AI til banker og finansielle virksomheder, bygget til vurderingen af IKT-tredjepartsrisiko
Standard Compute er AI-gatewayen, som banker, realkreditinstitutter, fintechs og investeringsselskaber bruger til at give medarbejdere og applikationer førende og åbne modeller med de kontroller, en DORA- og outsourcingvurdering spørger til. Via ét API går hvert trin til den billigste model, der kan klare det.
Risiko, compliance og IT får én dokumenteret leverandør: Europa-regel, nul dataopbevaring, kun godkendte udbydere, en forespørgselslog gemt i 12 måneder, en offentlig liste over underdatabehandlere og en databehandleraftale, I underskriver i dashboardet.
Opret en organisationskontoeller skriv til contact@standardcompute.com
De korte svar
- Hvad skal en banks vurdering af IKT-tredjepartsrisiko vide om en AI-gateway?
- Hvor data behandles og lagres, hvem der behandler dem, hvad der gemmes, hvordan adgangen styres, og hvad der logges. DORA art. 30, stk. 2, litra b, kræver, at kontrakten angiver de regioner eller lande, hvor data behandles, herunder lagringsstedet. Standard Compute svarer på hvert punkt med en kontrol: en Europa-regel, en offentliggjort liste over underdatabehandlere, nul dataopbevaring, Microsoft Entra SSO, godkendte udbydere og en forespørgselslog gemt i 12 måneder.
- Hvad siger lov om finansiel virksomhed om tavshedspligt?
- Efter § 117, stk. 1, må bestyrelse, direktion, revisorer og øvrige ansatte i en finansiel virksomhed ikke uberettiget videregive eller udnytte fortrolige oplysninger, de er blevet bekendt med i deres hverv, og efter stk. 2 er den, der modtager oplysningerne, omfattet af samme tavshedspligt. Slå nul dataopbevaring til, så går hver forespørgsel kun til inferens-endpoints, der forpligter sig til ikke at beholde nogen kopi, og Standard Compute træner aldrig på jeres prompts eller svar.
- Kan vi forhindre, at AI-trafik når udbydere, vi ikke har godkendt?
- Ja. Vælg præcis hvilke inferensudbydere der må behandle jeres data, for virksomheden, et team eller en nøgle. Lavere niveauer kan kun indsnævre listen, nye udbydere kommer aldrig med uden godkendelse fra en administrator, og reserveruter går aldrig uden om den.
Jeres krav, koblet til kontrollerne i produktet
Spørgsmålene i en DORA-registrering eller en outsourcingvurdering, og kontrollen i produktet der svarer på hvert af dem.
| Hvad loven og forordningen kræver | Sådan løser Standard Compute det |
|---|---|
| Tavshedspligt om fortrolige oplysninger, også for den der modtager dem (lov om finansiel virksomhed § 117) | Med nul dataopbevaring går hver forespørgsel kun til inferens-endpoints, der forpligter sig til ikke at beholde nogen kopi af jeres data. Vi behandler prompts i hukommelsen og skriver dem aldrig til lager eller logs. Standard Compute træner aldrig på jeres prompts eller svar. Med en regionsregel eller nul dataopbevaring går hver forespørgsel kun til udbydere, der forpligter sig til ikke at træne på den. |
| Regioner og lande, hvor data behandles og lagres, angivet i kontrakten (DORA art. 30, stk. 2, litra b) | Sæt en Europa-regel for organisationen, et team eller en enkelt nøgle. Hver forespørgsel, også nye forsøg og reserveruter, betjenes kun af godkendte europæiske inferens-endpoints, og en forespørgsel, som intet europæisk endpoint kan betjene, afvises, før prompten sendes. Konto- og forbrugsdata gemmes i Frankfurt, og EU-gatewayen kører i Finland. Forespørgselslogs indeholder kun metadata (model, udbyder, tokens, pris og status), aldrig prompts eller svar. |
