AI för banker och finansiella tjänster, byggd för granskningen av tredjepartsleverantörer
Standard Compute är AI-gatewayen som banker, fintechbolag och värdepappersbolag använder för att ge medarbetare och applikationer ledande och öppna modeller, med de kontroller som en granskning enligt Dora och bankens utkontrakteringsregler frågar efter. Via ett API går varje steg till den billigaste modellen som klarar det.
Risk, compliance och IT får en dokumenterad leverantör: Europa-regel, noll datalagring, bara godkända leverantörer, en förfrågningslogg som sparas i 12 månader, en publicerad lista över underbiträden och ett personuppgiftsbiträdesavtal som ni signerar i dashboarden.
Skapa ett organisationskontoeller mejla contact@standardcompute.com
De korta svaren
- Vad behöver bankens granskning av IKT-tredjepartsleverantörer veta om en AI-gateway?
- Var data behandlas, vem som behandlar dem, vad som lagras, hur åtkomsten styrs och vad som loggas. Standard Compute svarar på varje punkt med en kontroll: Europa-regel, publicerade underbiträden, noll datalagring, Entra SSO, godkända leverantörer och en förfrågningslogg som sparas i 12 månader.
- Kan vi hindra att AI-trafik når leverantörer vi inte har godkänt?
- Ja. Leverantörslistorna stänger vid osäkerhet: en modell vars leverantörer inte står på listan avvisas innan något skickas, nya leverantörer läggs aldrig till utan godkännande från en administratör, och reservvägar går aldrig runt listan.
- Hur förhåller sig banksekretessen till en AI-tjänst?
- Enligt 1 kap. 10 § lagen om bank- och finansieringsrörelse får enskildas förhållanden till kreditinstitut inte obehörigen röjas. Slå på noll datalagring, så behandlas prompter i minnet, skrivs aldrig till lagring eller loggar och används aldrig för träning.
Era krav, kopplade till kontrollerna i produkten
Frågorna i en post i Dora-registret eller en bedömning av utkontraktering, och kontrollen i produkten som svarar mot varje fråga.
| Vad regelverken frågar efter | Så löser Standard Compute det |
|---|---|
| Enskildas förhållanden till institutet röjs inte obehörigen (LBF 1 kap. 10 §) | Med noll datalagring går varje förfrågan endast till inferensslutpunkter som förbinder sig att inte behålla någon kopia av era data. Vi behandlar prompter i minnet och skriver dem aldrig till lagring eller loggar. Standard Compute tränar aldrig på era prompter eller svar. Med en regionregel eller noll datalagring går varje förfrågan endast till leverantörer som förbinder sig att inte träna på den. |
| Behandlingsplats för informationsregistret och avtalet (Dora art. 28.3 och 30.2 b) | Sätt en Europa-regel för organisationen, ett team eller en enskild nyckel. Varje förfrågan, även nya försök och reservvägar, betjänas endast av godkända europeiska inferensslutpunkter, och en förfrågan som ingen europeisk slutpunkt kan betjäna avvisas innan prompten skickas. Konto- och användningsdata lagras i Frankfurt, och EU-gatewayen körs i Finland. Förfrågningsloggar innehåller bara metadata (modell, leverantör, tokens, kostnad och status), aldrig prompter eller svar. |
| Underbiträden kända i förväg, ändringar aviseras | Signera personuppgiftsbiträdesavtalet i dashboarden på några minuter: ingen träning på era data, ingen lagring av ert innehåll och anmälan av personuppgiftsincidenter inom 72 timmar. Varje underbiträde är publicerat, med 14 dagars förvarning innan ett nytt läggs till. |
| Koncentrations- och leverantörsrisk under kontroll (Dora art. 29) | Välj exakt vilka inferensleverantörer som får behandla era data, för organisationen, ett team eller en nyckel. Lägre nivåer kan bara snäva in listan, nya leverantörer läggs aldrig till utan godkännande från en administratör, och reservvägar går aldrig runt den. |
| Åtkomststyrning kopplad till bankens identitetsleverantör | Anslut Microsoft Entra ID eller en annan SAML-identitetsleverantör. Alla på er verifierade domän ansluter automatiskt till organisationen, och åtkomsten till Claude Desktop och Claude Code följer era Entra-grupper via SCIM. |
| Verifieringskedja för andra och tredje försvarslinjen | Varje ändring en administratör gör loggas med gammalt och nytt värde. Exportera en förteckning över varje förfrågan med modell, leverantören som betjänade den och regionregeln som gällde, sparad i 12 månader. |
| Kontinuitet i tjänsten | Om en leverantör går ner skickas förfrågan automatiskt vidare till en annan godkänd leverantör av samma modell, utan att lämna era region- eller leverantörsregler. I Enterprise ingår ett tillgänglighets-SLA på 99,9 procent per månad med servicekrediter. |
| Bara godkända användningsfall | Bestäm vilka modeller varje nyckel får använda, så får varje applikation och varje person exakt de modeller ni godkänner. GLM, DeepSeek och MiniMax körs hos europeiska leverantörer för konton som är begränsade till Europa. |
| Kostnadskontroll per medarbetare och per applikation | Varje person och applikation får en fast månadsbudget som aldrig överskrids, med utgiftstak per nyckel och för hela organisationen. |
Klart på en eftermiddag
Skapa organisationskontot
Bjud in kollegor via e-post, dela in dem i team och ge varje person och varje applikation en egen nyckel.
Sätt Europa-regel och noll datalagring
Sätt båda för hela organisationen. Team och nycklar ärver kraven och kan aldrig stänga av dem.
Anslut Microsoft Entra ID
Medarbetarna loggar in med sitt jobbkonto och använder Claude Desktop och Claude Code med sitt Microsoft-jobbkonto via vår EU-gateway.
Godkänn leverantörer och modeller, signera avtalet
Välj vilka inferensleverantörer och modeller varje nyckel får använda, sätt budgetarna och signera personuppgiftsbiträdesavtalet i dashboarden.
Riktlinjer och lagtext i original
De regler som risk, compliance och internrevision läser först när en AI-leverantör ska in i registret, med länk till den officiella texten. De är underlag för er egen bedömning.
Länkarna kontrollerades den 9 november 2026.
Vanliga frågor från IT, dataskydd och upphandling
- Finns det en förteckning per förfrågan för tillsyn och internrevision?
- Ja. Exportera en förteckning över varje förfrågan med modell, leverantören som betjänade den och regionregeln som gällde, sparad i 12 månader. Förfrågningsloggar innehåller bara metadata, aldrig prompter eller svar.
- Publicerar ni era underbiträden?
- Ja. Vi publicerar varje underbiträde med syfte, data och plats, och ger 14 dagars förvarning innan ett nytt läggs till.
- Finns det ett åtagande om tillgänglighet?
- I Enterprise ingår ett tillgänglighets-SLA på 99,9 procent per månad med servicekrediter, och förfrågningar skickas vidare mellan godkända leverantörer av samma modell inom era regler.
- Vem är Standard Compute?
- Standard Compute AS är ett norskt aktiebolag (org.nr 938 498 806) med säte i Oslo. Personuppgiftsbiträdesavtalet lyder under norsk rätt.
Läs vidare
Andra sektorer
Skapa organisationskontot, sätt Europa-regel och noll datalagring, så kan medarbetarna börja samma dag.