KI-Gateway für Banken und Finanzdienstleister, gebaut für die Drittparteien-Prüfung
Standard Compute ist das KI-Gateway, über das Banken, Fintechs und Wertpapierinstitute Mitarbeitenden und Anwendungen Frontier- und Open-Source-Modelle bereitstellen, mit den Kontrollen, auf die eine DORA- und Auslagerungsprüfung achtet. Über eine API geht jeder Schritt an das günstigste Modell, das ihn erledigen kann.
Risikocontrolling, Compliance und IT bekommen einen dokumentierten Dienstleister: Europa-Regel, Zero Data Retention, nur freigegebene Anbieter, ein 12-monatiges Anfrage-Protokoll, eine öffentliche Liste der Unterauftragsverarbeiter und einen AVV, den Sie im Dashboard unterzeichnen.
Unternehmenskonto anlegenoder schreiben Sie an contact@standardcompute.com
Die kurzen Antworten
- Was braucht die IKT-Drittparteien-Prüfung einer Bank von einem KI-Gateway?
- Verarbeitungsort, beteiligte Verarbeiter, Aufbewahrung, Zugriffskontrolle und Protokollierung. Standard Compute beantwortet jeden Punkt mit einer Kontrolle: Europa-Regel, veröffentlichte Unterauftragsverarbeiter, Zero Data Retention, Entra SSO, Anbieter-Freigaben und ein 12-monatiges Anfrage-Protokoll.
- Können wir verhindern, dass KI-Anfragen nicht freigegebene Anbieter erreichen?
- Ja. Anbieter-Freigaben schließen im Zweifel: Ein Modell ohne freigegebenen Anbieter wird abgelehnt, bevor etwas gesendet wird, neue Anbieter kommen nie ohne Freigabe eines Admins hinzu, und Fallbacks umgehen die Liste nie.
- Können Mitarbeitende Claude Desktop und Claude Code mit ihrem Arbeitskonto nutzen?
- Ja. Mitarbeitende melden sich bei Claude Desktop und Claude Code mit ihrem Microsoft-Arbeitskonto über unser EU-Gateway an, ohne API-Schlüssel. Der Zugang folgt Ihren Microsoft-Entra-Gruppen über SCIM.
Ihre Anforderungen und die passenden Kontrollen
Die Fragen aus dem DORA-Informationsregister und der Auslagerungsanalyse, und die Kontrolle, die jede davon beantwortet.
| Was die Branche verlangt | Wie Standard Compute es umsetzt |
|---|---|
| Verarbeitungsort für das IKT-Informationsregister | Setzen Sie eine Europa-Regel für das Unternehmen, ein Team oder einen einzelnen Schlüssel. Jede Anfrage, einschließlich Wiederholungen und Fallbacks, wird nur von freigegebenen europäischen Inferenz-Endpunkten bedient. Kann kein europäischer Endpunkt sie bedienen, wird sie abgelehnt, bevor der Prompt gesendet wird. Konto- und Nutzungsdaten liegen in Frankfurt, das EU-Gateway läuft in Finnland. Anfrage-Protokolle enthalten nur Metadaten (Modell, Anbieter, Tokens, Kosten und Status), nie Prompts oder Ausgaben. |
| Weiterverlagerungen vorab bekannt, Änderungen angekündigt | Unterzeichnen Sie den AVV in wenigen Minuten im Dashboard: kein Training mit Ihren Daten, keine Speicherung Ihrer Inhalte, Meldung von Datenschutzverletzungen binnen 72 Stunden. Alle Unterauftragsverarbeiter sind veröffentlicht, ein neuer wird 14 Tage vorher angekündigt. |
| Keine Speicherung oder Weiterverwendung von Kundendaten durch Anbieter | Mit Zero Data Retention geht jede Anfrage nur an Inferenz-Endpunkte, die zusagen, keine Kopie Ihrer Daten zu behalten. Wir verarbeiten Prompts im Arbeitsspeicher und schreiben sie nie auf Datenträger oder in Logs. Standard Compute trainiert nie mit Ihren Prompts oder Ausgaben. |
| Konzentrations- und Anbieterrisiko unter Kontrolle | Legen Sie genau fest, welche Inferenz-Anbieter Ihre Daten verarbeiten dürfen, für das Unternehmen, ein Team oder einen Schlüssel. Untere Ebenen können die Liste nur einschränken, neue Anbieter kommen nie ohne Freigabe eines Admins hinzu, und Fallbacks umgehen sie nie. |