| Underleverandører kendt på forhånd og ændringer varslet | Underskriv databehandleraftalen i dashboardet på få minutter: ingen træning på jeres data, ingen opbevaring af jeres indhold og anmeldelse af brud på persondatasikkerheden inden for 72 timer. Hver underdatabehandler er offentliggjort, med 14 dages varsel før en ny tilføjes. |
| Koncentrations- og udbyderrisiko under kontrol (DORA art. 29) | Vælg præcis hvilke inferensudbydere der må behandle jeres data, for organisationen, et team eller en nøgle. Lavere niveauer kan kun indsnævre listen, nye udbydere kommer aldrig med uden godkendelse fra en administrator, og reserveruter går aldrig uden om den. |
| Adgangsstyring knyttet til bankens identitetsudbyder | Forbind Microsoft Entra ID eller en anden SAML-identitetsudbyder. Alle på jeres verificerede domæne bliver automatisk en del af organisationen, og adgangen til Claude Desktop og Claude Code følger jeres Entra-grupper via SCIM. |
| Løbende overvågning og kontrol af leverandøren (outsourcingbekendtgørelsen § 23) | Hver ændring en administrator laver, logges med gammel og ny værdi. Eksportér en oversigt over hver forespørgsel med model, udbyderen der betjente den og den gældende regionsregel, gemt i 12 måneder. |
| Driftskontinuitet | Hvis en udbyder går ned, flyttes forespørgslen automatisk til en anden godkendt udbyder af samme model, uden at jeres regions- og udbyderregler fraviges. Enterprise omfatter en oppetids-SLA på 99,9 % per måned med servicekreditter. |
| Kun godkendte anvendelser | Bestem hvilke modeller hver nøgle må bruge, så hver applikation og hver person får præcis de modeller, I godkender. GLM, DeepSeek og MiniMax kører hos europæiske udbydere for konti, der er begrænset til Europa. |
| Udgiftskontrol per medarbejder og per applikation | Hver person og applikation får et fast månedsbudget, der aldrig overskrides, med udgiftslofter per nøgle og for hele organisationen. |
Sat op på en eftermiddag
Opret organisationskontoen
Inviter kolleger på e-mail, del dem op i teams og giv hver person og hver applikation sin egen nøgle.
Sæt Europa-regel og nul dataopbevaring
Sæt begge for hele organisationen. Teams og nøgler arver kravene og kan aldrig slå dem fra.
Forbind Microsoft Entra ID
Medarbejderne logger ind med deres arbejdskonto og bruger Claude Desktop og Claude Code med deres Microsoft-arbejdskonto via vores EU-gateway.
Godkend udbydere og modeller, underskriv aftalen
Vælg hvilke inferensudbydere og modeller hver nøgle må bruge, sæt budgetterne og underskriv databehandleraftalen i dashboardet.
Vejledning og lovtekst i original
De regler, risiko, compliance og intern revision læser først, med link til den officielle tekst. De er grundlag for jeres egen vurdering.
Links kontrolleret 9. november 2026.
Almindelige spørgsmål fra IT, databeskyttelse og indkøb
- Findes der en oversigt på forespørgselsniveau til tilsyn og intern revision?
- Ja. Eksportér en oversigt over hver forespørgsel med model, udbyderen der betjente den og den gældende regionsregel, gemt i 12 måneder. Forespørgselslogs indeholder kun metadata, aldrig prompts eller svar.
- Offentliggør I jeres underdatabehandlere?
- Ja. Hver underdatabehandler er offentliggjort med formål, data og placering, og I får 14 dages varsel, før en ny tilføjes.
- Er der en oppetidsforpligtelse?
- Ja. Enterprise omfatter en oppetids-SLA på 99,9 % per måned med servicekreditter, og forespørgsler flyttes mellem godkendte udbydere af samme model inden for jeres regler.
- Hvem er Standard Compute?
- Standard Compute AS er et norsk aktieselskab (org.nr. 938 498 806) med hjemsted i Oslo. Databehandleraftalen er underlagt norsk ret.
Læs videre
Andre sektorer
Opret organisationskontoen, sæt Europa-regel og nul dataopbevaring, så kan medarbejderne komme i gang samme dag.