Tekoäly julkiselle sektorille niin, että organisaatio päättää, minne tieto menee
Standard Compute on AI-gateway, jonka kautta kunnat, hyvinvointialueet ja valtion virastot antavat henkilöstölle ja järjestelmille käyttöön Clauden, GPT:n ja avoimet mallit niillä kontrolleilla, joita valtiovarainministeriön ohjeistus generatiivisesta tekoälystä nostaa esiin. Yhden rajapinnan kautta jokainen vaihe menee edullisimmalle mallille, joka siitä suoriutuu.
Organisaatio asettaa säännöt kerran: käsittely Euroopassa, ei säilytystä, ei koulutusta, vain hyväksytyt palveluntarjoajat ja mallit, kirjautuminen omalla Microsoft Entra ID:llä ja kiinteä budjetti henkilöä ja sovellusta kohden.
Luo organisaatiotilitai kirjoittakaa osoitteeseen contact@standardcompute.com
Lyhyet vastaukset
- Saako salassa pidettävää tietoa antaa tekoälypalvelulle?
- Julkisuuslain 26 §:n mukaan viranomainen voi antaa salassa pidettävää tietoa toimeksiannostaan suoritettavaa tehtävää varten, jos se on tehtävän suorittamiseksi välttämätöntä, ja sen on ennakolta varmistuttava, että tietojen salassapidosta ja suojaamisesta huolehditaan. Valtiovarainministeriön ohjeistuksen mukaan salassa pidettävää, ei-julkista tai henkilötietoja sisältävää aineistoa ei syötetä palveluun, jota organisaatio ei ole hyväksynyt siihen tarkoitukseen. Standard Computessa kehotteet käsitellään muistissa, niitä ei koskaan kirjoiteta tallennustilaan tai lokeihin eikä niillä koskaan kouluteta malleja.
- Missä tiedot käsitellään?
- Eurooppa-rajauksella jokaista pyyntöä, myös uusintayrityksiä ja varareittejä, palvelevat vain hyväksytyt eurooppalaiset inferenssipäätepisteet. EU-gatewaymme päättää TLS-yhteyden ja toimii Suomessa, ja tilitiedot tallennetaan Frankfurtiin.
- Mitä tiedonhallintalaki sanoo lokitiedoista?
- Tiedonhallintalain 17 §:n mukaan viranomaisen on huolehdittava, että kirjautumista edellyttävien tietojärjestelmien käytöstä ja tietojen luovutuksista kerätään tarpeelliset lokitiedot. Standard Compute kirjaa jokaisen ylläpitäjän muutoksen arvoineen ennen ja jälkeen, ja jokaisesta pyynnöstä saatte viennin, jossa näkyvät malli, palveluntarjoaja ja aluerajaus 12 kuukauden ajalta.
Vaatimukset ja niihin vastaavat kontrollit
Mitä julkisuuslaki, tiedonhallintalaki ja valtiovarainministeriön ohjeistus nostavat esiin, kun viranomainen ottaa generatiivisen tekoälyn käyttöön, ja kontrolli, joka vastaa kuhunkin kohtaan.
| Mitä laki ja ohjeet edellyttävät | Miten Standard Compute sen hoitaa |
|---|---|
| Salassa pidettävä tieto annetaan palveluntarjoajalle vain, kun salassapidosta ja suojaamisesta on ennakolta varmistuttu (julkisuuslaki 26 §) | Kun tietojen säilytyskielto (ZDR) on käytössä, jokainen pyyntö ohjataan vain päätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota tiedoistanne. Käsittelemme kehotteet muistissa emmekä koskaan kirjoita niitä tallennustilaan tai lokeihin. |
| Toimeksiannon hoitajaa sitoo vaitiolovelvollisuus (julkisuuslaki 23 §), ja käsittelystä on sopimus | Allekirjoittakaa tietojenkäsittelysopimus (DPA) hallintapaneelissa muutamassa minuutissa: ei koulutusta tiedoillanne, ei sisältönne säilytystä ja ilmoitus tietoturvaloukkauksesta 72 tunnin kuluessa. Julkaisemme jokaisen alikäsittelijän ja ilmoitamme uudesta 14 päivää etukäteen. |
| Syötteet eivät päädy palvelun opetusdataksi | Standard Compute ei koskaan kouluta malleja kehotteillanne tai vastauksilla. Kun aluerajaus tai ZDR on käytössä, jokainen pyyntö menee vain palveluntarjoajille, jotka sitoutuvat olemaan kouluttamatta malleja sillä. |
| Käsittelypaikka, jonka organisaatio voi kertoa riskiarvioinnissa ja hankinnassa | Asettakaa Eurooppa-rajaus koko organisaatiolle, tiimille tai yksittäiselle avaimelle. Jokaista pyyntöä, myös uusintayrityksiä ja varareittejä, palvelevat vain hyväksytyt eurooppalaiset inferenssipäätepisteet, ja pyyntö, jota mikään eurooppalainen päätepiste ei voi palvella, hylätään ennen kuin kehote lähetetään. |
