Tekoäly vakuutusyhtiöille niillä kontrolleilla, joita ulkoistamisen arviointi kysyy
Standard Compute on AI-gateway, jonka kautta vakuutusyhtiöt antavat korvauskäsittelyn, riskinarvioinnin ja asiakaspalvelun käyttöön Clauden, GPT:n ja avoimet mallit niillä kontrolleilla, joita DORA-asetuksen ja vakuutusyhtiölain mukainen ulkoistamisen arviointi kysyy. Yhden rajapinnan kautta jokainen vaihe menee edullisimmalle mallille, joka siitä suoriutuu.
Kun Eurooppa-rajaus ja tietojen säilytyskielto (ZDR) ovat käytössä, vakuutuksenottajien tiedot, myös terveystiedot, käsitellään Euroopassa, mikään palveluntarjoaja ei säilytä niitä, niillä ei koskaan kouluteta malleja ja niitä palvelevat vain hyväksymänne palveluntarjoajat. Jokaisesta pyynnöstä jää kirjaus 12 kuukaudeksi.
Luo organisaatiotilitai kirjoittakaa osoitteeseen contact@standardcompute.com
Lyhyet vastaukset
- Mitä vakuutusyhtiölaki sanoo salassapidosta ja ulkoistamisesta?
- Vakuutusyhtiölain 30 luvun 1 §:n salassapitovelvollisuus koskee vakuutusyhtiön palveluksessa olevia ja myös sitä, joka on saanut tiedon vakuutusyhtiön toimeksiannosta tehtävää suorittaessaan, eikä tietoa asiakkaan taloudellisesta asemasta, terveydentilasta tai muista henkilökohtaisista oloista saa ilmaista sivulliselle. Lain 6 luvun 16 §:n mukaan vakuutusyhtiö on ulkoistamisesta huolimatta vastuussa velvoitteistaan, ja sen on ilmoitettava Finanssivalvonnalle etukäteen aikomuksestaan ulkoistaa keskeisiä toimintoja tai tehtäviä.
- Mitä Finanssivalvonta edellyttää ulkoistamisilmoitukselta?
- Finanssivalvonnan määräysten ja ohjeiden 6/2015 luvun 11.1 mukaan ilmoitukseen sisältyy muun muassa palveluntarjoajan tiedot, selvitys siitä, miten ulkoistettavan toiminnan jatkuvuus ja tietoturvallisuus varmistetaan, sekä sopimuksen päättämisen ehdot. Standard Compute antaa ilmoitukseen dokumentoidut vastaukset: Eurooppa-rajaus, julkaistu alikäsittelijäluettelo, tietojenkäsittelysopimus (DPA), palveluntarjoajien sallittujen luettelo ja 12 kuukauden pyyntöloki.
- Onko henki- ja sairausvakuutuksen hinnoittelu tekoälysäädöksen mukaan suuririskistä?
- Liitteen III 5 kohdan c alakohta koskee tekoälyjärjestelmiä, jotka on tarkoitettu luonnollisiin henkilöihin liittyvään riskinarviointiin ja hinnoitteluun henki- ja sairausvakuutuksissa, ja Finanssivalvonta valvoo näiden järjestelmien käyttöä Suomessa. Se, onko käyttö suuririskistä, riippuu vakuutusyhtiön käyttötarkoituksesta käyttöönottajana (26 artikla). Kun jokaisella sovelluksella on oma avaimensa ja omat hyväksytyt mallinsa, hinnoittelusovellus pysyy erillään henkilöstön päivittäisestä käytöstä.
