AI för försäkringsbolag, med de kontroller som en granskning av uppdragsavtal frågar efter
Standard Compute är AI-gatewayen som försäkringsföretag använder för att ge skadereglering, riskbedömning och kundtjänst Claude, GPT och öppna modeller, med de kontroller som en granskning enligt Dora och försäkringsrörelselagens regler om uppdragsavtal frågar efter. Via ett API går varje steg till den billigaste modellen som klarar det.
Med Europa-regeln och noll datalagring påslagna behandlas uppgifter om försäkringstagare, även hälsouppgifter, i Europa, sparas inte hos någon leverantör, används aldrig för träning och betjänas bara av leverantörer ni har godkänt, med en förteckning över varje förfrågan i 12 månader.
Skapa ett organisationskontoeller mejla contact@standardcompute.com
De korta svaren
- Vad säger försäkringsrörelselagen om uppdragsavtal?
- Enligt 10 kap. 19 § får ett försäkringsföretag låta någon annan utföra arbete och funktioner i rörelsen, men uppdraget inskränker inte företagets ansvar. Enligt 20 § får ett uppdragsavtal inte avse verksamhet eller funktioner av väsentlig betydelse om det kan leda till att företagsstyrningen försämras väsentligt, att den operativa risken ökar väsentligt, att Finansinspektionens möjlighet att utöva tillsyn försämras eller att försäkringstagarnas möjlighet till tillfredsställande och fortlöpande service inte kan upprätthållas. Sådana avtal ska anmälas till Finansinspektionen innan de börjar gälla (21 §).
- Vad har Finansinspektionen sett i branschens AI-användning?
- I rapporten från december 2024 svarade 84 procent av företagen att medarbetarna använder öppna generativa AI-verktyg, och bara 41 procent av företagen med AI i drift hade en formellt beslutad AI-policy. FI konstaterar att riskhanteringen släpar efter. Med Standard Compute går medarbetarnas AI-användning genom ett företagskonto där ni väljer leverantörer och modeller per nyckel och kan exportera en förteckning över varje förfrågan.
- Är prissättning inom liv- och sjukförsäkring hög risk enligt AI-förordningen?
- Bilaga III punkt 5 c omfattar AI-system som är avsedda för riskbedömning och prissättning avseende fysiska personer när det gäller livförsäkring och sjukförsäkring. FI har tillstyrkt förslaget att FI ska bli marknadskontrollmyndighet för den finansiella sektorn, med ansvar för just dessa system. Om en användning är hög risk avgörs av försäkringsföretagets avsedda ändamål som tillhandahållare (artikel 26). Med en nyckel per applikation och godkända modeller per nyckel hålls en prissättningsapplikation åtskild från medarbetarnas vardagliga användning.
Era krav, kopplade till kontrollerna i produkten
Det som riskfunktionen och dataskyddsombudet i ett försäkringsföretag kontrollerar innan uppgifter om försäkringstagare når en AI-modell, och kontrollen i produkten som svarar mot varje punkt.
| Vad regelverken frågar efter | Så löser Standard Compute det |
|---|---|
| Uppdragstagaren omfattas av samma regler om sekretess som försäkringsföretaget (delegerad förordning 2015/35, art. 274.3 f) | Med noll datalagring går varje förfrågan endast till inferensslutpunkter som förbinder sig att inte behålla någon kopia av era data. Vi behandlar prompter i minnet och skriver dem aldrig till lagring eller loggar. |
| Kända villkor för vidareutläggning (art. 274.4 k) | Signera personuppgiftsbiträdesavtalet i dashboarden på några minuter: ingen träning på era data, ingen lagring av ert innehåll och anmälan av personuppgiftsincidenter inom 72 timmar. Varje underbiträde är publicerat, med 14 dagars förvarning innan ett nytt läggs till. |
| Behandlingsplatser i avtalet och informationsregistret (Dora art. 28 och 30) | Sätt en Europa-regel för organisationen, ett team eller en enskild nyckel. Varje förfrågan, även nya försök och reservvägar, betjänas endast av godkända europeiska inferensslutpunkter, och en förfrågan som ingen europeisk slutpunkt kan betjäna avvisas innan prompten skickas. Konto- och användningsdata lagras i Frankfurt, och EU-gatewayen körs i Finland. Förfrågningsloggar innehåller bara metadata (modell, leverantör, tokens, kostnad och status), aldrig prompter eller svar. |
