Underlag för säkerhetsgranskning av AI-gatewayen
Allt IT-säkerhet och inköp behöver för att granska Standard Compute, samlat på en sida: vilka data vi behandlar och var, lagring, träning, underbiträden, personuppgiftsbiträdesavtalet, inloggning, åtkomstkontroll, loggar och incidentanmälan. Sidan besvarar frågorna i ett vanligt säkerhetsformulär för leverantörer, med hänvisningar till vårt personuppgiftsbiträdesavtal.
Senast uppdaterad
Skapa företagskontoeller skicka ert formulär till contact@standardcompute.com
De korta svaren
- Vilka data behandlar Standard Compute?
- Vi behandlar era prompter i minnet för att betjäna varje förfrågan och skriver dem aldrig till lagring eller loggar. Förfrågningsloggarna innehåller bara metadata (modell, leverantör, tokens, kostnad och status), aldrig era prompter eller svar.
- Var behandlas de?
- Med en Europa-regel betjänas varje förfrågan, även nya försök och reservvägar, enbart av godkända europeiska inferensendpoints. Vår EU-gateway terminerar TLS och körs i Finland, och era kontouppgifter lagras i Frankfurt.
- Används kunddata för träning?
- Standard Compute tränar aldrig på era prompter eller svar. Med en regionregel eller Zero Retention påslagen går varje förfrågan bara till leverantörer som åtar sig att inte träna på den.
- Finns det ett personuppgiftsbiträdesavtal?
- Signera vårt personuppgiftsbiträdesavtal i instrumentpanelen på några minuter. Det förpliktar oss till ingen träning på era data, ingen lagring av ert innehåll och anmälan av incidenter inom 72 timmar.
- Vem är avtalspart?
- Standard Compute AS, ett norskt aktiebolag (org.nr 938 498 806), registrerat i Oslo.
Vad vi behandlar, var och hur länge
| Data | Innehåll | Plats | Lagringstid |
|---|---|---|---|
| Prompter och svar | Innehållet som era medarbetare och applikationer skickar och tar emot | Plats: Med en Europa-regel: enbart godkända europeiska inferensendpoints, via vår EU-gateway i Finland | Lagringstid: Behandlas i minnet för att betjäna förfrågan, skrivs aldrig till lagring eller loggar |
| Förfrågningsloggar | Tidpunkt, nyckel, modell, leverantören som betjänade förfrågan, tokens, kostnad och status. Inget innehåll | Plats: Frankfurt, Tyskland | Lagringstid: Export av förfrågningsloggar sparas i 12 månader med Enterprise och SLA-tillägget |
| Kontouppgifter | Företag, personer, team, nycklar, budgetar och inställningar | Plats: Frankfurt, Tyskland | Lagringstid: Raderas eller återlämnas inom 30 dagar efter att avtalet upphört (biträdesavtalet avsnitt 10) |
Kontroller och åtaganden
Lagring och träning
Slå på noll datalagring för företaget, ett team eller en nyckel, så routas varje förfrågan bara till inferensendpoints som åtar sig att inte behålla någon kopia av era data. Team och nycklar ärver kravet och kan aldrig stänga av det.
Standard Compute tränar aldrig på era prompter eller svar. Med en regionregel eller Zero Retention påslagen går varje förfrågan bara till leverantörer som åtar sig att inte träna på den.
Behandling i Europa
Sätt en Europa-regel för företaget, ett team eller en enskild nyckel, så betjänas varje förfrågan, även nya försök och reservvägar, enbart av godkända europeiska inferensendpoints. Kan ingen europeisk endpoint betjäna den avvisas förfrågan innan prompten skickas.
Vår EU-gateway terminerar TLS och körs i Finland, och era kontouppgifter lagras i Frankfurt.
Underbiträden
Vi publicerar varje underbiträde med syfte, data och plats, och meddelar er 14 dagar innan vi lägger till ett nytt.
Personuppgiftsbiträdesavtal
Signera vårt personuppgiftsbiträdesavtal i instrumentpanelen på några minuter. Det förpliktar oss till ingen träning på era data, ingen lagring av ert innehåll och anmälan av incidenter inom 72 timmar.
