Tillåtna leverantörer (allow-list)
En lista över tillåtna leverantörer (provider allow-list) anger vilka inferensleverantörer, till exempel en modelltillverkares eget API eller ett visst moln, som får behandla ett företags AI-förfrågningar. En förfrågan som skulle gå till en leverantör utanför listan blockeras.
Varför det spelar roll för företag
Samma modell betjänas ofta av flera moln och värdar, var och en med eget avtal, egen plats och egna lagringsvillkor. Säkerhetsgranskningar godkänner leverantörer, och en lista över tillåtna modeller säger inte i sig vem som behandlar data.
Listan måste också gälla reservvägar. En failover som går runt listan gör den verkningslös.
Exempel
Ett vårdföretag godkänner endast de två moln som det redan har personuppgiftsbiträdesavtal med. När en ny värd börjar erbjuda samma modell används den inte förrän en administratör lägger till den i listan.
Vad det betyder för ett företag som använder AI-API:er
Börja listan med de leverantörer ni redan har avtal och personuppgiftsbiträdesavtal med, och lägg bara till andra efter granskning. Enligt GDPR får ett personuppgiftsbiträde inte anlita ett annat personuppgiftsbiträde utan skriftligt förhandstillstånd från den personuppgiftsansvarige, och vid ett allmänt tillstånd ska biträdet informera er om planer på nya eller ersatta underbiträden så att ni kan invända. När en AI-leverantör planerar att lägga till en ny inferensvärd bör ni till exempel få veta det innan era data når den värden.
Var begreppet definieras: Ingen lag använder begreppet. För personuppgifter är den rättsliga förankringen artikel 28.2 i dataskyddsförordningen (GDPR): personuppgiftsbiträdet får inte anlita ett annat personuppgiftsbiträde utan att ett särskilt eller allmänt skriftligt förhandstillstånd har erhållits av den personuppgiftsansvarige.
Så hanterar Standard Compute det
Välj exakt vilka inferensleverantörer som får behandla era data, för hela företaget, ett team eller en enskild nyckel. Lägre nivåer kan bara snäva in reglerna, nya leverantörer läggs aldrig till utan godkännande från en administratör, och reservvägar kan aldrig gå runt er lista.
Vanliga frågor från företag
- Är en tillåtelselista för leverantörer samma sak som en lista över underbiträden?
- De hänger ihop. En lista över underbiträden är leverantörens redovisning av vilka som får behandla era data. En tillåtelselista är er egen inställning som begränsar förfrågningarna till några av eller alla dessa leverantörer.
- Vad händer när en godkänd leverantör är nere?
- Med en strikt lista går förfrågan bara vidare till en annan godkänd leverantör, eller misslyckas. En lista som reservvägar kan gå runt ger ett mycket svagare skydd.
- Behöver vi en tillåtelselista för leverantörer om vi redan begränsar modellerna?
- Oftast ja. Samma modell körs ofta av flera leverantörer med olika platser och villkor, så en tillåtelselista för modeller säger inte vem som behandlar data.