Tekoäly tilitoimistoille ja tilintarkastajille, ja asiakkaiden tiedot pysyvät toimiston hallinnassa
Standard Compute on AI-gateway, jonka kautta tilitoimistot, tilintarkastusyhteisöt ja veroneuvontaa tarjoavat toimistot antavat henkilöstölle ja kirjanpidon automaatiolle käyttöön Clauden, GPT:n ja avoimet mallit niin, että kirjanpito-, palkka- ja veroaineisto pysyy toimiston hallinnassa. Yhden rajapinnan kautta jokainen vaihe menee edullisimmalle mallille, joka siitä suoriutuu.
Toimisto asettaa säännöt kerran: kehotteet käsitellään Euroopassa eikä niitä säilytetä, ja niitä palvelevat vain toimiston hyväksymät palveluntarjoajat ja mallit.
Luo organisaatiotilitai kirjoittakaa osoitteeseen contact@standardcompute.com
Lyhyet vastaukset
- Voivatko kirjanpitäjät käyttää Claudea ja GPT:tä asiakasaineistoon ilman, että tiedot jäävät talteen?
- Ottakaa tietojen säilytyskielto (ZDR) käyttöön koko toimistolle, niin jokainen pyyntö menee vain päätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota. Standard Compute käsittelee kehotteet muistissa, ei koskaan kirjoita niitä tallennustilaan tai lokeihin eikä koskaan kouluta malleja niillä.
- Mitä tilintarkastuslaki sanoo salassapidosta ja toiminnan järjestämisestä?
- Tilintarkastuslain 4 luvun 8 §:n mukaan tilintarkastaja tai hänen apulaisensa ei saa ilmaista ulkopuoliselle seikkaa, jonka on saanut tietoonsa laissa tarkoitettua tehtävää suorittaessaan. Saman luvun 12 § edellyttää, että tilintarkastaja järjestää toimintansa hyvän tilintarkastustavan mukaisesti ja kirjaa toimintatavat, joihin kuuluvat riittävät periaatteet riskienhallinnasta ja vuosittain arvioitavasta sisäisestä laadunvalvonnasta.
- Näkeekö toimisto, kuka käytti mitäkin mallia millä avaimella?
- Kyllä. Pyyntölokista näkyvät jokaisen pyynnön malli, sen palvellut palveluntarjoaja ja aluerajaus 12 kuukauden ajalta, ja auditointiloki kirjaa jokaisen sääntömuutoksen arvoineen ennen ja jälkeen.
Vaatimukset ja niihin vastaavat kontrollit
Mitä toimiston laatu- ja riskivastaava tarkistaa ennen kuin kirjanpito-, palkka- tai veroaineistoa viedään tekoälytyökaluun, ja kontrolli, joka vastaa kuhunkin kohtaan.
| Mitä laki ja ohjeet edellyttävät | Miten Standard Compute sen hoitaa |
|---|---|
| Tehtävässä saatuja tietoja ei ilmaista ulkopuolisille (tilintarkastuslaki 4 luku 8 §) | Kun tietojen säilytyskielto (ZDR) on käytössä, jokainen pyyntö ohjataan vain päätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota tiedoistanne. Käsittelemme kehotteet muistissa emmekä koskaan kirjoita niitä tallennustilaan tai lokeihin. |
| Palveluntarjoaja on sopimuksella sitoutunut tietojen suojaamiseen | Allekirjoittakaa tietojenkäsittelysopimus (DPA) hallintapaneelissa muutamassa minuutissa: ei koulutusta tiedoillanne, ei sisältönne säilytystä ja ilmoitus tietoturvaloukkauksesta 72 tunnin kuluessa. Julkaisemme jokaisen alikäsittelijän ja ilmoitamme uudesta 14 päivää etukäteen. |
| Asiakasaineistolla ei kouluteta malleja | Standard Compute ei koskaan kouluta malleja kehotteillanne tai vastauksilla. Kun aluerajaus tai ZDR on käytössä, jokainen pyyntö menee vain palveluntarjoajille, jotka sitoutuvat olemaan kouluttamatta malleja sillä. |
| Käsittelypaikka, jonka toimisto voi kertoa asiakkaalle | Asettakaa Eurooppa-rajaus koko organisaatiolle, tiimille tai yksittäiselle avaimelle. Jokaista pyyntöä, myös uusintayrityksiä ja varareittejä, palvelevat vain hyväksytyt eurooppalaiset inferenssipäätepisteet, ja pyyntö, jota mikään eurooppalainen päätepiste ei voi palvella, hylätään ennen kuin kehote lähetetään. |
