AI-gatewayn tietoturva-arvioinnin aineisto
Kaikki, mitä IT-tietoturva ja hankinnat tarvitsevat Standard Computen arviointiin, yhdellä sivulla: mitä dataa käsittelemme ja missä, säilytys, koulutus, alikäsittelijät, tietojenkäsittelysopimus, kirjautuminen, pääsynhallinta, lokit ja tietoturvaloukkauksista ilmoittaminen. Sivu vastaa tyypillisen toimittajien tietoturvakyselyn kysymyksiin ja viittaa tietojenkäsittelysopimukseemme.
Päivitetty viimeksi
Luo yritystilitai lähettäkää kyselynne osoitteeseen contact@standardcompute.com
Lyhyet vastaukset
- Mitä dataa Standard Compute käsittelee?
- Käsittelemme kehotteenne muistissa kunkin pyynnön palvelemiseksi emmekä koskaan kirjoita niitä tallennustilaan tai lokeihin. Pyyntölokit sisältävät vain metatietoja (malli, palveluntarjoaja, tokenit, kustannus ja tila), eivät koskaan kehotteitanne tai vastauksianne.
- Missä data käsitellään?
- Eurooppa-rajauksella jokaista pyyntöä, myös uusintayrityksiä ja varareittejä, palvelevat vain hyväksytyt eurooppalaiset inferenssipäätepisteet. EU-gatewaymme päättää TLS-yhteyden ja toimii Suomessa, ja tilitietonne säilytetään Frankfurtissa.
- Käytetäänkö asiakkaan dataa mallien kouluttamiseen?
- Standard Compute ei koskaan kouluta malleja kehotteillanne tai vastauksillanne. Kun aluerajaus tai tietojen säilytyskielto (ZDR) on käytössä, jokainen pyyntö menee vain palveluntarjoajille, jotka sitoutuvat olemaan käyttämättä sitä mallien kouluttamiseen.
- Onko käytössä tietojenkäsittelysopimus?
- Allekirjoittakaa tietojenkäsittelysopimuksemme hallintapaneelissa muutamassa minuutissa. Se sitoo meidät olemaan kouluttamatta malleja datallanne ja säilyttämättä sisältöänne sekä ilmoittamaan tietoturvaloukkauksista 72 tunnin kuluessa.
- Kuka on sopimuskumppani?
- Standard Compute AS, norjalainen osakeyhtiö (org.nro 938 498 806), jonka kotipaikka on Oslo.
Mitä käsittelemme, missä ja kuinka kauan
| Data | Sisältö | Sijainti | Säilytys |
|---|---|---|---|
| Kehotteet ja vastaukset | Sisältö, jota työntekijänne ja sovelluksenne lähettävät ja vastaanottavat | Sijainti: Eurooppa-rajauksella: vain hyväksytyt eurooppalaiset inferenssipäätepisteet, Suomessa sijaitsevan EU-gatewaymme kautta | Säilytys: Käsitellään muistissa pyynnön palvelemiseksi, ei koskaan kirjoiteta tallennustilaan tai lokeihin |
| Pyyntölokit | Aika, avain, malli, pyynnön palvellut palveluntarjoaja, tokenit, kustannus ja tila. Ei sisältöä | Sijainti: Frankfurt, Saksa | Säilytys: Vietävissä olevia pyyntölokeja säilytetään 12 kuukautta Enterprise-paketissa ja SLA-lisäpalvelussa |
| Tilitiedot | Yritys, henkilöt, tiimit, avaimet, budjetit ja asetukset | Sijainti: Frankfurt, Saksa | Säilytys: Poistetaan tai palautetaan 30 päivän kuluessa sopimuksen päättymisestä (tietojenkäsittelysopimus, kohta 10) |
Kontrollit ja sitoumukset
Säilytys ja koulutus
Ottakaa ZDR käyttöön yritykselle, tiimille tai avaimelle, niin jokainen pyyntö reititetään vain inferenssipäätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota datastanne. Tiimit ja avaimet perivät vaatimuksen eivätkä voi koskaan kytkeä sitä pois.
Standard Compute ei koskaan kouluta malleja kehotteillanne tai vastauksillanne. Kun aluerajaus tai ZDR on käytössä, jokainen pyyntö menee vain palveluntarjoajille, jotka sitoutuvat olemaan käyttämättä sitä mallien kouluttamiseen.
