AI för kommuner och myndigheter, med kontroll över vart informationen går
Standard Compute är AI-gatewayen som kommuner, regioner och myndigheter använder för att ge medarbetare och verksamhetssystem Claude, GPT och öppna modeller, med de kontroller som Diggs och IMY:s riktlinjer för generativ AI pekar på. Via ett API går varje steg till den billigaste modellen som klarar det.
Organisationen sätter reglerna en gång: behandling i Europa, ingen lagring, ingen träning, bara godkända leverantörer och modeller, inloggning med det egna Microsoft Entra ID och en fast budget per person och applikation.
Skapa ett organisationskontoeller mejla contact@standardcompute.com
De korta svaren
- Får en myndighet lämna sekretessbelagda uppgifter till en AI-tjänst?
- Offentlighets- och sekretesslagen 10 kap. 2 a § säger att sekretess inte hindrar att en uppgift lämnas till en leverantör som endast tekniskt bearbetar eller lagrar den för myndighetens räkning, om det med hänsyn till omständigheterna inte är olämpligt. Med Standard Compute behandlas prompter i minnet, skrivs aldrig till lagring eller loggar och används aldrig för träning.
- Var behandlas uppgifterna?
- Med en Europa-regel betjänas varje förfrågan, även nya försök och reservvägar, endast av godkända europeiska inferensslutpunkter. Vår EU-gateway terminerar TLS och körs i Finland, och kontodata lagras i Frankfurt.
- Vem är personuppgiftsansvarig?
- Enligt IMY:s del av riktlinjerna är myndigheten personuppgiftsansvarig och leverantören personuppgiftsbiträde, vilket kräver ett personuppgiftsbiträdesavtal. Ni signerar vårt avtal i dashboarden, och Standard Compute tränar aldrig på era prompter eller svar.
Era krav, kopplade till kontrollerna i produkten
Det Diggs och IMY:s riktlinjer och offentlighets- och sekretesslagen tar upp när en myndighet inför generativ AI, och kontrollen som svarar mot varje punkt.
| Vad riktlinjerna och lagen kräver | Så löser Standard Compute det |
|---|---|
| Uppgifter lämnas bara för teknisk bearbetning eller lagring för myndighetens räkning (OSL 10 kap. 2 a §) | Med noll datalagring går varje förfrågan endast till inferensslutpunkter som förbinder sig att inte behålla någon kopia av era data. Vi behandlar prompter i minnet och skriver dem aldrig till lagring eller loggar. |
| Utred överföringen till leverantör eller mellanhand och var den sker | Sätt en Europa-regel för organisationen, ett team eller en enskild nyckel. Varje förfrågan, även nya försök och reservvägar, betjänas endast av godkända europeiska inferensslutpunkter, och en förfrågan som ingen europeisk slutpunkt kan betjäna avvisas innan prompten skickas. |
| Leverantören har inget eget ändamål, till exempel att vidareutveckla en grundmodell | Standard Compute tränar aldrig på era prompter eller svar. Med en regionregel eller noll datalagring går varje förfrågan endast till leverantörer som förbinder sig att inte träna på den. |
| Personuppgiftsbiträdesavtal och kända underbiträden | Signera personuppgiftsbiträdesavtalet i dashboarden på några minuter: ingen träning på era data, ingen lagring av ert innehåll och anmälan av personuppgiftsincidenter inom 72 timmar. Varje underbiträde är publicerat, med 14 dagars förvarning innan ett nytt läggs till. |
| Bara de AI-verktyg och leverantörer som organisationen har godkänt | Välj exakt vilka inferensleverantörer som får behandla era data, för organisationen, ett team eller en nyckel. Lägre nivåer kan bara snäva in listan, nya leverantörer läggs aldrig till utan godkännande från en administratör, och reservvägar går aldrig runt den. Bestäm vilka modeller varje nyckel får använda, så får varje applikation och varje person exakt de modeller ni godkänner. GLM, DeepSeek och MiniMax körs hos europeiska leverantörer för konton som är begränsade till Europa. |
| Säker inloggning, och åtkomst som styrs från organisationens katalog | Anslut Microsoft Entra ID eller en annan SAML-identitetsleverantör. Alla på er verifierade domän ansluter automatiskt till organisationen, och åtkomsten till Claude Desktop och Claude Code följer era Entra-grupper via SCIM. |
| Spårbarhet för riskbedömning, tillsyn och begäran om allmän handling | Varje ändring en administratör gör loggas med gammalt och nytt värde. Exportera en förteckning över varje förfrågan med modell, leverantören som betjänade den och regionregeln som gällde, sparad i 12 månader. Konto- och användningsdata lagras i Frankfurt, och EU-gatewayen körs i Finland. Förfrågningsloggar innehåller bara metadata (modell, leverantör, tokens, kostnad och status), aldrig prompter eller svar. |
| Kostnad som ryms i budget och kan redovisas | Varje person och applikation får en fast månadsbudget som aldrig överskrids, med utgiftstak per nyckel och för hela organisationen. Stripe-fakturor bär organisationens namn och momsregistreringsnummer. |
Klart på en eftermiddag
Skapa organisationskontot
Bjud in kollegor via e-post, dela in dem i team och ge varje person och varje applikation en egen nyckel.
Sätt Europa-regel och noll datalagring
Sätt båda för hela organisationen. Team och nycklar ärver kraven och kan aldrig stänga av dem.
Anslut Microsoft Entra ID
Medarbetarna loggar in med sitt jobbkonto och använder Claude Desktop och Claude Code med sitt Microsoft-jobbkonto via vår EU-gateway.
Godkänn leverantörer och modeller, signera avtalet
Välj vilka inferensleverantörer och modeller varje nyckel får använda, sätt budgetarna och signera personuppgiftsbiträdesavtalet i dashboarden.
Riktlinjer och lagtext i original
Det som dataskyddsombud, informationssäkerhet och upphandling i offentlig sektor läser först, med länk till den officiella källan. De är underlag för er egen bedömning.
Länkarna kontrollerades den 9 november 2026.
Vanliga frågor från IT, dataskydd och upphandling
- Vem är leverantören?
- Standard Compute AS, ett norskt aktiebolag (org.nr 938 498 806) med säte i Oslo. Personuppgiftsbiträdesavtalet lyder under norsk rätt.
- Kan medarbetarna logga in med Microsoft Entra ID?
- Ja. Anslut Microsoft Entra ID eller en annan SAML-identitetsleverantör, så loggar medarbetarna in med sitt jobbkonto, och alla på er verifierade domän ansluter automatiskt. I Claude Desktop och Claude Code loggar de in med sitt Microsoft-jobbkonto via vår EU-gateway.
- Kan olika förvaltningar få olika modeller?
- Ja. Dela in medarbetarna i team och bestäm vilka modeller varje nyckel får använda. Regler som satts för hela organisationen kan team och nycklar bara snäva in.
- Finns det underlag för säkerhetsgranskningen?
- Ja. Sidan för säkerhetsgranskning beskriver vilka data som behandlas och var, lagring, underbiträden, avtalet, inloggning, åtkomststyrning och loggar, med svar på vanliga frågor i leverantörsenkäter.
Läs vidare
Andra sektorer
Skapa organisationskontot, sätt Europa-regel och noll datalagring, så kan medarbetarna börja samma dag.