IA per banche e servizi finanziari, pronta per la valutazione dei fornitori terzi ICT
Standard Compute è il gateway IA con cui banche, fintech e imprese di investimento danno a persone e applicazioni modelli di frontiera e open source, con i controlli che una valutazione DORA e di esternalizzazione esamina. Con un'unica API, ogni passaggio va al modello più economico in grado di svolgerlo.
Rischi, compliance e IT hanno un fornitore documentato: una regola Europa, la conservazione zero dei dati, solo fornitori approvati, un registro delle richieste di 12 mesi, un elenco pubblico dei sub-responsabili e un DPA firmato nella dashboard.
Crea un account aziendaleoppure scriveteci a contact@standardcompute.com
Le risposte brevi
- Cosa serve alla valutazione dei fornitori terzi ICT di una banca da parte di un gateway IA?
- Dove sono trattati i dati, chi li tratta, cosa viene conservato, come si controllano gli accessi e cosa viene registrato. Standard Compute risponde a ogni punto con un controllo: una regola Europa, un elenco pubblicato dei sub-responsabili, la conservazione zero dei dati, SSO con Entra, elenchi dei fornitori autorizzati e un registro delle richieste di 12 mesi.
- Possiamo impedire che il traffico IA raggiunga fornitori non approvati?
- Sì. Gli elenchi dei fornitori autorizzati si chiudono nel dubbio: un modello i cui fornitori non sono nell'elenco viene rifiutato prima di inviare qualsiasi cosa, nessun nuovo fornitore entra senza l'approvazione di un amministratore e i fallback non aggirano mai l'elenco.
- Il personale può usare Claude Desktop e Claude Code con l'account di lavoro?
- Sì. Le persone accedono a Claude Desktop e Claude Code con l'account di lavoro Microsoft, tramite il nostro gateway UE, senza chiavi API da distribuire. L'accesso segue i vostri gruppi Microsoft Entra tramite provisioning SCIM.
I vostri requisiti, collegati ai controlli del prodotto
Le domande di una voce del registro delle informazioni DORA o di una valutazione di esternalizzazione secondo l'ABE, e il controllo del prodotto che risponde a ciascuna.
| Cosa chiede il settore | Come lo gestisce Standard Compute |
|---|---|
| Luogo di trattamento per il registro dei fornitori terzi ICT | Impostate una regola Europa per l'azienda, un team o una singola chiave. Ogni richiesta, compresi i nuovi tentativi e i fallback, viene servita solo da endpoint di inferenza europei approvati, e una richiesta che nessun endpoint europeo può servire viene rifiutata prima che il prompt venga inviato. I dati di account e di utilizzo sono conservati a Francoforte e il gateway UE gira in Finlandia. I registri delle richieste contengono solo metadati (modello, fornitore, token, costo e stato), mai prompt o risposte. |
| Subfornitori noti in anticipo, modifiche notificate | Firmate il DPA nella dashboard in pochi minuti: nessun addestramento sui vostri dati, nessuna conservazione dei contenuti, notifica delle violazioni entro 72 ore. Ogni sub-responsabile è pubblicato, con 14 giorni di preavviso prima di aggiungerne uno nuovo. |
| Dati dei clienti né conservati né riutilizzati dai fornitori | Attivate la conservazione zero dei dati e ogni richiesta va solo a endpoint di inferenza che si impegnano a non conservare alcuna copia dei vostri dati. Elaboriamo i prompt in memoria e non li scriviamo mai su disco né nei log. Standard Compute non addestra mai modelli sui vostri prompt o sulle risposte. |
| Rischio di concentrazione e di fornitore sotto controllo | Scegliete esattamente quali fornitori di inferenza possono trattare i vostri dati, per l'azienda, un team o una chiave. I livelli inferiori possono solo restringere l'elenco, nessun nuovo fornitore entra senza l'approvazione di un amministratore e i fallback non lo aggirano mai. |
| Gestione degli accessi legata all'identity provider della banca | Collegate Microsoft Entra ID o qualsiasi identity provider SAML. Chi appartiene al vostro dominio verificato entra automaticamente nell'azienda, e l'accesso a Claude Desktop e Claude Code segue i vostri gruppi Entra tramite SCIM. |
| Traccia di audit per la seconda e la terza linea | Ogni modifica di un amministratore viene registrata con i valori prima e dopo. Esportate un registro di ogni richiesta con il modello, il fornitore che l'ha servita e la regola di regione in vigore, conservato per 12 mesi. |
| Continuità del servizio | Se un fornitore va giù, la richiesta passa automaticamente a un altro fornitore approvato dello stesso modello, senza uscire dalle vostre regole di regione e di fornitore. Enterprise include uno SLA di disponibilità mensile del 99,9% con crediti di servizio. |
| Solo casi d'uso approvati | Decidete quali modelli può usare ogni chiave, così ogni applicazione e ogni persona ha esattamente i modelli che approvate. GLM, DeepSeek e MiniMax sono serviti da fornitori europei per gli spazi limitati all'Europa. |
| Controllo dei costi per desk e per applicazione | Ogni persona e ogni applicazione riceve un budget mensile fisso che non viene mai superato, con limiti di spesa per chiave e per l'intera azienda. |
Pronto in un pomeriggio
Create l'account aziendale
Invitate i colleghi via e-mail, organizzateli in team e date a ogni persona e a ogni applicazione la propria chiave.
Impostate la regola Europa e la conservazione zero
Impostatele per tutta l'azienda. Team e chiavi le ereditano e non possono mai disattivarle.
Collegate Microsoft Entra ID
Le persone accedono con l'account di lavoro e usano Claude Desktop e Claude Code con l'account Microsoft tramite il nostro gateway UE.
Approvate fornitori e modelli, poi firmate il DPA
Scegliete quali fornitori di inferenza e quali modelli può usare ogni chiave, fissate i budget e firmate il DPA nella dashboard.
Le norme alla fonte
Le regole che acquisti e protezione dei dati verificano per prime in questo settore, con il link al testo ufficiale. Servono come riferimento per la vostra valutazione.
Link verificati il 9 novembre 2026.
Domande da IT, sicurezza e acquisti
- Esiste un registro per richiesta per l'autorità di vigilanza e l'internal audit?
- Sì. Esportate un registro di ogni richiesta con il modello, il fornitore che l'ha servita e la regola di regione in vigore, conservato per 12 mesi. Questi registri contengono solo metadati, mai prompt o risposte.
- Pubblicate i vostri sub-responsabili?
- Sì. Pubblichiamo ogni sub-responsabile con finalità, dati e ubicazione, e diamo 14 giorni di preavviso prima di aggiungerne uno nuovo.
- Team diversi possono usare modelli diversi?
- Sì. Decidete quali modelli può usare ogni chiave, così ogni applicazione e ogni persona ha esattamente i modelli che approvate. Team e chiavi possono solo restringere le regole fissate per l'azienda.
- C'è un impegno di disponibilità?
- Enterprise include uno SLA di disponibilità mensile del 99,9% con crediti di servizio, e le richieste passano tra fornitori approvati dello stesso modello restando dentro le vostre regole.
Da leggere
Altri settori
Create l'account aziendale, impostate la regola Europa e la conservazione zero, e le vostre persone possono iniziare lo stesso giorno.