| Vain palvelut ja mallit, jotka organisaatio on hyväksynyt tähän tarkoitukseen | Valitkaa tarkasti, mitkä inferenssipalveluntarjoajat saavat käsitellä tietojanne, koko organisaatiolle, tiimille tai avaimelle. Alemmat tasot voivat vain rajata luetteloa, uusi palveluntarjoaja ei koskaan tule mukaan ilman ylläpitäjän hyväksyntää, eivätkä varareitit koskaan kierrä sitä. Päättäkää, mitä malleja kukin avain saa käyttää, niin jokainen sovellus ja jokainen henkilö saa juuri ne mallit, jotka hyväksytte. GLM, DeepSeek ja MiniMax toimivat eurooppalaisilla palveluntarjoajilla, kun käyttö on rajattu Eurooppaan. |
| Hankitussa järjestelmässä on asianmukaiset tietoturvallisuustoimenpiteet (tiedonhallintalaki 13 §) | Tili- ja käyttötiedot tallennetaan Frankfurtiin, ja EU-gateway toimii Suomessa. Pyyntöloki sisältää vain metatietoja (malli, palveluntarjoaja, tokenit, kustannus ja tila), ei koskaan kehotteita tai vastauksia. |
| Kirjautuminen organisaation omilla tunnuksilla, ja käyttöoikeuksia hallitaan organisaation hakemistosta | Yhdistäkää Microsoft Entra ID tai muu SAML-identiteetintarjoaja. Jokainen vahvistetun verkkotunnuksenne käyttäjä liittyy organisaatioon automaattisesti, ja pääsy Claude Desktopiin ja Claude Codeen seuraa Entra-ryhmiänne SCIM-provisioinnin kautta. |
| Lokitiedot järjestelmän käytöstä (tiedonhallintalaki 17 §) | Jokainen ylläpitäjän tekemä muutos kirjataan arvoineen ennen ja jälkeen. Jokaisesta pyynnöstä saatte viennin, jossa näkyvät malli, pyynnön palvellut palveluntarjoaja ja voimassa ollut aluerajaus, ja tiedot säilytetään 12 kuukautta. |
| Kustannukset pysyvät budjetissa | Jokainen henkilö ja sovellus saa kiinteän kuukausibudjetin, joka ei koskaan ylity, ja kulukaton voi asettaa avainkohtaisesti ja koko organisaatiolle. Stripe-laskuissa on organisaation nimi ja ALV-tunniste. |
Käyttöön yhdessä iltapäivässä
Luokaa organisaatiotili
Kutsukaa kollegat sähköpostilla, jakakaa heidät tiimeihin ja antakaa jokaiselle henkilölle ja sovellukselle oma avain.
Asettakaa Eurooppa-rajaus ja tietojen säilytyskielto
Asettakaa molemmat koko organisaatiolle. Tiimit ja avaimet perivät ne eivätkä voi koskaan kytkeä niitä pois.
Yhdistäkää Microsoft Entra ID
Henkilöstö kirjautuu työtilillään ja käyttää Claude Desktopia ja Claude Codea Microsoft-työtilillään EU-gatewaymme kautta.
Hyväksykää palveluntarjoajat ja mallit, allekirjoittakaa sopimus
Valitkaa, mitä inferenssipalveluntarjoajia ja malleja kukin avain saa käyttää, asettakaa budjetit ja allekirjoittakaa tietojenkäsittelysopimus hallintapaneelissa.
Säädökset ja ohjeet alkuperäislähteissä
Tekstit, jotka tietosuojavastaava, tietoturva ja hankinnat lukevat ensimmäisenä, linkitettyinä viralliseen lähteeseen. Ne ovat pohjaa omalle arvioinnillenne.
Linkit tarkistettu 9.11.2026.
Kysymyksiä IT:ltä, tietoturvalta ja hankinnoilta
- Kuka on palveluntarjoaja?
- Standard Compute AS, norjalainen osakeyhtiö (org.nro 938 498 806), jonka kotipaikka on Oslo. Tietojenkäsittelysopimuksemme noudattaa Norjan lakia.
- Voiko henkilöstö kirjautua Microsoft Entra ID:llä?
- Kyllä. Yhdistäkää Microsoft Entra ID tai muu SAML-identiteetintarjoaja, niin henkilöstö kirjautuu työtilillään, ja jokainen vahvistetun verkkotunnuksenne käyttäjä liittyy automaattisesti. Claude Desktopiin ja Claude Codeen he kirjautuvat Microsoft-työtilillään EU-gatewaymme kautta.
- Voivatko eri toimialat saada eri mallit?
- Kyllä. Jakakaa henkilöstö tiimeihin ja päättäkää, mitä malleja kukin avain saa käyttää. Koko organisaatiolle asetettuja sääntöjä tiimit ja avaimet voivat vain tiukentaa.
- Onko tietoturva-arviointia varten aineistoa?
- Kyllä. Tietoturva-arvioinnin sivulla kerrotaan, mitä tietoja käsitellään ja missä, säilytys, alikäsittelijät, sopimus, kirjautuminen, käyttöoikeuksien hallinta ja lokit, sekä vastaukset tavallisimpiin toimittajakyselyjen kysymyksiin.
Lue seuraavaksi
Muut toimialat
Luokaa organisaatiotili, asettakaa Eurooppa-rajaus ja tietojen säilytyskielto, niin henkilöstö pääsee alkuun samana päivänä.