Överföringar från EES eller Storbritannien till ett land utan beslut om adekvat skyddsnivå regleras av EU:s standardavtalsklausuler och UK International Data Transfer Addendum (avsnitt 6). Ni kan granska oss en gång under en period av 12 månader (avsnitt 9), och när avtalet upphör raderar eller återlämnar vi era personuppgifter inom 30 dagar (avsnitt 10). Avtalet lyder under norsk rätt, och hela texten är offentlig, så era jurister kan läsa den innan ni signerar.
Single sign-on och åtkomstkontroll
Anslut Microsoft Entra ID eller en annan SAML-identitetsleverantör, så loggar era medarbetare in i Standard Compute med sitt jobbkonto. Alla på er verifierade domän ansluts automatiskt till företaget.
Medarbetarna loggar in i Claude Desktop och Claude Code med sitt Microsoft-jobbkonto, via vår EU-gateway, så det finns inga API-nycklar att dela ut. Åtkomsten följer era Microsoft Entra-grupper genom SCIM-provisionering.
Personer är administratörer eller medlemmar, och varje person och varje app får en egen nyckel. Välj exakt vilka inferensleverantörer som får behandla era data, för hela företaget, ett team eller en enskild nyckel. Lägre nivåer kan bara skärpa reglerna, nya leverantörer läggs aldrig till utan att en administratör godkänner det, och reservvägar kan aldrig gå förbi er lista. Bestäm vilka modeller varje nyckel får använda.
Gransknings- och förfrågningsloggar
Varje ändring en administratör gör registreras med värdena före och efter, och ni kan exportera en logg över varje förfrågan som visar modellen, leverantören som betjänade den och regionregeln som gällde, sparad i 12 månader.
Incidenter, incidentanmälan och tillgänglighet
Enligt personuppgiftsbiträdesavtalet (avsnitt 7) underrättar vi er om en personuppgiftsincident inom 72 timmar.
Går en leverantör ned flyttas förfrågan automatiskt till en annan godkänd leverantör av samma modell, utan att lämna era regler för region och leverantörer. Enterprise omfattar ett månatligt drifttids-SLA på 99,9 % med servicekrediter.
Säkerhetsformulär för leverantörer, färdigifyllt
De frågor granskare ställer oftast, med vårt svar. För allt som inte står här, skicka oss ert eget formulär så returnerar vi det ifyllt.
Företag och data
| Fråga | Svar |
|---|---|
| Juridisk person och jurisdiktion | Standard Compute AS, ett norskt aktiebolag, org.nr 938 498 806, registrerat i Oslo. |
| Lagrar ni prompter eller svar? | Nej. Vi behandlar prompter i minnet för att betjäna varje förfrågan och skriver dem aldrig till lagring eller loggar. |
| Tränar ni modeller på kunddata? | Nej. Standard Compute tränar aldrig på era prompter eller svar. |
| Tränar era inferensleverantörer på våra data? | Med en regionregel eller Zero Retention påslagen går varje förfrågan bara till leverantörer som åtar sig att inte träna på den. |
| Kan behandlingen begränsas till Europa? | Ja. En Europa-regel på företaget, ett team eller en nyckel begränsar varje förfrågan, varje nytt försök och varje reservväg till godkända europeiska inferensendpoints. |
| Vad händer om ingen europeisk endpoint är tillgänglig? | Förfrågan avvisas innan prompten skickas. |
| Var drivs gatewayen? | Vår EU-gateway terminerar TLS och körs i Finland. |
| Var lagras konto- och användningsuppgifter? | I Frankfurt, Tyskland. |
| Vad innehåller förfrågningsloggarna? | Bara metadata: modell, leverantör, tokens, kostnad och status. Aldrig prompter eller svar. |
| Erbjuder ni noll datalagring? | Ja. Sätt det för företaget, ett team eller en nyckel, så går förfrågningarna bara till endpoints som åtar sig att inte behålla någon kopia av era data. |
| Kan ett team eller en nyckel stänga av Zero Retention? | Nej. Team och nycklar ärver kravet och kan aldrig stänga av det. |
Underbiträden och personuppgiftsbiträdesavtal
| Fråga | Svar |
|---|---|
| Publicerar ni era underbiträden? | Ja, på vår sida om underbiträden, vart och ett med syfte, data och plats. |
| Förvarning före ett nytt underbiträde? | 14 dagar. |
