AI-gateway pankeille ja finanssialalle, rakennettu kolmansien osapuolten riskien arviointia varten
Standard Compute on AI-gateway, jonka kautta pankit, fintech-yhtiöt ja sijoituspalveluyritykset antavat henkilöstölle ja sovelluksille käyttöön kärkimallit ja avoimet mallit niillä kontrolleilla, joita DORA-asetuksen mukainen TVT-palveluntarjoajien arviointi ja ulkoistamisen arviointi kysyvät. Yhden rajapinnan kautta jokainen vaihe menee edullisimmalle mallille, joka siitä suoriutuu.
Riskienhallinta, compliance ja IT saavat yhden dokumentoidun palveluntarjoajan: Eurooppa-rajaus, tietojen säilytyskielto, vain hyväksytyt palveluntarjoajat, 12 kuukauden pyyntöloki, julkinen alikäsittelijäluettelo ja tietojenkäsittelysopimus, jonka allekirjoitatte hallintapaneelissa.
Luo organisaatiotilitai kirjoittakaa osoitteeseen contact@standardcompute.com
Lyhyet vastaukset
- Mitä pankin TVT-palveluntarjoajien arviointi tarvitsee AI-gatewaysta?
- Tiedon siitä, missä tiedot käsitellään, kuka ne käsittelee, mitä säilytetään, miten pääsyä hallitaan ja mitä kirjataan. DORA-asetuksen 30 artiklan mukaan sopimukseen sisällytetään muun muassa alueet tai maat, joissa palveluja tarjotaan ja dataa käsitellään. Standard Compute vastaa jokaiseen kohtaan kontrollilla: Eurooppa-rajaus, julkaistu alikäsittelijäluettelo, tietojen säilytyskielto (ZDR), Microsoft Entra -kertakirjautuminen, palveluntarjoajien sallittujen luettelo ja 12 kuukauden pyyntöloki.
- Miten pankkisalaisuus otetaan huomioon?
- Luottolaitoslain 15 luvun 14 §:n mukaan se, joka luottolaitoksen palveluksessa tai sen toimeksiannosta tehtävää suorittaessaan on saanut tietää asiakkaan taloudellista asemaa tai yksityisen henkilökohtaisia oloja koskevan seikan, on velvollinen pitämään sen salassa. Ottakaa ZDR käyttöön koko pankille, niin jokainen pyyntö menee vain päätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota. Standard Compute käsittelee kehotteet muistissa eikä koskaan kirjoita niitä tallennustilaan tai lokeihin.
- Voimmeko estää tekoälyliikenteen pääsyn hyväksymättömille palveluntarjoajille?
- Kyllä. Sallittujen luettelo toimii periaatteella pyyntö estetään (fail-closed): malli, jonka palveluntarjoajat eivät ole luettelossa, hylätään ennen kuin mitään lähetetään, uusi palveluntarjoaja ei koskaan tule mukaan ilman ylläpitäjän hyväksyntää, eivätkä varareitit koskaan kierrä luetteloa.
Vaatimukset ja niihin vastaavat kontrollit
Kysymykset, jotka DORA-asetuksen mukainen tietorekisteri, TVT-sopimusten arviointi ja ulkoistamisen arviointi esittävät, ja kontrolli, joka vastaa kuhunkin.
| Mitä TVT-palveluntarjoajan arviointi kysyy | Miten Standard Compute sen hoitaa |
|---|---|
| Käsittelypaikat, jotka nimetään sopimuksessa ja tietorekisterissä (DORA 28 ja 30 artikla) | Asettakaa Eurooppa-rajaus koko organisaatiolle, tiimille tai yksittäiselle avaimelle. Jokaista pyyntöä, myös uusintayrityksiä ja varareittejä, palvelevat vain hyväksytyt eurooppalaiset inferenssipäätepisteet, ja pyyntö, jota mikään eurooppalainen päätepiste ei voi palvella, hylätään ennen kuin kehote lähetetään. Tili- ja käyttötiedot tallennetaan Frankfurtiin, ja EU-gateway toimii Suomessa. Pyyntöloki sisältää vain metatietoja (malli, palveluntarjoaja, tokenit, kustannus ja tila), ei koskaan kehotteita tai vastauksia. |
| Alihankkijat tiedossa etukäteen, ja muutoksista ilmoitetaan | Allekirjoittakaa tietojenkäsittelysopimus (DPA) hallintapaneelissa muutamassa minuutissa: ei koulutusta tiedoillanne, ei sisältönne säilytystä ja ilmoitus tietoturvaloukkauksesta 72 tunnin kuluessa. Julkaisemme jokaisen alikäsittelijän ja ilmoitamme uudesta 14 päivää etukäteen. |
| Asiakkaan tiedot pysyvät salassa (luottolaitoslaki 15 luku 14 §) | Kun tietojen säilytyskielto (ZDR) on käytössä, jokainen pyyntö ohjataan vain päätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota tiedoistanne. Käsittelemme kehotteet muistissa emmekä koskaan kirjoita niitä tallennustilaan tai lokeihin. Standard Compute ei koskaan kouluta malleja kehotteillanne tai vastauksilla. |