| Riskienhallinnan periaatteet kirjattuina (tilintarkastuslaki 4 luku 12 §): vain hyväksytyt palveluntarjoajat | Valitkaa tarkasti, mitkä inferenssipalveluntarjoajat saavat käsitellä tietojanne, koko organisaatiolle, tiimille tai avaimelle. Alemmat tasot voivat vain rajata luetteloa, uusi palveluntarjoaja ei koskaan tule mukaan ilman ylläpitäjän hyväksyntää, eivätkä varareitit koskaan kierrä sitä. |
| Eri mallit kirjanpidon automaatioon, neuvontaan ja tilintarkastukseen | Päättäkää, mitä malleja kukin avain saa käyttää, niin jokainen sovellus ja jokainen henkilö saa juuri ne mallit, jotka hyväksytte. GLM, DeepSeek ja MiniMax toimivat eurooppalaisilla palveluntarjoajilla, kun käyttö on rajattu Eurooppaan. |
| Henkilöstö kirjautuu toimiston tunnuksilla, ja käyttöoikeuksia hallitaan toimiston hakemistosta | Yhdistäkää Microsoft Entra ID tai muu SAML-identiteetintarjoaja. Jokainen vahvistetun verkkotunnuksenne käyttäjä liittyy organisaatioon automaattisesti, ja pääsy Claude Desktopiin ja Claude Codeen seuraa Entra-ryhmiänne SCIM-provisioinnin kautta. |
| Jälki sisäistä laadunvalvontaa ja tarkastusta varten | Jokainen ylläpitäjän tekemä muutos kirjataan arvoineen ennen ja jälkeen. Jokaisesta pyynnöstä saatte viennin, jossa näkyvät malli, pyynnön palvellut palveluntarjoaja ja voimassa ollut aluerajaus, ja tiedot säilytetään 12 kuukautta. |
| Ennustettava kustannus kirjanpitäjää ja automaatiota kohden | Jokainen henkilö ja sovellus saa kiinteän kuukausibudjetin, joka ei koskaan ylity, ja kulukaton voi asettaa avainkohtaisesti ja koko organisaatiolle. |
Käyttöön yhdessä iltapäivässä
Luokaa organisaatiotili
Kutsukaa kollegat sähköpostilla, jakakaa heidät tiimeihin ja antakaa jokaiselle henkilölle ja sovellukselle oma avain.
Asettakaa Eurooppa-rajaus ja tietojen säilytyskielto
Asettakaa molemmat koko organisaatiolle. Tiimit ja avaimet perivät ne eivätkä voi koskaan kytkeä niitä pois.
Yhdistäkää Microsoft Entra ID
Henkilöstö kirjautuu työtilillään ja käyttää Claude Desktopia ja Claude Codea Microsoft-työtilillään EU-gatewaymme kautta.
Hyväksykää palveluntarjoajat ja mallit, allekirjoittakaa sopimus
Valitkaa, mitä inferenssipalveluntarjoajia ja malleja kukin avain saa käyttää, asettakaa budjetit ja allekirjoittakaa tietojenkäsittelysopimus hallintapaneelissa.
Säädökset ja ohjeet alkuperäislähteissä
Säännökset, jotka toimiston laatu- ja riskivastaava tarkistaa ensimmäisenä, linkitettyinä viralliseen tekstiin. Ne ovat pohjaa omalle arvioinnillenne.
Linkit tarkistettu 9.11.2026.
Kysymyksiä IT:ltä, tietoturvalta ja hankinnoilta
- Allekirjoittaako Standard Compute tietojenkäsittelysopimuksen?
- Kyllä. Allekirjoitatte tietojenkäsittelysopimuksemme hallintapaneelissa muutamassa minuutissa. Se sitoo meidät olemaan kouluttamatta malleja tiedoillanne ja säilyttämättä sisältöänne sekä ilmoittamaan tietoturvaloukkauksesta 72 tunnin kuluessa.
- Voimmeko ajaa lasku- ja kirjanpitoagentteja rajapinnan kautta?
- Kyllä. Antakaa jokaiselle sovellukselle oma avain, omat hyväksytyt mallit ja kiinteä kuukausibudjetti, joka ei koskaan ylity, samojen toimiston sääntöjen alla kuin henkilöstöllä.
- Voiko henkilöstö käyttää Claude Desktopia ja Claude Codea Microsoft-tilillään?
- Kyllä. Työntekijät kirjautuvat Claude Desktopiin ja Claude Codeen Microsoft-työtilillään EU-gatewaymme kautta, joten API-avaimia ei tarvitse jakaa. Pääsy seuraa Microsoft Entra -ryhmiänne SCIM-provisioinnin kautta.
- Kuka Standard Compute on?
- Standard Compute AS on norjalainen osakeyhtiö (org.nro 938 498 806), jonka kotipaikka on Oslo. Tietojenkäsittelysopimuksemme noudattaa Norjan lakia.
Lue seuraavaksi
Muut toimialat
Luokaa organisaatiotili, asettakaa Eurooppa-rajaus ja tietojen säilytyskielto, niin henkilöstö pääsee alkuun samana päivänä.