Vaatimukset ja niihin vastaavat kontrollit
Mitä vakuutusyhtiön riskienhallinta ja tietosuojavastaava tarkistavat ennen kuin vakuutuksenottajien tiedot päätyvät tekoälymallille, ja kontrolli, joka vastaa kuhunkin kohtaan.
| Mitä säännökset edellyttävät | Miten Standard Compute sen hoitaa |
|---|---|
| Asiakkaan tietoja ei ilmaista sivulliselle, myöskään toimeksiannosta tehtävää suorittaessa (vakuutusyhtiölaki 30 luku 1 §) | Kun tietojen säilytyskielto (ZDR) on käytössä, jokainen pyyntö ohjataan vain päätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota tiedoistanne. Käsittelemme kehotteet muistissa emmekä koskaan kirjoita niitä tallennustilaan tai lokeihin. |
| Palveluntarjoajaa koskevat samat tietoturva- ja salassapitosäännökset kuin vakuutusyhtiötä (delegoitu asetus 2015/35, 274 artiklan 3 kohdan f alakohta) | Allekirjoittakaa tietojenkäsittelysopimus (DPA) hallintapaneelissa muutamassa minuutissa: ei koulutusta tiedoillanne, ei sisältönne säilytystä ja ilmoitus tietoturvaloukkauksesta 72 tunnin kuluessa. Julkaisemme jokaisen alikäsittelijän ja ilmoitamme uudesta 14 päivää etukäteen. |
| Käsittelypaikat sopimuksessa ja tietorekisterissä (DORA 28 ja 30 artikla) | Asettakaa Eurooppa-rajaus koko organisaatiolle, tiimille tai yksittäiselle avaimelle. Jokaista pyyntöä, myös uusintayrityksiä ja varareittejä, palvelevat vain hyväksytyt eurooppalaiset inferenssipäätepisteet, ja pyyntö, jota mikään eurooppalainen päätepiste ei voi palvella, hylätään ennen kuin kehote lähetetään. Tili- ja käyttötiedot tallennetaan Frankfurtiin, ja EU-gateway toimii Suomessa. Pyyntöloki sisältää vain metatietoja (malli, palveluntarjoaja, tokenit, kustannus ja tila), ei koskaan kehotteita tai vastauksia. |
| Vakuutuksenottajien terveystiedoilla ei kouluteta malleja (tietosuoja-asetus 9 artikla) | Standard Compute ei koskaan kouluta malleja kehotteillanne tai vastauksilla. Kun aluerajaus tai ZDR on käytössä, jokainen pyyntö menee vain palveluntarjoajille, jotka sitoutuvat olemaan kouluttamatta malleja sillä. |
| Keskittymäriski ja palveluntarjoajien valinta hallinnassa (DORA 29 artikla) | Valitkaa tarkasti, mitkä inferenssipalveluntarjoajat saavat käsitellä tietojanne, koko organisaatiolle, tiimille tai avaimelle. Alemmat tasot voivat vain rajata luetteloa, uusi palveluntarjoaja ei koskaan tule mukaan ilman ylläpitäjän hyväksyntää, eivätkä varareitit koskaan kierrä sitä. |
| Henki- ja sairausvakuutuksen hinnoittelu erillään päivittäisestä käytöstä (tekoälysäädös, liite III, 5 c, ja 26 artikla) | Päättäkää, mitä malleja kukin avain saa käyttää, niin jokainen sovellus ja jokainen henkilö saa juuri ne mallit, jotka hyväksytte. GLM, DeepSeek ja MiniMax toimivat eurooppalaisilla palveluntarjoajilla, kun käyttö on rajattu Eurooppaan. |
| Käyttöoikeuksia hallitaan yrityksen hakemistosta | Yhdistäkää Microsoft Entra ID tai muu SAML-identiteetintarjoaja. Jokainen vahvistetun verkkotunnuksenne käyttäjä liittyy organisaatioon automaattisesti, ja pääsy Claude Desktopiin ja Claude Codeen seuraa Entra-ryhmiänne SCIM-provisioinnin kautta. |
| Kirjausketju sisäiselle tarkastukselle ja aktuaaritoiminnolle | Jokainen ylläpitäjän tekemä muutos kirjataan arvoineen ennen ja jälkeen. Jokaisesta pyynnöstä saatte viennin, jossa näkyvät malli, pyynnön palvellut palveluntarjoaja ja voimassa ollut aluerajaus, ja tiedot säilytetään 12 kuukautta. |
| Toiminnan jatkuvuus (6/2015, luku 11.1) | Jos palveluntarjoajan palvelu katkeaa, pyyntö siirtyy automaattisesti saman mallin toiselle hyväksytylle palveluntarjoajalle poistumatta aluerajauksenne tai palveluntarjoajasääntöjenne piiristä. Enterprise-tasoon sisältyy 99,9 %:n kuukausittainen käytettävyys-SLA ja palveluhyvitykset. |
| Kustannusten hallinta sovellusta ja henkilöä kohden | Jokainen henkilö ja sovellus saa kiinteän kuukausibudjetin, joka ei koskaan ylity, ja kulukaton voi asettaa avainkohtaisesti ja koko organisaatiolle. |
Käyttöön yhdessä iltapäivässä
Luokaa organisaatiotili
Kutsukaa kollegat sähköpostilla, jakakaa heidät tiimeihin ja antakaa jokaiselle henkilölle ja sovellukselle oma avain.