| Berechtigungsmanagement über den Identitätsanbieter der Bank | Verbinden Sie Microsoft Entra ID oder einen anderen SAML-Identitätsanbieter. Wer zu Ihrer verifizierten Domain gehört, tritt dem Unternehmen automatisch bei, und der Zugang zu Claude Desktop und Claude Code folgt Ihren Entra-Gruppen über SCIM. |
| Prüfpfad für zweite und dritte Verteidigungslinie | Jede Admin-Änderung wird mit altem und neuem Wert protokolliert. Exportieren Sie einen Nachweis jeder Anfrage mit Modell, bedienendem Anbieter und geltender Regionsregel, 12 Monate aufbewahrt. |
| Betriebskontinuität | Fällt ein Anbieter aus, wechselt die Anfrage automatisch zu einem anderen freigegebenen Anbieter desselben Modells, ohne Ihre Regions- und Anbieterregeln zu verlassen. Enterprise enthält ein SLA mit 99,9 % monatlicher Verfügbarkeit und Gutschriften. |
| Nur freigegebene Anwendungsfälle | Bestimmen Sie, welche Modelle jeder Schlüssel nutzen darf, damit jede Anwendung und jede Person genau die freigegebenen Modelle bekommt. GLM, DeepSeek und MiniMax laufen für Europa-beschränkte Konten bei europäischen Anbietern. |
| Kostenkontrolle pro Bereich und pro Anwendung | Jede Person und jede Anwendung bekommt ein festes Monatsbudget, das nie überschritten wird, dazu Ausgabengrenzen pro Schlüssel und für das ganze Unternehmen. |
In einem Nachmittag eingerichtet
Unternehmenskonto anlegen
Laden Sie Kolleginnen und Kollegen per E-Mail ein, ordnen Sie sie Teams zu und geben Sie jeder Person und jeder Anwendung einen eigenen Schlüssel.
Europa-Regel und Zero Data Retention setzen
Setzen Sie beides für das ganze Unternehmen. Teams und Schlüssel erben die Vorgaben und können sie nie abschalten.
Microsoft Entra ID verbinden
Mitarbeitende melden sich mit ihrem Arbeitskonto an und nutzen Claude Desktop und Claude Code mit ihrem Microsoft-Arbeitskonto über unser EU-Gateway.
Anbieter und Modelle freigeben, AVV unterzeichnen
Legen Sie fest, welche Inferenz-Anbieter und Modelle jeder Schlüssel nutzen darf, setzen Sie die Budgets und unterzeichnen Sie den AVV im Dashboard.
Regelwerke im Original
Die Vorschriften, die Einkauf und Datenschutz in dieser Branche zuerst prüfen, verlinkt auf den amtlichen Text. Sie dienen als Referenz für Ihre eigene Bewertung.
Links geprüft am 9. November 2026.
Häufige Fragen aus IT, Datenschutz und Einkauf
- Gibt es einen Nachweis auf Anfrageebene für Aufsicht und Revision?
- Ja. Exportieren Sie einen Nachweis jeder Anfrage mit Modell, bedienendem Anbieter und geltender Regionsregel, 12 Monate aufbewahrt. Die Protokolle enthalten nur Metadaten, nie Prompts oder Ausgaben.
- Veröffentlichen Sie Ihre Unterauftragsverarbeiter?
- Ja. Wir veröffentlichen jeden Unterauftragsverarbeiter mit Zweck, Daten und Standort und kündigen einen neuen 14 Tage vorher an.
- Können verschiedene Bereiche verschiedene Modelle nutzen?
- Ja. Sie bestimmen, welche Modelle jeder Schlüssel nutzen darf. Regeln auf Unternehmensebene können Teams und Schlüssel nur weiter einschränken.
- Gibt es eine Verfügbarkeitszusage?
- Enterprise enthält ein SLA mit 99,9 % monatlicher Verfügbarkeit und Gutschriften, und Anfragen wechseln innerhalb Ihrer Regeln zwischen freigegebenen Anbietern desselben Modells.
Weiterlesen
Andere Branchen
Legen Sie das Unternehmenskonto an, setzen Sie Europa-Regel und Zero Data Retention, und Ihre Teams arbeiten noch am selben Tag.