AI för vårdens personal och administration, med patientuppgifterna utanför lagring
Standard Compute är AI-gatewayen som regioner, vårdgivare och life science-bolag använder för att ge personal, administration och interna applikationer Claude, GPT och öppna modeller, medan prompterna behandlas i Europa och inte lagras. Via ett API går varje steg till den billigaste modellen som klarar det.
Dataskyddsombudet sätter reglerna för hela organisationen: Europa-regel, noll datalagring, ingen träning, bara godkända leverantörer och en förteckning över varje förfrågan utan en enda prompt i den. Standard Compute är ett verktyg för AI-användning och ersätter inte vårdgivarens journalsystem.
Skapa ett organisationskontoeller mejla contact@standardcompute.com
De korta svaren
- Kan personalen använda språkmodeller utan att patientuppgifter lagras?
- Slå på noll datalagring, så går varje förfrågan endast till inferensslutpunkter som förbinder sig att inte behålla någon kopia av era data. Standard Compute behandlar prompter i minnet och skriver dem aldrig till lagring eller loggar.
- Får en region lämna uppgifter till en leverantör som bara bearbetar dem tekniskt?
- Offentlighets- och sekretesslagen 10 kap. 2 a § säger att sekretess inte hindrar att en uppgift lämnas till en leverantör som endast tekniskt bearbetar eller lagrar den för myndighetens räkning, om det med hänsyn till omständigheterna inte är olämpligt. Lag (2020:914) ger den som deltar i leverantörens verksamhet, och underleverantörer, tystnadsplikt för uppgifterna.
- Innehåller förfrågningsloggen hälsouppgifter?
- Nej. Förfrågningsloggar innehåller bara metadata (modell, leverantör, tokens, kostnad och status), aldrig prompter eller svar.
Era krav, kopplade till kontrollerna i produkten
Det dataskyddsombudet och informationssäkerheten kontrollerar innan uppgifter om patienter når en AI-modell, och kontrollen som svarar mot varje punkt.
| Vad lagen kräver | Så löser Standard Compute det |
|---|---|
| Sekretess för uppgifter om hälsotillstånd (OSL 25 kap. 1 §, patientsäkerhetslagen 6 kap. 12 §) | Med noll datalagring går varje förfrågan endast till inferensslutpunkter som förbinder sig att inte behålla någon kopia av era data. Vi behandlar prompter i minnet och skriver dem aldrig till lagring eller loggar. |
| Uppgifter lämnas bara för teknisk bearbetning, under tystnadsplikt (OSL 10 kap. 2 a §, lag 2020:914) | Signera personuppgiftsbiträdesavtalet i dashboarden på några minuter: ingen träning på era data, ingen lagring av ert innehåll och anmälan av personuppgiftsincidenter inom 72 timmar. Varje underbiträde är publicerat, med 14 dagars förvarning innan ett nytt läggs till. |
| Hälsouppgifter är en särskild kategori av personuppgifter (GDPR art. 9) | Standard Compute tränar aldrig på era prompter eller svar. Med en regionregel eller noll datalagring går varje förfrågan endast till leverantörer som förbinder sig att inte träna på den. |
| En behandlingsplats som organisationen kan dokumentera | Sätt en Europa-regel för organisationen, ett team eller en enskild nyckel. Varje förfrågan, även nya försök och reservvägar, betjänas endast av godkända europeiska inferensslutpunkter, och en förfrågan som ingen europeisk slutpunkt kan betjäna avvisas innan prompten skickas. |
| Inga patientuppgifter i loggarna | Konto- och användningsdata lagras i Frankfurt, och EU-gatewayen körs i Finland. Förfrågningsloggar innehåller bara metadata (modell, leverantör, tokens, kostnad och status), aldrig prompter eller svar. |
| Bara godkända leverantörer och underbiträden | Välj exakt vilka inferensleverantörer som får behandla era data, för organisationen, ett team eller en nyckel. Lägre nivåer kan bara snäva in listan, nya leverantörer läggs aldrig till utan godkännande från en administratör, och reservvägar går aldrig runt den. |
| Behörighet efter arbetsuppgift (jfr patientdatalagen 4 kap. 2 §) | Anslut Microsoft Entra ID eller en annan SAML-identitetsleverantör. Alla på er verifierade domän ansluter automatiskt till organisationen, och åtkomsten till Claude Desktop och Claude Code följer era Entra-grupper via SCIM. Bestäm vilka modeller varje nyckel får använda, så får varje applikation och varje person exakt de modeller ni godkänner. GLM, DeepSeek och MiniMax körs hos europeiska leverantörer för konton som är begränsade till Europa. |
| Användningen dokumenteras och kan kontrolleras (jfr patientdatalagen 4 kap. 3 §) | Varje ändring en administratör gör loggas med gammalt och nytt värde. Exportera en förteckning över varje förfrågan med modell, leverantören som betjänade den och regionregeln som gällde, sparad i 12 månader. |
| Budget per applikation och per medarbetare | Varje person och applikation får en fast månadsbudget som aldrig överskrids, med utgiftstak per nyckel och för hela organisationen. |
Klart på en eftermiddag
Skapa organisationskontot
Bjud in kollegor via e-post, dela in dem i team och ge varje person och varje applikation en egen nyckel.
Sätt Europa-regel och noll datalagring
Sätt båda för hela organisationen. Team och nycklar ärver kraven och kan aldrig stänga av dem.
Anslut Microsoft Entra ID
Medarbetarna loggar in med sitt jobbkonto och använder Claude Desktop och Claude Code med sitt Microsoft-jobbkonto via vår EU-gateway.
Godkänn leverantörer och modeller, signera avtalet
Välj vilka inferensleverantörer och modeller varje nyckel får använda, sätt budgetarna och signera personuppgiftsbiträdesavtalet i dashboarden.
Riktlinjer och lagtext i original
De regler som dataskyddsombud, informationssäkerhet och upphandling i vården läser först, med länk till den officiella texten. De är underlag för er egen bedömning.
Länkarna kontrollerades den 9 november 2026.
Vanliga frågor från IT, dataskydd och upphandling
- Tränar Standard Compute på patientuppgifter?
- Nej. Standard Compute tränar aldrig på era prompter eller svar. Med en regionregel eller noll datalagring går varje förfrågan endast till leverantörer som förbinder sig att inte träna på den.
- Kan vi begränsa vilka modeller en applikation använder?
- Ja. Varje nyckel, även applikationsnycklar, har sina egna godkända modeller. Förfrågningar till andra modeller avvisas.
- Signerar Standard Compute ett personuppgiftsbiträdesavtal?
- Ja. Ni signerar vårt personuppgiftsbiträdesavtal i dashboarden på några minuter. Det förbinder oss till ingen träning på era data, ingen lagring av ert innehåll och anmälan av personuppgiftsincidenter inom 72 timmar.
- Vem är Standard Compute?
- Standard Compute AS är ett norskt aktiebolag (org.nr 938 498 806) med säte i Oslo. Personuppgiftsbiträdesavtalet lyder under norsk rätt.
Läs vidare
Andra sektorer
Skapa organisationskontot, sätt Europa-regel och noll datalagring, så kan medarbetarna börja samma dag.