AI til forsikringsselskaber, med de kontroller en outsourcingvurdering spørger efter
Standard Compute er den AI-gateway, forsikringsselskaber bruger til at give skadebehandling, risikovurdering og kundeservice adgang til Claude, GPT og åbne modeller, med de kontroller en vurdering efter DORA og lov om forsikringsvirksomhed spørger efter. Gennem ét API går hvert trin til den billigste model, der kan løse det.
Med Europa-reglen og nul dataopbevaring slået til behandles oplysninger om forsikringstagere, også helbredsoplysninger, i Europa, gemmes ikke hos nogen udbyder, bruges aldrig til træning og betjenes kun af de udbydere, I har godkendt, med en oversigt over hver forespørgsel i 12 måneder.
Opret en organisationskontoeller skriv til contact@standardcompute.com
De korte svar
- Hvad siger lov om forsikringsvirksomhed om tavshedspligt og outsourcing?
- Efter § 82 må bestyrelse, direktion, ansvarshavende aktuar og øvrige ansatte i et forsikringsselskab ikke uberettiget videregive eller udnytte fortrolige oplysninger, som de er blevet bekendt med i deres hverv. Efter § 134 må outsourcing af kritiske eller vigtige funktioner ikke væsentligt forringe ledelsessystemet, unødigt øge den operationelle risiko, hindre tilsynet eller forhindre en tilfredsstillende service over for forsikringstagerne. Finanstilsynet skal underrettes i god tid, og selskabet er ansvarligt for alle outsourcede funktioner. Outsourcing på det digitale operationelle område reguleres af DORA.
- Hvad forventer Finanstilsynet, når et forsikringsselskab bruger AI?
- Finanstilsynets papir om god praksis ved brug af kunstig intelligens fra maj 2024 er ikke bindende i sig selv, men omfatter også eksternt indkøbte modeller og siger, at et forsikringsselskab, der afgør skader, skal kunne forklare grundlaget for sin afgørelse, særligt ved et afslag. Med Standard Compute bestemmer I, hvilke modeller hver nøgle må bruge, og I kan eksportere en oversigt over hver forespørgsel med model, udbyder og regionsregel.
- Er prisfastsættelse i livs- og sygeforsikring højrisiko efter AI-forordningen?
- Bilag III, punkt 5, litra c, omfatter AI-systemer, der er beregnet til risikovurdering og prisfastsættelse i forbindelse med fysiske personer for så vidt angår livs- og sygeforsikring. Om en anvendelse er højrisiko, afhænger af det formål, forsikringsselskabet som idriftsætter har med den (artikel 26). Med en nøgle per applikation og godkendte modeller per nøgle holdes en prisfastsættelsesapplikation adskilt fra medarbejdernes daglige brug.
Jeres krav, koblet til kontrollerne i produktet
Det, risikofunktionen og databeskyttelsesrådgiveren i et forsikringsselskab tjekker, før oplysninger om forsikringstagere når en AI-model, og kontrollen i produktet, der svarer på hvert punkt.
| Hvad reglerne spørger efter | Sådan løser Standard Compute det |
|---|---|
| Fortrolige oplysninger videregives ikke uberettiget (lov om forsikringsvirksomhed § 82) | Med nul dataopbevaring går hver forespørgsel kun til inferens-endpoints, der forpligter sig til ikke at beholde nogen kopi af jeres data. Vi behandler prompts i hukommelsen og skriver dem aldrig til lager eller logs. Standard Compute træner aldrig på jeres prompts eller svar. Med en regionsregel eller nul dataopbevaring går hver forespørgsel kun til udbydere, der forpligter sig til ikke at træne på den. |
| Tjenesteyderen er underlagt samme regler om sikkerhed og fortrolighed som selskabet (delegeret forordning 2015/35, art. 274, stk. 3, litra f) | Underskriv databehandleraftalen i dashboardet på få minutter: ingen træning på jeres data, ingen opbevaring af jeres indhold og anmeldelse af brud på persondatasikkerheden inden for 72 timer. Hver underdatabehandler er offentliggjort, med 14 dages varsel før en ny tilføjes. |