Asettakaa Eurooppa-rajaus ja tietojen säilytyskielto
Asettakaa molemmat koko organisaatiolle. Tiimit ja avaimet perivät ne eivätkä voi koskaan kytkeä niitä pois.
Yhdistäkää Microsoft Entra ID
Henkilöstö kirjautuu työtilillään ja käyttää Claude Desktopia ja Claude Codea Microsoft-työtilillään EU-gatewaymme kautta.
Hyväksykää palveluntarjoajat ja mallit, allekirjoittakaa sopimus
Valitkaa, mitä inferenssipalveluntarjoajia ja malleja kukin avain saa käyttää, asettakaa budjetit ja allekirjoittakaa tietojenkäsittelysopimus hallintapaneelissa.
Säädökset ja ohjeet alkuperäislähteissä
Säännökset ja ohjeet, jotka riskienhallinta, compliance ja aktuaaritoiminto tarkistavat ensimmäisenä, linkitettyinä viralliseen tekstiin. Ne ovat pohjaa omalle arvioinnillenne eivätkä ole oikeudellista neuvontaa.
Linkit tarkistettu 9.11.2026.
Kysymyksiä IT:ltä, tietoturvalta ja hankinnoilta
- Saako sisäinen tarkastus pyyntökohtaisen kirjauksen?
- Kyllä. Jokaisesta pyynnöstä saatte viennin, jossa näkyvät malli, pyynnön palvellut palveluntarjoaja ja voimassa ollut aluerajaus, ja tiedot säilytetään 12 kuukautta. Pyyntöloki sisältää vain metatietoja, ei koskaan kehotteita tai vastauksia.
- Allekirjoittaako Standard Compute tietojenkäsittelysopimuksen?
- Kyllä. Allekirjoitatte tietojenkäsittelysopimuksemme (DPA) hallintapaneelissa muutamassa minuutissa. Se sitoo meidät olemaan kouluttamatta malleja tiedoillanne ja säilyttämättä sisältöänne sekä ilmoittamaan tietoturvaloukkauksesta 72 tunnin kuluessa.
- Voivatko korvauskäsittelijät käyttää Claude Desktopia ja Claude Codea Microsoft-tilillään?
- Kyllä. Työntekijät kirjautuvat Claude Desktopiin ja Claude Codeen Microsoft-työtilillään EU-gatewaymme kautta, joten API-avaimia ei tarvitse jakaa. Pääsy seuraa Microsoft Entra -ryhmiänne SCIM-provisioinnin kautta.
- Kuka Standard Compute on?
- Standard Compute AS on norjalainen osakeyhtiö (org.nro 938 498 806), jonka kotipaikka on Oslo. Tietojenkäsittelysopimuksemme noudattaa Norjan lakia.
Lue seuraavaksi
Muut toimialat
Luokaa organisaatiotili, asettakaa Eurooppa-rajaus ja tietojen säilytyskielto, niin henkilöstö pääsee alkuun samana päivänä.