AI voor banken en financiële instellingen, klaar voor de beoordeling van ICT-derden
Standard Compute is de AI-gateway waarmee banken, fintechs en beleggingsondernemingen medewerkers en applicaties frontier- en open modellen geven, met de controles waar een DORA- en uitbestedingsbeoordeling naar kijkt. Via één API gaat elke stap naar het goedkoopste model dat hem aankan.
Risk, compliance en IT krijgen één gedocumenteerde leverancier: een Europa-regel, zero data retention, alleen goedgekeurde providers, een verzoekoverzicht van 12 maanden, een openbare lijst van subverwerkers en een verwerkersovereenkomst die u in het dashboard ondertekent.
Bedrijfsaccount aanmakenof mail naar contact@standardcompute.com
De korte antwoorden
- Wat heeft de beoordeling van ICT-derden van een bank nodig van een AI-gateway?
- Waar gegevens worden verwerkt, wie ze verwerkt, wat wordt bewaard, hoe toegang is geregeld en wat wordt gelogd. Standard Compute beantwoordt elk punt met een controle: een Europa-regel, een gepubliceerde lijst van subverwerkers, zero data retention, Entra SSO, lijsten van toegestane providers en een verzoekoverzicht van 12 maanden.
- Kunnen we voorkomen dat AI-verkeer niet-goedgekeurde providers bereikt?
- Ja. Lijsten van toegestane providers sluiten bij twijfel: een model waarvan de providers niet op de lijst staan, wordt geweigerd voordat er iets wordt verstuurd, nieuwe providers komen er nooit bij zonder goedkeuring van een beheerder, en fallbacks gaan nooit om de lijst heen.
- Kunnen medewerkers Claude Desktop en Claude Code gebruiken met hun werkaccount?
- Ja. Medewerkers loggen in bij Claude Desktop en Claude Code met hun Microsoft-werkaccount, via onze EU-gateway, zonder API-sleutels uit te delen. De toegang volgt uw Microsoft Entra-groepen via SCIM-provisioning.
Uw eisen, gekoppeld aan de controles in het product
De vragen in een DORA-informatieregister of een uitbestedingsbeoordeling volgens de EBA, en de controle in het product die elke vraag beantwoordt.
| Wat de sector vraagt | Hoe Standard Compute het regelt |
|---|---|
| Verwerkingslocatie voor het register van ICT-derden | Stel een Europa-regel in voor het bedrijf, een team of één sleutel. Elk verzoek, ook herhaalpogingen en fallbacks, wordt alleen bediend door goedgekeurde Europese inference-endpoints, en een verzoek dat geen Europees endpoint kan bedienen, wordt geweigerd voordat de prompt wordt verstuurd. Account- en gebruiksgegevens worden opgeslagen in Frankfurt en de EU-gateway draait in Finland. Verzoekregistraties bevatten alleen metadata (model, provider, tokens, kosten en status), nooit prompts of output. |
| Onderaannemers vooraf bekend, wijzigingen aangekondigd | Onderteken de verwerkersovereenkomst in enkele minuten in het dashboard: geen training op uw gegevens, geen bewaring van uw inhoud, melding van datalekken binnen 72 uur. Elke subverwerker is gepubliceerd, met 14 dagen vooraankondiging voordat er een bijkomt. |
| Klantgegevens niet bewaard of hergebruikt door providers | Zet zero data retention aan en elk verzoek gaat alleen naar inference-endpoints die toezeggen geen kopie van uw gegevens te bewaren. Wij verwerken prompts in het geheugen en schrijven ze nooit naar opslag of logs. Standard Compute traint nooit op uw prompts of output. |
| Concentratie- en providerrisico onder controle | Kies precies welke inference-providers uw gegevens mogen verwerken, voor het bedrijf, een team of een sleutel. Lagere niveaus kunnen de lijst alleen inperken, nieuwe providers komen er nooit bij zonder goedkeuring van een beheerder, en fallbacks gaan er nooit omheen. |
| Toegangsbeheer gekoppeld aan de identiteitsprovider van de bank | Koppel Microsoft Entra ID of een andere SAML-identiteitsprovider. Iedereen op uw geverifieerde domein wordt automatisch lid van het bedrijf, en de toegang tot Claude Desktop en Claude Code volgt uw Entra-groepen via SCIM. |
| Audittrail voor de tweede en derde lijn | Elke wijziging door een beheerder wordt vastgelegd met de waarde ervoor en erna. Exporteer een overzicht van elk verzoek met het model, de provider die het bediende en de geldende regioregel, 12 maanden bewaard. |
| Continuïteit van de dienst | Valt een provider uit, dan schakelt het verzoek automatisch over naar een andere goedgekeurde provider van hetzelfde model, zonder uw regio- en providerregels te verlaten. Enterprise bevat een SLA met 99,9% maandelijkse beschikbaarheid en servicecredits. |
| Alleen goedgekeurde use cases | Bepaal welke modellen elke sleutel mag gebruiken, zodat elke applicatie en elke persoon precies de modellen krijgt die u goedkeurt. GLM, DeepSeek en MiniMax draaien bij Europese providers voor omgevingen die tot Europa zijn beperkt. |
| Kostenbeheersing per desk en per applicatie | Elke persoon en elke applicatie krijgt een vast maandbudget dat nooit wordt overschreden, met uitgavenlimieten per sleutel en voor het hele bedrijf. |
Ingericht in één middag
Maak het bedrijfsaccount aan
Nodig collega's uit per e-mail, deel ze in teams in en geef elke persoon en elke applicatie een eigen sleutel.
Stel de Europa-regel en zero data retention in
Stel beide in voor het hele bedrijf. Teams en sleutels nemen ze over en kunnen ze nooit uitzetten.
Koppel Microsoft Entra ID
Medewerkers loggen in met hun werkaccount en gebruiken Claude Desktop en Claude Code met hun Microsoft-werkaccount via onze EU-gateway.
Keur providers en modellen goed en onderteken de verwerkersovereenkomst
Kies welke inference-providers en modellen elke sleutel mag gebruiken, stel de budgetten in en onderteken de verwerkersovereenkomst in het dashboard.
De regelgeving in de bron
De regels die inkoop en privacy in deze sector als eerste controleren, met een link naar de officiële tekst. Ze dienen als referentie voor uw eigen beoordeling.
Links gecontroleerd op 9 november 2026.
Vragen van IT, security en inkoop
- Is er een overzicht per verzoek voor de toezichthouder en internal audit?
- Ja. Exporteer een overzicht van elk verzoek met het model, de provider die het bediende en de geldende regioregel, 12 maanden bewaard. Die registraties bevatten alleen metadata, nooit prompts of output.
- Publiceren jullie je subverwerkers?
- Ja. We publiceren elke subverwerker met doel, gegevens en locatie, en kondigen een nieuwe 14 dagen van tevoren aan.
- Kunnen verschillende teams verschillende modellen gebruiken?
- Ja. Bepaal welke modellen elke sleutel mag gebruiken, zodat elke applicatie en elke persoon precies de modellen krijgt die u goedkeurt. Teams en sleutels kunnen de regels van het bedrijf alleen inperken.
- Is er een beschikbaarheidstoezegging?
- Enterprise bevat een SLA met 99,9% maandelijkse beschikbaarheid en servicecredits, en verzoeken schakelen binnen uw regels over tussen goedgekeurde providers van hetzelfde model.
Verder lezen
Andere sectoren
Maak het bedrijfsaccount aan, stel de Europa-regel en zero data retention in, en uw mensen kunnen dezelfde dag beginnen.