zatwierdzonych dostawców i zapis każdego żądania, w którym nie ma żadnego promptu.
Załóż konto organizacjilub napiszcie na contact@standardcompute.com
Krótkie odpowiedzi
- Czy personel może korzystać z modeli językowych bez przechowywania danych pacjentów?
- Włączcie zerową retencję danych (ZDR), a każde żądanie trafi wyłącznie do punktów końcowych, które zobowiązują się nie zachowywać żadnej kopii. Standard Compute przetwarza prompty w pamięci operacyjnej i nigdy nie zapisuje ich w pamięci trwałej ani w logach.
- Czy dane pacjentów są przetwarzane w Europie?
- Tak, jeśli ustawicie ograniczenie do Europy. Każde żądanie, łącznie z ponowieniami i trasami zapasowymi, obsługują wtedy wyłącznie zatwierdzone europejskie punkty końcowe inferencji, a żądanie, którego nie może obsłużyć żaden europejski punkt końcowy, zostaje odrzucone, zanim prompt zostanie wysłany.
- Czy dziennik żądań zawiera dane o zdrowiu?
- Nie. Rejestry żądań zawierają wyłącznie metadane (model, dostawca, tokeny, koszt i status), nigdy prompty ani odpowiedzi.
Wymagania i odpowiadające im mechanizmy kontroli
Co inspektor ochrony danych i zespół bezpieczeństwa placówki sprawdzają, zanim dane pacjenta trafią do modelu AI, i mechanizm kontroli, który odpowiada na każdy punkt.
| Czego wymagają przepisy | Jak realizuje to Standard Compute |
|---|---|
| Dane dotyczące zdrowia to szczególna kategoria danych (RODO art. 9), a informacje związane z pacjentem są objęte tajemnicą (ustawa o prawach pacjenta art. 13 i 14) | Po włączeniu zerowej retencji danych (ZDR) każde żądanie trafia wyłącznie do punktów końcowych, które zobowiązują się nie zachowywać żadnej kopii Waszych danych. Przetwarzamy prompty w pamięci operacyjnej i nigdy nie zapisujemy ich w pamięci trwałej ani w logach. Standard Compute nigdy nie trenuje modeli na Waszych promptach ani odpowiedziach. |
| Miejsce przetwarzania, które placówka może udokumentować | Ustawcie ograniczenie do Europy dla całej organizacji, zespołu lub pojedynczego klucza. Każde żądanie, łącznie z ponowieniami i trasami zapasowymi, obsługują wyłącznie zatwierdzone europejskie punkty końcowe inferencji, a żądanie, którego nie może obsłużyć żaden europejski punkt końcowy, zostaje odrzucone, zanim prompt zostanie wysłany. |
| Brak treści dotyczących pacjentów w logach | Dane konta i dane o użyciu są przechowywane we Frankfurcie, a bramka UE działa w Finlandii. Rejestry żądań zawierają wyłącznie metadane (model, dostawca, tokeny, koszt i status), nigdy prompty ani odpowiedzi. |
| Wyłącznie zatwierdzone podmioty przetwarzające i dalsze podmioty przetwarzające (RODO art. 28) | Wybierzcie dokładnie, którzy dostawcy inferencji mogą przetwarzać Wasze dane, dla organizacji, zespołu lub klucza. Niższe poziomy mogą listę tylko zawęzić, nowy dostawca nigdy nie zostaje dodany bez zgody administratora, a trasy zapasowe nigdy jej nie omijają. Podpiszcie umowę powierzenia przetwarzania danych (DPA) w panelu w kilka minut: bez trenowania na Waszych danych, bez przechowywania Waszych treści i ze zgłoszeniem naruszenia w ciągu 72 godzin. Publikujemy każdy dalszy podmiot przetwarzający i uprzedzamy 14 dni przed dodaniem nowego. |
| Dostęp według ról, zarządzany z katalogu organizacji | Połączcie Microsoft Entra ID lub innego dostawcę tożsamości SAML. Każda osoba ze zweryfikowanej domeny automatycznie dołącza do organizacji, a dostęp do Claude Desktop i Claude Code wynika z Waszych grup w Entra dzięki synchronizacji SCIM. |
| Zatwierdzone modele dla każdej aplikacji i każdego zastosowania | Zdecydujcie, z jakich modeli może korzystać każdy klucz, aby każda aplikacja i każda osoba miała dokładnie te modele, które zatwierdzicie. GLM, DeepSeek i MiniMax działają u europejskich dostawców dla kont ograniczonych do Europy. |
| Rozliczalność korzystania z AI | Każda zmiana wprowadzona przez administratora jest zapisywana z wartością przed i po. Możecie wyeksportować zapis każdego żądania z modelem, dostawcą, który je obsłużył, i obowiązującym ograniczeniem regionalnym, przechowywany przez 12 miesięcy. |
| Budżet na osobę i na aplikację | Każda osoba i każda aplikacja dostaje stały budżet miesięczny, który nigdy nie zostaje przekroczony, z limitami wydatków dla każdego klucza i dla całej organizacji. |
Wdrożenie w jedno popołudnie
Załóżcie konto organizacji
Zaproście współpracowników e-mailem, podzielcie ich na zespoły i dajcie każdej osobie i każdej aplikacji osobny klucz.
Ustawcie ograniczenie do Europy i zerową retencję danych
Ustawcie oba dla całej organizacji. Zespoły i klucze je dziedziczą i nigdy nie mogą ich wyłączyć.
Połączcie Microsoft Entra ID
Pracownicy logują się kontem służbowym i korzystają z Claude Desktop i Claude Code ze swoim służbowym kontem Microsoft przez naszą bramkę UE.
Zatwierdźcie dostawców i modele, podpiszcie umowę
Wybierzcie, z jakich dostawców inferencji i modeli może korzystać każdy klucz, ustawcie budżety i podpiszcie umowę powierzenia w panelu.
Przepisy i wytyczne w źródle
Przepisy, które inspektor ochrony danych, bezpieczeństwo informacji i dział prawny placówki czytają najpierw, z linkiem do oficjalnego źródła. Stanowią punkt wyjścia do Waszej własnej oceny.
Linki sprawdzone 9 listopada 2026.
Pytania od IT, bezpieczeństwa i zamówień
- Czy Standard Compute trenuje modele na danych pacjentów?
- Nie. Standard Compute nigdy nie trenuje modeli na Waszych promptach ani odpowiedziach. Przy ograniczeniu regionalnym lub włączonej ZDR każde żądanie trafia wyłącznie do dostawców, którzy zobowiązują się nie trenować na nim modeli.
- Czy Standard Compute zastępuje system dokumentacji medycznej?
- Nie. Standard Compute to bramka AI dla personelu i pracy administracyjnej, a nie system dokumentacji medycznej ani wyrób medyczny. Dokumentację medyczną prowadzicie w swoich systemach.
- Czy możemy ograniczyć modele, z których korzysta dana aplikacja?
- Tak. Każdy klucz, także klucz aplikacji, ma własną listę dozwolonych modeli. Żądania do innych modeli są odrzucane.
- Kim jest Standard Compute?
- Standard Compute AS to norweska spółka akcyjna (nr org. 938 498 806) z siedzibą w Oslo. Nasza umowa powierzenia podlega prawu norweskiemu.
Czytaj dalej
Inne sektory
Załóżcie konto organizacji, ustawcie ograniczenie do Europy i zerową retencję danych, a pracownicy mogą zacząć tego samego dnia.