AI til kommuner og myndigheder, hvor organisationen bestemmer, hvor oplysningerne går hen
Standard Compute er AI-gatewayen, som kommuner, regioner og myndigheder bruger til at give medarbejdere og fagsystemer Claude, GPT og åbne modeller, med de kontroller som Digitaliseringsstyrelsens guide om generativ AI peger på. Via ét API går hvert trin til den billigste model, der kan klare det.
Organisationen sætter reglerne én gang: behandling i Europa, ingen opbevaring, ingen træning, kun godkendte udbydere og modeller, login med eget Microsoft Entra ID og et fast budget per person og applikation.
Opret en organisationskontoeller skriv til contact@standardcompute.com
De korte svar
- Må medarbejdere bruge persondata og fortrolige oplysninger i generativ AI?
- Digitaliseringsstyrelsens guide siger, at personoplysninger kun må indtastes i værktøjer, der er vurderet og godkendt til personoplysninger, og fortrolige oplysninger kun efter en risikovurdering af løsningen. Standard Compute er bygget til den vurdering: prompts behandles i hukommelsen, skrives aldrig til lager eller logs og bruges aldrig til træning.
- Hvor behandles oplysningerne?
- Med en Europa-regel betjenes hver forespørgsel, også nye forsøg og reserveruter, kun af godkendte europæiske inferens-endpoints. Vores EU-gateway terminerer TLS og kører i Finland, og kontodata gemmes i Frankfurt.
- Kan vi lave en positivliste over godkendte værktøjer og modeller?
- Ja. Guiden foreslår positivlister over de værktøjer, ledelsen har godkendt. I Standard Compute vælger I, hvilke inferensudbydere og modeller hver nøgle må bruge, og nye udbydere kommer aldrig med uden en administrators godkendelse.
Jeres krav, koblet til kontrollerne i produktet
Det Digitaliseringsstyrelsens guide og databeskyttelsesreglerne tager op, når en myndighed tager generativ AI i brug, og kontrollen der svarer på hvert punkt.
| Hvad vejledningen og loven kræver | Sådan løser Standard Compute det |
|---|---|
| Personoplysninger kun i værktøjer, der er vurderet og godkendt til det | Underskriv databehandleraftalen i dashboardet på få minutter: ingen træning på jeres data, ingen opbevaring af jeres indhold og anmeldelse af brud på persondatasikkerheden inden for 72 timer. Hver underdatabehandler er offentliggjort, med 14 dages varsel før en ny tilføjes. |
| Udbyderen må ikke bruge prompts og svar til træning | Standard Compute træner aldrig på jeres prompts eller svar. Med en regionsregel eller nul dataopbevaring går hver forespørgsel kun til udbydere, der forpligter sig til ikke at træne på den. |
| Fortrolige oplysninger efterlades ikke hos udbyderen | Med nul dataopbevaring går hver forespørgsel kun til inferens-endpoints, der forpligter sig til ikke at beholde nogen kopi af jeres data. Vi behandler prompts i hukommelsen og skriver dem aldrig til lager eller logs. |
| Et behandlingssted, myndigheden kan oplyse i risikovurderingen | Sæt en Europa-regel for organisationen, et team eller en enkelt nøgle. Hver forespørgsel, også nye forsøg og reserveruter, betjenes kun af godkendte europæiske inferens-endpoints, og en forespørgsel, som intet europæisk endpoint kan betjene, afvises, før prompten sendes. |
| Positivliste over godkendte værktøjer og modeller | Vælg præcis hvilke inferensudbydere der må behandle jeres data, for organisationen, et team eller en nøgle. Lavere niveauer kan kun indsnævre listen, nye udbydere kommer aldrig med uden godkendelse fra en administrator, og reserveruter går aldrig uden om den. Bestem hvilke modeller hver nøgle må bruge, så hver applikation og hver person får præcis de modeller, I godkender. GLM, DeepSeek og MiniMax kører hos europæiske udbydere for konti, der er begrænset til Europa. |
| Sikkert login, og adgang styret fra organisationens brugerkatalog | Forbind Microsoft Entra ID eller en anden SAML-identitetsudbyder. Alle på jeres verificerede domæne bliver automatisk en del af organisationen, og adgangen til Claude Desktop og Claude Code følger jeres Entra-grupper via SCIM. |
| Dokumentation til risikovurderingen, der genbesøges løbende | Hver ændring en administrator laver, logges med gammel og ny værdi. Eksportér en oversigt over hver forespørgsel med model, udbyderen der betjente den og den gældende regionsregel, gemt i 12 måneder. Konto- og forbrugsdata gemmes i Frankfurt, og EU-gatewayen kører i Finland. Forespørgselslogs indeholder kun metadata (model, udbyder, tokens, pris og status), aldrig prompts eller svar. |
| Udgifter inden for budgettet | Hver person og applikation får et fast månedsbudget, der aldrig overskrides, med udgiftslofter per nøgle og for hele organisationen. Stripe-fakturaer bærer organisationens navn og momsnummer. |
Sat op på en eftermiddag
Opret organisationskontoen
Inviter kolleger på e-mail, del dem op i teams og giv hver person og hver applikation sin egen nøgle.
Sæt Europa-regel og nul dataopbevaring
Sæt begge for hele organisationen. Teams og nøgler arver kravene og kan aldrig slå dem fra.
Forbind Microsoft Entra ID
Medarbejderne logger ind med deres arbejdskonto og bruger Claude Desktop og Claude Code med deres Microsoft-arbejdskonto via vores EU-gateway.
Godkend udbydere og modeller, underskriv aftalen
Vælg hvilke inferensudbydere og modeller hver nøgle må bruge, sæt budgetterne og underskriv databehandleraftalen i dashboardet.
Vejledning og lovtekst i original
Det, som DPO, informationssikkerhed og indkøb i den offentlige sektor læser først, med link til den officielle kilde. De er grundlag for jeres egen vurdering.
Links kontrolleret 9. november 2026.
Almindelige spørgsmål fra IT, databeskyttelse og indkøb
- Hvem er leverandøren?
- Standard Compute AS, et norsk aktieselskab (org.nr. 938 498 806) med hjemsted i Oslo. Databehandleraftalen er underlagt norsk ret.
- Kan medarbejderne logge ind med Microsoft Entra ID?
- Ja. Forbind Microsoft Entra ID eller en anden SAML-identitetsudbyder, så logger medarbejderne ind med deres arbejdskonto, og alle på jeres verificerede domæne kommer automatisk med. I Claude Desktop og Claude Code logger de ind med deres Microsoft-arbejdskonto via vores EU-gateway.
- Kan forskellige forvaltninger få forskellige modeller?
- Ja. Del medarbejderne op i teams og bestem, hvilke modeller hver nøgle må bruge. Regler sat for hele organisationen kan teams og nøgler kun indsnævre.
- Findes der materiale til sikkerhedsvurderingen?
- Ja. Siden til sikkerhedsvurdering beskriver, hvilke data der behandles og hvor, opbevaring, underdatabehandlere, aftalen, login, adgangsstyring og logs, med svar på almindelige spørgsmål i leverandørspørgeskemaer.
Læs videre
Andre sektorer
Opret organisationskontoen, sæt Europa-regel og nul dataopbevaring, så kan medarbejderne komme i gang samme dag.