Käsittely Euroopassa
Asettakaa Eurooppa-rajaus yritykselle, tiimille tai yksittäiselle avaimelle, niin jokaista pyyntöä, myös uusintayrityksiä ja varareittejä, palvelevat vain hyväksytyt eurooppalaiset inferenssipäätepisteet. Jos mikään eurooppalainen päätepiste ei voi palvella pyyntöä, pyyntö hylätään ennen kuin kehotettanne lähetetään.
EU-gatewaymme päättää TLS-yhteyden ja toimii Suomessa, ja tilitietonne säilytetään Frankfurtissa.
Alikäsittelijät
Julkaisemme jokaisen alikäsittelijän käyttötarkoituksineen, datoineen ja sijainteineen ja ilmoitamme teille 14 päivää ennen uuden alikäsittelijän lisäämistä.
Tietojenkäsittelysopimus
Allekirjoittakaa tietojenkäsittelysopimuksemme hallintapaneelissa muutamassa minuutissa. Se sitoo meidät olemaan kouluttamatta malleja datallanne ja säilyttämättä sisältöänne sekä ilmoittamaan tietoturvaloukkauksista 72 tunnin kuluessa.
Siirtoihin ETA-alueelta tai Iso-Britanniasta maahan, jota ei ole todettu tietosuojan tasoltaan riittäväksi, sovelletaan EU:n vakiosopimuslausekkeita ja UK International Data Transfer Addendumia (kohta 6). Voitte auditoida meidät kerran 12 kuukauden aikana (kohta 9), ja sopimuksen päättyessä poistamme tai palautamme henkilötietonne 30 päivän kuluessa (kohta 10). Tietojenkäsittelysopimukseen sovelletaan Norjan lakia, ja sen koko teksti on julkinen, joten juristinne voivat lukea sen ennen allekirjoittamista.
Kertakirjautuminen ja pääsynhallinta
Yhdistäkää Microsoft Entra ID tai mikä tahansa SAML-identiteettipalvelu, niin henkilöstönne kirjautuu Standard Computeen työtileillään. Kaikki vahvistetun verkkotunnuksenne käyttäjät liittyvät yritykseenne automaattisesti.
Työntekijät kirjautuvat Claude Desktopiin ja Claude Codeen Microsoft-työtilillään EU-gatewayn kautta, joten API-avaimia ei tarvitse jakaa. Pääsy seuraa Microsoft Entra -ryhmiänne SCIM-provisioinnin kautta.
Henkilöt ovat pääkäyttäjiä tai jäseniä, ja jokainen henkilö ja sovellus saa oman avaimen. Valitkaa tarkalleen, mitkä inferenssipalveluntarjoajat saavat käsitellä dataanne, koko yritykselle, tiimille tai yksittäiselle avaimelle. Alemmat tasot voivat vain tiukentaa sääntöjä, uusia palveluntarjoajia ei koskaan lisätä ilman pääkäyttäjän hyväksyntää, eivätkä varareitit voi koskaan kiertää luetteloanne. Päättäkää, mitä malleja kukin avain saa käyttää.
Auditointi- ja pyyntölokit
Jokainen pääkäyttäjän tekemä muutos kirjataan arvoineen ennen muutosta ja sen jälkeen, ja voitte viedä lokin jokaisesta pyynnöstä. Siitä näkyvät malli, pyynnön palvellut palveluntarjoaja ja voimassa ollut aluerajaus, ja lokia säilytetään 12 kuukautta.
Häiriöt, tietoturvaloukkauksista ilmoittaminen ja saatavuus
Tietojenkäsittelysopimuksen (kohta 7) mukaisesti ilmoitamme henkilötietojen tietoturvaloukkauksesta 72 tunnin kuluessa.
Jos palveluntarjoajalla on katkos, pyyntö siirtyy automaattisesti toiselle saman mallin hyväksytylle palveluntarjoajalle poistumatta alue- ja palveluntarjoajarajauksistanne. Enterprise-pakettiin sisältyy 99,9 %:n kuukausittaisen käytettävyyden SLA palveluhyvityksineen.