| Signerar ni ett personuppgiftsbiträdesavtal? | Ja. Ni signerar det i instrumentpanelen, och hela texten är offentlig på vår webbplats. |
| Tidsfrist för incidentanmälan | Inom 72 timmar, enligt biträdesavtalet (avsnitt 7). |
| Grund för internationella överföringar | EU:s standardavtalsklausuler och UK International Data Transfer Addendum (biträdesavtalet avsnitt 6). |
| Tillämplig lag för biträdesavtalet | Norsk rätt, med Oslo tingsrätt som forum. |
| Kundens granskningsrätt | En gång under en period av 12 månader, med 30 dagars skriftligt varsel (biträdesavtalet avsnitt 9). |
| Radering av data när avtalet upphör | Personuppgifter raderas eller återlämnas inom 30 dagar (biträdesavtalet avsnitt 10). |
Identitet och åtkomst
| Fråga | Svar |
|---|---|
| Single sign-on | Microsoft Entra ID eller en annan SAML-identitetsleverantör. |
| Användarprovisionering | Alla på er verifierade domän ansluts automatiskt. Åtkomsten till Claude Desktop och Claude Code följer era Entra-grupper genom SCIM. |
| Roller | Administratör och medlem, med en egen nyckel för varje person och varje app. |
| Kan vi begränsa vilka AI-leverantörer som behandlar våra data? | Ja. En tillåtelselista för leverantörer för företaget, ett team eller en nyckel. Nya leverantörer kräver en administratörs godkännande, och reservvägar kan aldrig gå förbi listan. |
| Kan vi begränsa vilka modeller som används? | Ja. Ni bestämmer vilka modeller varje nyckel får använda. |
| Loggning av administratörsaktivitet | Varje ändring en administratör gör registreras med värdena före och efter. |
| Granskningsspår per förfrågan | En exporterbar logg över varje förfrågan med modell, leverantören som betjänade den och regionregel, sparad i 12 månader med Enterprise. |
Drift och fakturering
| Fråga | Svar |
|---|---|
| Kostnadskontroll | En fast månadsbudget per person eller app som aldrig överskrids, plus utgiftstak per nyckel och för hela företaget. |
| Hantering av leverantörsavbrott | Förfrågningar flyttas till en annan godkänd leverantör av samma modell, utan att lämna era regler för region och leverantörer. |
| Åtagande om drifttid | Enterprise omfattar ett månatligt drifttids-SLA på 99,9 % med servicekrediter. |
| Fakturering | Stripe-fakturor med ert företagsnamn och momsregistreringsnummer. |
Använd vårt öppna formulär
Ett öppet formulär för vilken AI-gateway som helst, även vår. Vi underhåller ett kostnadsfritt, MIT-licensierat säkerhets- och upphandlingsformulär för att bedöma LLM-gatewayer och leverantörer av AI-API. Det täcker dataresidens, lagring och noll datalagring, användning för träning, underbiträden, SSO och SCIM, granskningsloggar, kostnadskontroll, tillåtelselistor för modeller och leverantörer, incidentanmälan, loggar för tillhandahållare enligt EU:s AI-förordning och villkor för avslut, var och en med ett bra svar och varningssignalerna. Det kommer som ett kalkylark ni kan skicka till leverantörer, med en jämförelse av hur åtta leverantörer svarar på sina egna offentliga sidor, med länkar. Själva formuläret är på engelska.
Vanliga frågor från IT-säkerhet och inköp
- Vad behöver en säkerhetsgranskning för att bedöma Standard Compute?
- Den här sidan, vår säkerhetsöversikt, listan över underbiträden och personuppgiftsbiträdesavtalet täcker vad vi behandlar, var och hur länge, vem mer som behandlar det och vad vi åtar oss.
- Hur signerar vi personuppgiftsbiträdesavtalet?
- En administratör på företaget signerar det i Standard Computes instrumentpanel på några minuter, och hela texten finns offentligt på vår webbplats i förväg.
- Vart skickar vi vårt eget säkerhetsformulär?
- Skicka det till contact@standardcompute.com med ämnet ”Säkerhetsgranskning”, så returnerar vi det ifyllt.
Relaterade sidor
Skapa företagskontot för att signera personuppgiftsbiträdesavtalet, ansluta er identitetsleverantör och sätta era regler. För ert eget formulär, skriv till oss med ämnet ”Säkerhetsgranskning”.