| Försäkringstagarnas hälsouppgifter tränar inga modeller (dataskyddsförordningen art. 9) | Standard Compute tränar aldrig på era prompter eller svar. Med en regionregel eller noll datalagring går varje förfrågan endast till leverantörer som förbinder sig att inte träna på den. |
| Koncentrations- och leverantörsrisk under kontroll (Dora art. 29) | Välj exakt vilka inferensleverantörer som får behandla era data, för organisationen, ett team eller en nyckel. Lägre nivåer kan bara snäva in listan, nya leverantörer läggs aldrig till utan godkännande från en administratör, och reservvägar går aldrig runt den. |
| Prissättning inom liv och sjuk hålls åtskild från vardaglig användning (AI-förordningen bilaga III 5 c och art. 26) | Bestäm vilka modeller varje nyckel får använda, så får varje applikation och varje person exakt de modeller ni godkänner. GLM, DeepSeek och MiniMax körs hos europeiska leverantörer för konton som är begränsade till Europa. |
| Åtkomst som styrs från företagets katalog | Anslut Microsoft Entra ID eller en annan SAML-identitetsleverantör. Alla på er verifierade domän ansluter automatiskt till organisationen, och åtkomsten till Claude Desktop och Claude Code följer era Entra-grupper via SCIM. |
| Verifieringskedja för internrevision och aktuariefunktion | Varje ändring en administratör gör loggas med gammalt och nytt värde. Exportera en förteckning över varje förfrågan med modell, leverantören som betjänade den och regionregeln som gällde, sparad i 12 månader. |
| Tjänsterna till försäkringstagarna kan upprätthållas (FRL 10 kap. 20 §) | Om en leverantör går ner skickas förfrågan automatiskt vidare till en annan godkänd leverantör av samma modell, utan att lämna era region- eller leverantörsregler. I Enterprise ingår ett tillgänglighets-SLA på 99,9 procent per månad med servicekrediter. |
| Kostnadskontroll per applikation och per medarbetare | Varje person och applikation får en fast månadsbudget som aldrig överskrids, med utgiftstak per nyckel och för hela organisationen. |
Klart på en eftermiddag
Skapa organisationskontot
Bjud in kollegor via e-post, dela in dem i team och ge varje person och varje applikation en egen nyckel.
Sätt Europa-regel och noll datalagring
Sätt båda för hela organisationen. Team och nycklar ärver kraven och kan aldrig stänga av dem.
Anslut Microsoft Entra ID
Medarbetarna loggar in med sitt jobbkonto och använder Claude Desktop och Claude Code med sitt Microsoft-jobbkonto via vår EU-gateway.
Godkänn leverantörer och modeller, signera avtalet
Välj vilka inferensleverantörer och modeller varje nyckel får använda, sätt budgetarna och signera personuppgiftsbiträdesavtalet i dashboarden.
Riktlinjer och lagtext i original
De regler som risk, compliance och aktuariefunktionen läser först, med länk till den officiella texten. De är underlag för er egen bedömning och utgör inte juridisk rådgivning.
Länkarna kontrollerades den 9 november 2026.
Vanliga frågor från IT, dataskydd och upphandling
- Finns det en förteckning per förfrågan för internrevisionen?
- Ja. Exportera en förteckning över varje förfrågan med modell, leverantören som betjänade den och regionregeln som gällde, sparad i 12 månader. Den innehåller bara metadata, aldrig prompter eller svar.
- Signerar ni ett personuppgiftsbiträdesavtal?
- Ja. Ni signerar vårt personuppgiftsbiträdesavtal i dashboarden på några minuter. Det förbinder oss att inte träna på era data, inte lagra ert innehåll och anmäla personuppgiftsincidenter inom 72 timmar.
- Kan skadereglerarna använda Claude Desktop och Claude Code med sitt Microsoft-konto?
- Ja. Medarbetarna loggar in i Claude Desktop och Claude Code med sitt Microsoft-jobbkonto via vår EU-gateway, så inga API-nycklar behöver delas ut. Åtkomsten följer era Microsoft Entra-grupper via SCIM.
- Vem är Standard Compute?
- Standard Compute AS är ett norskt aktiebolag (org.nr 938 498 806) med säte i Oslo. Personuppgiftsbiträdesavtalet lyder under norsk rätt.
Läs vidare
Andra sektorer
Skapa organisationskontot, sätt Europa-regel och noll datalagring, så kan medarbetarna börja samma dag.