Toimittajien tietoturvakysely valmiiksi täytettynä
Kysymykset, joita arvioijat esittävät useimmin, vastauksineen. Jos tarvitsette vastauksia muihin kysymyksiin, lähettäkää meille oma kyselynne, niin palautamme sen täytettynä.
Yritys ja data
| Kysymys | Vastaus |
|---|---|
| Oikeushenkilö ja lainkäyttöalue | Standard Compute AS, norjalainen osakeyhtiö, org.nro 938 498 806, kotipaikka Oslo. |
| Säilytättekö kehotteita tai vastauksia? | Emme. Käsittelemme kehotteet muistissa kunkin pyynnön palvelemiseksi emmekä koskaan kirjoita niitä tallennustilaan tai lokeihin. |
| Koulutatteko malleja asiakkaiden datalla? | Emme. Standard Compute ei koskaan kouluta malleja kehotteillanne tai vastauksillanne. |
| Kouluttavatko inferenssipalveluntarjoajanne malleja datallamme? | Kun aluerajaus tai ZDR on käytössä, jokainen pyyntö menee vain palveluntarjoajille, jotka sitoutuvat olemaan käyttämättä sitä mallien kouluttamiseen. |
| Voiko käsittelyn rajata Eurooppaan? | Kyllä. Yritykselle, tiimille tai avaimelle asetettu Eurooppa-rajaus rajaa jokaisen pyynnön, uusintayrityksen ja varareitin hyväksyttyihin eurooppalaisiin inferenssipäätepisteisiin. |
| Mitä tapahtuu, jos yhtään eurooppalaista päätepistettä ei ole saatavilla? | Pyyntö hylätään ennen kuin kehote lähetetään. |
| Missä gateway toimii? | EU-gatewaymme päättää TLS-yhteyden ja toimii Suomessa. |
| Missä tili- ja käyttötiedot säilytetään? | Saksan Frankfurtissa. |
| Mitä pyyntölokit sisältävät? | Vain metatietoja: malli, palveluntarjoaja, tokenit, kustannus ja tila. Ei koskaan kehotteita tai vastauksia. |
| Tarjoatteko säilytyskieltoa (Zero Data Retention, ZDR)? | Kyllä. Ottakaa se käyttöön yritykselle, tiimille tai avaimelle, niin pyynnöt menevät vain päätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota datastanne. |
| Voiko tiimi tai avain kytkeä ZDR:n pois? | Ei. Tiimit ja avaimet perivät vaatimuksen eivätkä voi koskaan kytkeä sitä pois. |
Alikäsittelijät ja tietojenkäsittelysopimus
| Kysymys | Vastaus |
|---|---|
| Julkaisetteko alikäsittelijänne? | Kyllä, alikäsittelijäsivullamme, jokainen käyttötarkoituksineen, datoineen ja sijainteineen. |
| Ennakkoilmoitus ennen uutta alikäsittelijää? | 14 päivää. |
| Allekirjoitatteko tietojenkäsittelysopimuksen? | Kyllä. Allekirjoitatte sen hallintapaneelissa, ja sen koko teksti on julkinen verkkosivuillamme. |
| Tietoturvaloukkauksesta ilmoittamisen määräaika | 72 tunnin kuluessa tietojenkäsittelysopimuksen mukaisesti (kohta 7). |
| Kansainvälisten siirtojen peruste | EU:n vakiosopimuslausekkeet ja UK International Data Transfer Addendum (tietojenkäsittelysopimus, kohta 6). |
| Tietojenkäsittelysopimukseen sovellettava laki | Norjan laki, oikeuspaikkana Oslo tingrett. |
| Asiakkaan auditointioikeus | Kerran 12 kuukauden aikana, 30 päivän kirjallisella ennakkoilmoituksella (tietojenkäsittelysopimus, kohta 9). |
| Datan poistaminen sopimuksen päättyessä | Henkilötiedot poistetaan tai palautetaan 30 päivän kuluessa (tietojenkäsittelysopimus, kohta 10). |
Identiteetti ja pääsy
| Kysymys | Vastaus |
|---|---|
| Kertakirjautuminen | Microsoft Entra ID tai mikä tahansa SAML-identiteettipalvelu. |
