KI-gateway for bank og finans, laget for vurdering av IKT-tredjeparter
Standard Compute er KI-gatewayen banker, fintech-selskaper og verdipapirforetak bruker for å gi ansatte og applikasjoner frontier-modeller og åpne modeller, med kontrollene en DORA- og utkontrakteringsvurdering ser etter. Gjennom ett API går hvert steg til den billigste modellen som klarer det.
Risiko, compliance og IT får én dokumentert leverandør: Europa-regel, nulllagring, bare godkjente leverandører, forespørselslogg i 12 måneder, offentlig liste over underleverandører og en databehandleravtale dere signerer i dashbordet.
Opprett et bedriftsområdeeller skriv til contact@standardcompute.com
De korte svarene
- Hva trenger bankens vurdering av IKT-tredjeparter fra en KI-gateway?
- Behandlingssted, hvem som behandler dataene, hva som lagres, hvordan tilgang styres og hva som logges. Standard Compute svarer på hvert punkt med en kontroll: Europa-regel, publiserte underleverandører, nulllagring, Entra SSO, godkjente leverandører og forespørselslogg i 12 måneder.
- Kan vi hindre at KI-trafikk når leverandører vi ikke har godkjent?
- Ja. Leverandørlistene stenger ved tvil: en modell uten godkjent leverandør avvises før noe sendes, nye leverandører kommer aldri med uten at en administrator godkjenner dem, og reserveruter går aldri rundt listen.
- Kan de ansatte bruke Claude Desktop og Claude Code med jobbkontoen?
- Ja. De ansatte logger inn i Claude Desktop og Claude Code med Microsoft-jobbkontoen gjennom EU-gatewayen vår, uten API-nøkler å dele ut. Tilgangen følger Entra-gruppene gjennom SCIM.
Kravene deres, koblet til kontrollene i produktet
Spørsmålene i DORA-registeret og utkontrakteringsvurderingen, og kontrollen i produktet som svarer på hvert av dem.
| Hva bransjen krever | Slik løser Standard Compute det |
|---|---|
| Behandlingssted for registeret over IKT-tredjeparter | Sett en Europa-regel for bedriften, et team eller én nøkkel. Hver forespørsel, også nye forsøk og reserveruter, betjenes bare av godkjente europeiske inferensendepunkter, og en forespørsel ingen europeiske endepunkter kan betjene, avvises før prompten sendes. Konto- og bruksdata lagres i Frankfurt, og EU-gatewayen kjører i Finland. Forespørselsloggene inneholder bare metadata (modell, leverandør, tokens, kostnad og status), aldri prompter eller svar. |
| Underleverandører kjent på forhånd, endringer varslet | Signer databehandleravtalen i dashbordet på noen minutter: ingen trening på dataene, ingen lagring av innholdet, varsling om avvik innen 72 timer. Alle underleverandører er publisert, med 14 dagers varsel før en ny legges til. |
| Kundedata lagres eller gjenbrukes ikke hos leverandører | Med nulllagring går hver forespørsel bare til inferensendepunkter som forplikter seg til ikke å beholde noen kopi av dataene. Vi behandler prompter i minnet og skriver dem aldri til lagring eller logger. Standard Compute trener aldri på prompter eller svar. |
| Konsentrasjons- og leverandørrisiko under kontroll | Velg nøyaktig hvilke inferensleverandører som får behandle dataene, for bedriften, et team eller én nøkkel. Lavere nivåer kan bare snevre inn listen, nye leverandører kommer aldri med uten at en administrator godkjenner dem, og reserveruter går aldri rundt den. |
| Tilgangsstyring knyttet til bankens identitetsleverandør | Koble til Microsoft Entra ID eller en annen SAML-identitetsleverandør. Alle på det verifiserte domenet blir automatisk med i bedriften, og tilgangen til Claude Desktop og Claude Code følger Entra-gruppene gjennom SCIM. |
| Revisjonsspor for andre og tredje forsvarslinje | Hver administratorendring logges med verdien før og etter. Eksporter en oversikt over hver forespørsel med modell, leverandøren som betjente den og regionregelen som gjaldt, lagret i 12 måneder. |
| Kontinuitet i tjenesten | Går en leverandør ned, flyttes forespørselen automatisk til en annen godkjent leverandør av samme modell, uten å forlate region- og leverandørreglene. Enterprise har en SLA med 99,9 % månedlig oppetid og kreditering. |
| Bare godkjente bruksområder | Bestem hvilke modeller hver nøkkel får bruke, så hver applikasjon og hver person får akkurat modellene dere godkjenner. GLM, DeepSeek og MiniMax kjøres hos europeiske leverandører for områder som er begrenset til Europa. |
| Kostnadskontroll per avdeling og per applikasjon | Hver person og hver applikasjon får et fast månedsbudsjett som aldri overskrides, med utgiftstak per nøkkel og for hele bedriften. |
Satt opp på en ettermiddag
Opprett bedriftsområdet
Inviter kolleger på e-post, del dem inn i team, og gi hver person og hver applikasjon sin egen nøkkel.
Sett Europa-regel og nulllagring
Sett begge for hele bedriften. Team og nøkler arver kravene og kan aldri skru dem av.
Koble til Microsoft Entra ID
De ansatte logger inn med jobbkontoen sin og bruker Claude Desktop og Claude Code med Microsoft-jobbkontoen gjennom EU-gatewayen vår.
Godkjenn leverandører og modeller, signer databehandleravtalen
Velg hvilke inferensleverandører og modeller hver nøkkel får bruke, sett budsjettene og signer databehandleravtalen i dashbordet.
Regelverket i originalkilden
Reglene innkjøp og personvern i bransjen sjekker først, med lenke til den offisielle teksten. De er referanser for deres egen vurdering.
Lenkene er kontrollert 9. november 2026.
Vanlige spørsmål fra IT, personvern og innkjøp
- Finnes det en logg per forespørsel for tilsyn og internrevisjon?
- Ja. Eksporter en oversikt over hver forespørsel med modell, leverandøren som betjente den og regionregelen som gjaldt, lagret i 12 måneder. Loggene inneholder bare metadata, aldri prompter eller svar.
- Publiserer dere underleverandørene?
- Ja. Vi publiserer hver underleverandør med formål, data og plassering, og varsler 14 dager før en ny legges til.
- Kan ulike avdelinger bruke ulike modeller?
- Ja. Dere bestemmer hvilke modeller hver nøkkel får bruke. Regler satt for bedriften kan team og nøkler bare stramme inn.
- Finnes det en oppetidsgaranti?
- Enterprise har en SLA med 99,9 % månedlig oppetid og kreditering, og forespørsler flyttes mellom godkjente leverandører av samme modell innenfor reglene deres.
Les videre
Andre bransjer
Opprett bedriftsområdet, sett Europa-regel og nulllagring, så kan de ansatte begynne samme dag.