| Keskittymäriski ja palveluntarjoajariski hallinnassa (DORA 29 artikla) | Valitkaa tarkasti, mitkä inferenssipalveluntarjoajat saavat käsitellä tietojanne, koko organisaatiolle, tiimille tai avaimelle. Alemmat tasot voivat vain rajata luetteloa, uusi palveluntarjoaja ei koskaan tule mukaan ilman ylläpitäjän hyväksyntää, eivätkä varareitit koskaan kierrä sitä. |
| Pääsynhallinta pankin identiteetintarjoajan kautta, ja käyttöoikeuksia hallitaan pankin hakemistosta | Yhdistäkää Microsoft Entra ID tai muu SAML-identiteetintarjoaja. Jokainen vahvistetun verkkotunnuksenne käyttäjä liittyy organisaatioon automaattisesti, ja pääsy Claude Desktopiin ja Claude Codeen seuraa Entra-ryhmiänne SCIM-provisioinnin kautta. |
| Kirjausketju toiselle ja kolmannelle puolustuslinjalle | Jokainen ylläpitäjän tekemä muutos kirjataan arvoineen ennen ja jälkeen. Jokaisesta pyynnöstä saatte viennin, jossa näkyvät malli, pyynnön palvellut palveluntarjoaja ja voimassa ollut aluerajaus, ja tiedot säilytetään 12 kuukautta. |
| Palvelun jatkuvuus | Jos palveluntarjoajan palvelu katkeaa, pyyntö siirtyy automaattisesti saman mallin toiselle hyväksytylle palveluntarjoajalle poistumatta aluerajauksenne tai palveluntarjoajasääntöjenne piiristä. Enterprise-tasoon sisältyy 99,9 %:n kuukausittainen käytettävyys-SLA ja palveluhyvitykset. |
| Vain hyväksytyt käyttötapaukset | Päättäkää, mitä malleja kukin avain saa käyttää, niin jokainen sovellus ja jokainen henkilö saa juuri ne mallit, jotka hyväksytte. GLM, DeepSeek ja MiniMax toimivat eurooppalaisilla palveluntarjoajilla, kun käyttö on rajattu Eurooppaan. |
| Kustannusten hallinta henkilöä ja sovellusta kohden | Jokainen henkilö ja sovellus saa kiinteän kuukausibudjetin, joka ei koskaan ylity, ja kulukaton voi asettaa avainkohtaisesti ja koko organisaatiolle. |
Käyttöön yhdessä iltapäivässä
Luokaa organisaatiotili
Kutsukaa kollegat sähköpostilla, jakakaa heidät tiimeihin ja antakaa jokaiselle henkilölle ja sovellukselle oma avain.
Asettakaa Eurooppa-rajaus ja tietojen säilytyskielto
Asettakaa molemmat koko organisaatiolle. Tiimit ja avaimet perivät ne eivätkä voi koskaan kytkeä niitä pois.
Yhdistäkää Microsoft Entra ID
Henkilöstö kirjautuu työtilillään ja käyttää Claude Desktopia ja Claude Codea Microsoft-työtilillään EU-gatewaymme kautta.
Hyväksykää palveluntarjoajat ja mallit, allekirjoittakaa sopimus
Valitkaa, mitä inferenssipalveluntarjoajia ja malleja kukin avain saa käyttää, asettakaa budjetit ja allekirjoittakaa tietojenkäsittelysopimus hallintapaneelissa.
Säädökset ja ohjeet alkuperäislähteissä
Säännökset ja ohjeet, jotka riskienhallinta, compliance ja sisäinen tarkastus tarkistavat ensimmäisenä, linkitettyinä viralliseen tekstiin. Ne ovat pohjaa omalle arvioinnillenne.
Linkit tarkistettu 9.11.2026.
Kysymyksiä IT:ltä, tietoturvalta ja hankinnoilta
- Saako sisäinen tarkastus ja valvoja pyyntökohtaisen kirjauksen?
- Kyllä. Jokaisesta pyynnöstä saatte viennin, jossa näkyvät malli, pyynnön palvellut palveluntarjoaja ja voimassa ollut aluerajaus, ja tiedot säilytetään 12 kuukautta. Pyyntöloki sisältää vain metatietoja, ei koskaan kehotteita tai vastauksia.
- Julkaisetteko alikäsittelijänne?
- Kyllä. Julkaisemme jokaisen alikäsittelijän käyttötarkoituksineen, tietoineen ja sijainteineen ja ilmoitamme uudesta alikäsittelijästä 14 päivää etukäteen.
- Onko käytettävyydelle sitoumus?
- Enterprise-tasoon sisältyy 99,9 %:n kuukausittainen käytettävyys-SLA ja palveluhyvitykset, ja pyynnöt siirtyvät saman mallin hyväksyttyjen palveluntarjoajien välillä sääntöjenne puitteissa.
- Kuka Standard Compute on?
- Standard Compute AS on norjalainen osakeyhtiö (org.nro 938 498 806), jonka kotipaikka on Oslo. Tietojenkäsittelysopimuksemme noudattaa Norjan lakia.
Lue seuraavaksi
Muut toimialat
Luokaa organisaatiotili, asettakaa Eurooppa-rajaus ja tietojen säilytyskielto, niin henkilöstö pääsee alkuun samana päivänä.