| Behandlingssteder i aftalen og informationsregistret (DORA art. 28 og 30) | Sæt en Europa-regel for organisationen, et team eller en enkelt nøgle. Hver forespørgsel, også nye forsøg og reserveruter, betjenes kun af godkendte europæiske inferens-endpoints, og en forespørgsel, som intet europæisk endpoint kan betjene, afvises, før prompten sendes. Konto- og forbrugsdata gemmes i Frankfurt, og EU-gatewayen kører i Finland. Forespørgselslogs indeholder kun metadata (model, udbyder, tokens, pris og status), aldrig prompts eller svar. |
| Koncentrations- og udbyderrisiko under kontrol (DORA art. 29) | Vælg præcis hvilke inferensudbydere der må behandle jeres data, for organisationen, et team eller en nøgle. Lavere niveauer kan kun indsnævre listen, nye udbydere kommer aldrig med uden godkendelse fra en administrator, og reserveruter går aldrig uden om den. |
| Prisfastsættelse i liv og syge holdt adskilt fra daglig brug (AI-forordningen bilag III, 5 c, og art. 26) | Bestem hvilke modeller hver nøgle må bruge, så hver applikation og hver person får præcis de modeller, I godkender. GLM, DeepSeek og MiniMax kører hos europæiske udbydere for konti, der er begrænset til Europa. |
| Adgang styret fra virksomhedens katalog | Forbind Microsoft Entra ID eller en anden SAML-identitetsudbyder. Alle på jeres verificerede domæne bliver automatisk en del af organisationen, og adgangen til Claude Desktop og Claude Code følger jeres Entra-grupper via SCIM. |
| Revisionsspor til intern revision og aktuarfunktion | Hver ændring en administrator laver, logges med gammel og ny værdi. Eksportér en oversigt over hver forespørgsel med model, udbyderen der betjente den og den gældende regionsregel, gemt i 12 måneder. |
| Tilfredsstillende service over for forsikringstagerne (lov om forsikringsvirksomhed § 134) | Hvis en udbyder går ned, flyttes forespørgslen automatisk til en anden godkendt udbyder af samme model, uden at jeres regions- og udbyderregler fraviges. Enterprise omfatter en oppetids-SLA på 99,9 % per måned med servicekreditter. |
| Udgiftskontrol per applikation og per medarbejder | Hver person og applikation får et fast månedsbudget, der aldrig overskrides, med udgiftslofter per nøgle og for hele organisationen. |
Sat op på en eftermiddag
Opret organisationskontoen
Inviter kolleger på e-mail, del dem op i teams og giv hver person og hver applikation sin egen nøgle.
Sæt Europa-regel og nul dataopbevaring
Sæt begge for hele organisationen. Teams og nøgler arver kravene og kan aldrig slå dem fra.
Forbind Microsoft Entra ID
Medarbejderne logger ind med deres arbejdskonto og bruger Claude Desktop og Claude Code med deres Microsoft-arbejdskonto via vores EU-gateway.
Godkend udbydere og modeller, underskriv aftalen
Vælg hvilke inferensudbydere og modeller hver nøgle må bruge, sæt budgetterne og underskriv databehandleraftalen i dashboardet.
Vejledning og lovtekst i original
De regler, risiko, compliance og aktuarfunktionen læser først, med link til den officielle tekst. De er grundlag for jeres egen vurdering og er ikke juridisk rådgivning.
Links kontrolleret 9. november 2026.
Almindelige spørgsmål fra IT, databeskyttelse og indkøb
- Findes der en oversigt per forespørgsel til intern revision?
- Ja. Eksportér en oversigt over hver forespørgsel med model, udbyderen der betjente den og den gældende regionsregel, gemt i 12 måneder. Den indeholder kun metadata, aldrig prompts eller svar.
- Underskriver I en databehandleraftale?
- Ja. I underskriver vores databehandleraftale i dashboardet på få minutter. Den forpligter os til ingen træning på jeres data, ingen opbevaring af jeres indhold og anmeldelse af brud på persondatasikkerheden inden for 72 timer.
- Kan skadebehandlerne bruge Claude Desktop og Claude Code med deres Microsoft-konto?
- Ja. Medarbejderne logger ind i Claude Desktop og Claude Code med deres Microsoft-arbejdskonto gennem vores EU-gateway, så der ikke skal deles API-nøgler ud. Adgangen følger jeres Microsoft Entra-grupper via SCIM.
- Hvem er Standard Compute?
- Standard Compute AS er et norsk aktieselskab (org.nr. 938 498 806) med hjemsted i Oslo. Databehandleraftalen er underlagt norsk ret.
Læs videre
Andre sektorer
Opret organisationskontoen, sæt Europa-regel og nul dataopbevaring, så kan medarbejderne komme i gang samme dag.