Tekoäly asianajotoimistoille, ja asiakkaiden salaisuudet pysyvät toimiston hallinnassa
Standard Compute on AI-gateway, jonka kautta asianajotoimistot antavat asianajajille, lakimiehille ja legal tech -sovelluksille käyttöön Clauden, GPT:n ja avoimet mallit niin, että asiakkaiden luottamukselliset tiedot pysyvät toimiston hallinnassa. Yhden rajapinnan kautta jokainen vaihe menee edullisimmalle mallille, joka siitä suoriutuu.
Osakkaat ja riskienhallinta asettavat säännöt kerran: kehotteet käsitellään Euroopassa eikä niitä säilytetä, ja niitä palvelevat vain toimiston hyväksymät palveluntarjoajat ja mallit.
Luo organisaatiotilitai kirjoittakaa osoitteeseen contact@standardcompute.com
Lyhyet vastaukset
- Voivatko asianajajat käyttää Claudea ja GPT:tä toimeksiannoissa ilman, että asiakkaan tiedot jäävät talteen?
- Ottakaa tietojen säilytyskielto (ZDR) käyttöön koko toimistolle, niin jokainen pyyntö menee vain päätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota. Standard Compute käsittelee kehotteet muistissa, ei koskaan kirjoita niitä tallennustilaan tai lokeihin eikä koskaan kouluta malleja niillä.
- Mitä asianajajalaki ja tapaohjeet sanovat salassapidosta?
- Asianajajalain 5 c §:n mukaan asianajaja tai hänen apulaisensa ei saa luvattomasti ilmaista yksityisen tai perheen salaisuutta taikka liikesalaisuutta, josta hän tehtävässään on saanut tiedon. Tapaohjeiden 11.6 kohdan mukaan asianajajan on huolehdittava toimiston tietoturvallisuudesta siten, etteivät sivulliset pääse luvatta tutustumaan asiakkaiden tietoihin, ja 11.5 kohdan mukaan hänen on huolehdittava, että myös toimistolle palveluksia suorittavat henkilöt noudattavat salassapito- ja vaitiolovelvollisuutta.
- Näkeekö toimisto, kuka käytti mitäkin mallia?
- Kyllä. Pyyntölokista näkyvät jokaisen pyynnön malli, sen palvellut palveluntarjoaja ja aluerajaus 12 kuukauden ajalta, ja auditointiloki kirjaa jokaisen sääntömuutoksen arvoineen ennen ja jälkeen.
Vaatimukset ja niihin vastaavat kontrollit
Mitä toimiston riskienhallinta tarkistaa ennen kuin asianajaja vie asiakkaan asiakirjan tekoälytyökaluun, ja kontrolli, joka vastaa kuhunkin kohtaan.
| Mitä toimiston riskienhallinta tarkistaa | Miten Standard Compute sen hoitaa |
|---|---|
| Tehtävässä saatuja salaisuuksia ei ilmaista luvattomasti (asianajajalaki 5 c §) | Kun tietojen säilytyskielto (ZDR) on käytössä, jokainen pyyntö ohjataan vain päätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota tiedoistanne. Käsittelemme kehotteet muistissa emmekä koskaan kirjoita niitä tallennustilaan tai lokeihin. |
| Myös toimistolle palveluksia suorittavat noudattavat salassapitovelvollisuutta (tapaohjeet 11.5) | Allekirjoittakaa tietojenkäsittelysopimus (DPA) hallintapaneelissa muutamassa minuutissa: ei koulutusta tiedoillanne, ei sisältönne säilytystä ja ilmoitus tietoturvaloukkauksesta 72 tunnin kuluessa. Julkaisemme jokaisen alikäsittelijän ja ilmoitamme uudesta 14 päivää etukäteen. |
| Asiakkaan aineistolla ei kouluteta malleja | Standard Compute ei koskaan kouluta malleja kehotteillanne tai vastauksilla. Kun aluerajaus tai ZDR on käytössä, jokainen pyyntö menee vain palveluntarjoajille, jotka sitoutuvat olemaan kouluttamatta malleja sillä. |
| Käsittelypaikka, jonka toimisto voi kertoa asiakkaalle | Asettakaa Eurooppa-rajaus koko organisaatiolle, tiimille tai yksittäiselle avaimelle. Jokaista pyyntöä, myös uusintayrityksiä ja varareittejä, palvelevat vain hyväksytyt eurooppalaiset inferenssipäätepisteet, ja pyyntö, jota mikään eurooppalainen päätepiste ei voi palvella, hylätään ennen kuin kehote lähetetään. |