| Käyttäjien provisiointi | Kaikki vahvistetun verkkotunnuksenne käyttäjät liitetään automaattisesti. Pääsy Claude Desktopiin ja Claude Codeen seuraa Entra-ryhmiänne SCIMin kautta. |
| Roolit | Pääkäyttäjä ja jäsen, ja jokaisella henkilöllä ja sovelluksella on oma avain. |
| Voimmeko rajata, mitkä tekoälypalveluntarjoajat käsittelevät dataamme? | Kyllä. Palveluntarjoajien sallittujen luettelo yritykselle, tiimille tai avaimelle. Uudet palveluntarjoajat edellyttävät pääkäyttäjän hyväksyntää, eivätkä varareitit voi koskaan kiertää luetteloa. |
| Voimmeko rajata käytettäviä malleja? | Kyllä. Päätätte, mitä malleja kukin avain saa käyttää. |
| Pääkäyttäjien toimien kirjaaminen | Jokainen pääkäyttäjän tekemä muutos kirjataan arvoineen ennen muutosta ja sen jälkeen. |
| Pyyntökohtainen auditointijälki | Vietävä loki jokaisesta pyynnöstä, jossa näkyvät malli, pyynnön palvellut palveluntarjoaja ja aluerajaus, säilytettynä 12 kuukautta Enterprise-paketissa. |
Toiminta ja laskutus
| Kysymys | Vastaus |
|---|---|
| Kustannusten hallinta | Jokaiselle henkilölle ja sovellukselle kiinteä kuukausibudjetti, joka ei koskaan ylity, sekä kulukatot avainkohtaisesti ja koko yritykselle. |
| Palveluntarjoajan katkosten käsittely | Pyynnöt siirtyvät toiselle saman mallin hyväksytylle palveluntarjoajalle poistumatta alue- ja palveluntarjoajarajauksistanne. |
| Käytettävyyssitoumus | Enterprise-pakettiin sisältyy 99,9 %:n kuukausittaisen käytettävyyden SLA palveluhyvityksineen. |
| Laskutus | Stripe-laskut yrityksenne nimellä ja ALV-tunnuksella. |
Käyttäkää avointa kyselyämme
Avoin kysely mille tahansa AI-gatewaylle, myös meille. Ylläpidämme maksutonta, MIT-lisensoitua tietoturva- ja hankintakyselyä LLM-gatewayjen ja AI-rajapintojen tarjoajien arviointiin. Se kattaa datan sijainnin, säilytyksen ja ZDR:n, koulutuskäytön, alikäsittelijät, SSO:n ja SCIMin, auditointilokit, kustannusten hallinnan, mallien ja palveluntarjoajien sallittujen luettelot, häiriöilmoitukset, EU:n tekoälysäädöksen mukaiset käyttöönottajan lokit ja sopimuksen päättymisen ehdot, ja jokaiseen kysymykseen on kirjattu hyvä vastaus ja varoitusmerkit. Se on taulukko, jonka voitte lähettää toimittajille, ja mukana on vertailu siitä, miten kahdeksan toimittajaa vastaa omilla julkisilla sivuillaan, linkkeineen. Itse kysely on englanniksi.
Usein kysyttyä IT-tietoturvalta ja hankinnoilta
- Mitä aineistoa Standard Computen tietoturva-arviointiin tarvitaan?
- Tämä sivu, tietoturvayhteenvetomme, alikäsittelijäluettelo ja tietojenkäsittelysopimus kertovat, mitä käsittelemme, missä ja kuinka kauan, kuka muu sitä käsittelee ja mihin sitoudumme.
- Miten allekirjoitamme tietojenkäsittelysopimuksen?
- Yrityksenne pääkäyttäjä allekirjoittaa sen Standard Computen hallintapaneelissa muutamassa minuutissa, ja koko teksti on luettavissa verkkosivuillamme etukäteen.
- Minne lähetämme oman tietoturvakyselymme?
- Lähettäkää se osoitteeseen contact@standardcompute.com otsikolla ”Tietoturva-arviointi”, niin palautamme sen täytettynä.
Liittyvät sivut
Luokaa yritystili, niin voitte allekirjoittaa tietojenkäsittelysopimuksen, yhdistää identiteettipalvelunne ja asettaa sääntönne. Omaa kyselyänne varten kirjoittakaa meille otsikolla ”Tietoturva-arviointi”.