| Sivulliset eivät pääse luvatta asiakkaiden tietoihin (tapaohjeet 11.6): vain hyväksytyt palveluntarjoajat | Valitkaa tarkasti, mitkä inferenssipalveluntarjoajat saavat käsitellä tietojanne, koko organisaatiolle, tiimille tai avaimelle. Alemmat tasot voivat vain rajata luetteloa, uusi palveluntarjoaja ei koskaan tule mukaan ilman ylläpitäjän hyväksyntää, eivätkä varareitit koskaan kierrä sitä. |
| Eri työkalut eri asiaryhmille ja tiimeille | Päättäkää, mitä malleja kukin avain saa käyttää, niin jokainen sovellus ja jokainen henkilö saa juuri ne mallit, jotka hyväksytte. GLM, DeepSeek ja MiniMax toimivat eurooppalaisilla palveluntarjoajilla, kun käyttö on rajattu Eurooppaan. |
| Asianajajat kirjautuvat toimiston tunnuksilla, ja käyttöoikeuksia hallitaan toimiston hakemistosta | Yhdistäkää Microsoft Entra ID tai muu SAML-identiteetintarjoaja. Jokainen vahvistetun verkkotunnuksenne käyttäjä liittyy organisaatioon automaattisesti, ja pääsy Claude Desktopiin ja Claude Codeen seuraa Entra-ryhmiänne SCIM-provisioinnin kautta. |
| Jälki osakkaille ja riskienhallinnalle henkilökunnan työn ohjausta ja valvontaa varten | Jokainen ylläpitäjän tekemä muutos kirjataan arvoineen ennen ja jälkeen. Jokaisesta pyynnöstä saatte viennin, jossa näkyvät malli, pyynnön palvellut palveluntarjoaja ja voimassa ollut aluerajaus, ja tiedot säilytetään 12 kuukautta. |
| Ennustettava kustannus asianajajaa ja legal tech -sovellusta kohden | Jokainen henkilö ja sovellus saa kiinteän kuukausibudjetin, joka ei koskaan ylity, ja kulukaton voi asettaa avainkohtaisesti ja koko organisaatiolle. |
Käyttöön yhdessä iltapäivässä
Luokaa organisaatiotili
Kutsukaa kollegat sähköpostilla, jakakaa heidät tiimeihin ja antakaa jokaiselle henkilölle ja sovellukselle oma avain.
Asettakaa Eurooppa-rajaus ja tietojen säilytyskielto
Asettakaa molemmat koko organisaatiolle. Tiimit ja avaimet perivät ne eivätkä voi koskaan kytkeä niitä pois.
Yhdistäkää Microsoft Entra ID
Henkilöstö kirjautuu työtilillään ja käyttää Claude Desktopia ja Claude Codea Microsoft-työtilillään EU-gatewaymme kautta.
Hyväksykää palveluntarjoajat ja mallit, allekirjoittakaa sopimus
Valitkaa, mitä inferenssipalveluntarjoajia ja malleja kukin avain saa käyttää, asettakaa budjetit ja allekirjoittakaa tietojenkäsittelysopimus hallintapaneelissa.
Säädökset ja ohjeet alkuperäislähteissä
Säännökset ja ohjeet, jotka toimiston riskienhallinta tarkistaa ensimmäisenä, linkitettyinä viralliseen tekstiin. Ne ovat pohjaa omalle arvioinnillenne.
Linkit tarkistettu 9.11.2026.
Kysymyksiä IT:ltä, tietoturvalta ja hankinnoilta
- Allekirjoittaako Standard Compute tietojenkäsittelysopimuksen?
- Kyllä. Allekirjoitatte tietojenkäsittelysopimuksemme (DPA) hallintapaneelissa muutamassa minuutissa. Se sitoo meidät olemaan kouluttamatta malleja tiedoillanne ja säilyttämättä sisältöänne sekä ilmoittamaan tietoturvaloukkauksesta 72 tunnin kuluessa.
- Voimmeko rajata, mitkä tekoälypalveluntarjoajat näkevät asiakkaiden tiedot?
- Kyllä. Palveluntarjoajien sallittujen luettelolla valitsette tarkasti, mitkä inferenssipalveluntarjoajat saavat käsitellä tietojanne, koko toimistolle, tiimille tai yksittäiselle avaimelle. Uusi palveluntarjoaja ei koskaan tule mukaan ilman ylläpitäjän hyväksyntää, eivätkä varareitit koskaan kierrä luetteloa.
- Voivatko asianajajat käyttää Claude Desktopia ja Claude Codea Microsoft-tilillään?
- Kyllä. Työntekijät kirjautuvat Claude Desktopiin ja Claude Codeen Microsoft-työtilillään EU-gatewaymme kautta, joten API-avaimia ei tarvitse jakaa. Pääsy seuraa Microsoft Entra -ryhmiänne SCIM-provisioinnin kautta.
- Kuka Standard Compute on?
- Standard Compute AS on norjalainen osakeyhtiö (org.nro 938 498 806), jonka kotipaikka on Oslo. Tietojenkäsittelysopimuksemme noudattaa Norjan lakia.
Lue seuraavaksi
Muut toimialat
Luokaa organisaatiotili, asettakaa Eurooppa-rajaus ja tietojen säilytyskielto, niin henkilöstö pääsee alkuun samana päivänä.