NatusAIBliver som standard inden for
- Kildedokumenter, forretningsdata og deres historik
- Logs over, hvem der spurgte, hvad der blev brugt, og hvad der blev besluttet
- Udtræk og søgeindeks, som aldrig får bredere adgang end deres kilde
- Forside
- Tillid
Suveræn, styret og gendannelig: AI, der forbliver under din kontrol
Kontrol starter med praktiske spørgsmål: hvem ejer informationen, hvem må bruge den, hvor kører den, hvad må forlade dit miljø, og hvordan gendanner du? Vi besvarer dem i arkitekturen, før noget bliver bygget.
Ejerskab og suverænitet
Suverænitet: du bestemmer, hvor det kører, og hvad der forlader dit miljø
Dine data, de modeller, du vælger, og de applikationer, vi bygger, er dine. De kører i det miljø, din risikoprofil kræver, og vi planlægger exit fra starten, ikke til sidst.
On-premise
På dine egne servere, også standard-IT-hardware, med lokale AI-modeller, hvor det kræves.
Suveræn cloud
Europæisk hosting under kontrakter, du godkender, med valg mellem AI-modeller hostet i EU.
Hybrid
Følsomme data on-premise, andre arbejdsopgaver i cloud, én governance-model; i landet, hvor loven kræver det.
Modeluafhængig. Vi bruger de AI-modeller, din politik tillader: hostede, hostet i EU eller kørende lokalt.
Datagrænse
Din datagrænse – skrevet ind i arkitekturen
»Forlader aldrig« er et løfte, ingen ærlig leverandør giver for alle opsætninger. Vi gør noget mere brugbart: Vi oplister hver datastrøm, og du træffer beslutningen om hver enkelt.
Krydser kun grænsen efter din beslutning
- Kald til en ekstern AI-model, hvis din politik tillader det
- Forbindelser til eksterne systemer, hver især oplistet og godkendt
- Supportadgang for vores team, afgrænset og tidsbegrænset
Dokumenteret til indkøb
- Et kort over datastrømme til din DPO og CISO
- Oplysninger til dit DORA-register over IKT-tredjepartsleverandører
- En exit- og overdragelsesplan: hvad du modtager, og hvordan du flytter
En ekstern AI-tjeneste kan betyde, at data forlader dit miljø. Når det er acceptabelt, er det et registreret valg, ikke en standard.
AI-leverandører er fortsat en del af beslutningen om data
Vælg leverandører og modeller ud fra en applikations krav. Eksterne API’er, lokale runtimes administreret af andre og kvalificerede lokale runtimes administreret af Cygnus har forskellige driftsmæssige grænser.
Ekstern API
En ekstern API kan indebære, at data forlader dit miljø.
Lokal tjeneste drevet af operatøren
En lokal tjeneste, som operatøren selv driver, er ikke automatisk omfattet af Cygnus’ hukommelsesgarantier.
Lokal runtime administreret af Cygnus
En lokal runtime administreret af Cygnus kræver kvalificering af den præcise kombination af model, runtime, konfiguration og enhed.
Et produktnavn giver ikke i sig selv et generelt løfte om offline-drift, dataplacering eller privatliv. Planlagt AI-understøttelse og begrænsninger
Dokumentation og menneskelig kontrol
Governance: hvert svar har en kilde, hver handling en ejer
AI foreslår, og mennesker beslutter. Vores applikationer giver compliance-, risiko- og revisionsteams det, de skal bruge for at føre tilsyn med AI.
Kilder, du godkender
AI bruger kun de dokumenter og systemer, du forbinder, og viser, hvilke den har brugt.
Mennesker, der beslutter
Handlinger med konsekvenser venter på en navngiven godkender. En AI-agent kan ikke godkende sin egen ændring eller udvide sin egen adgang.
Logs, du beholder
Hvem spurgte, hvad blev brugt, hvad blev besluttet, og hvornår – gemt i dit eget miljø.
Kvalitet, du kan måle
Vi tester svarene før udrulning og bliver ved med at forbedre dem med rigtige sager.
Målt i leverede projekter
89 %
af henvendelserne i de 12 automatiserede kategorier løst uden menneskelig indgriben; komplekse sager overdraget til mennesker
Sikkerhed og gendannelse
Sikkerhed og gendannelse: testet, ikke antaget
En backup tæller først, når en gendannelse er testet. Adgang kontrolleres, før noget vises. Og platformen bevarer en vej tilbage, hvis en komponent eller en AI-leverandør svigter.
Adgang før visning
Rettigheder kontrolleres, før data vises, søges i eller rangeres, så information, der er nægtet adgang til, ikke lækker via optællinger eller antydninger.
Tekst giver aldrig beføjelser
Dokumenter og AI-output behandles som indhold, der skal undersøges. Kun dine rettigheder kan godkende en handling.
Verificeret gendannelse
Gendannelsespunkter, gendannelsestest og dokumentationen for dem: NatusAI Gemini (på roadmappen). I dag: gendannelse og exit planlægges i hvert samarbejde.
Drift i kontekst
Hver hændelse er knyttet til den applikation og frigivelse, den berører: NatusAI Draco (på roadmappen).
Oversigt over regulering
Oversigt over regulering: hvad vores kontroller er designet til at understøtte
Vi understøtter dine forpligtelser. Vi certificerer ikke dine systemer og erstatter ikke din juridiske vurdering.
| Regulering | Status | Hvad vores kontroller er designet til at understøtte |
|---|---|---|
| GDPR | Gælder i hele EU/EØS. | Drift i dit eget miljø, dataminimering fra starten og en dokumenteret liste over datastrømme. |
| AI-forordningen | Forbud og forpligtelser for AI til almen brug gælder allerede. Efter den foreløbige aftale om Digital Omnibus forventes forpligtelserne for selvstændige højrisikosystemer at gælde fra 2. december 2027 og for systemer indlejret i regulerede produkter fra 2. august 2028, med forbehold for endelig vedtagelse. | Logning, arbejdsgange for menneskeligt tilsyn, åbenhed om kilder og dokumentation af datastyring, der understøtter dine forpligtelser som idriftsætter (art. 9–15 og 26). |
| DORA | Gælder direkte for finansielle enheder siden 17. januar 2025; for dem har DORA forrang, hvor den overlapper med NIS2. | Drift on-premise eller i EU, en dokumenteret exitstrategi, oplysninger til dit register over IKT-tredjepartsleverandører og dokumentation for gendannelse (NatusAI Gemini er på roadmappen). |
| NIS2 | Gennemførelsen varierer fra medlemsstat til medlemsstat. Energi- og teleselskaber er væsentlige enheder. | Selvhostet drift inden for din sikkerhedsperimeter, adgangsstyring og et revisionsspor. |
| Solvens II · EIOPA | Forventninger til ledelsessystem og outsourcing for forsikringsselskaber, der bruger AI og eksterne IKT-leverandører. | De samme kontroller (menneskeligt tilsyn, logning, dokumenterede datastrømme og exit) som input til din governance- og outsourcingdokumentation. |
| KVKK (Tyrkiet) | Ændret i 2024: Overførsler til tredjelande bygger på tilstrækkelighed, standardkontrakter (tilsynsrådet underrettes inden for 5 arbejdsdage) eller bindende virksomhedsregler. | Drift i landet eller on-premise, så der ikke er behov for overførsel. |
| NIST AI RMF | Frivillig amerikansk ramme med fire funktioner: Govern, Map, Measure, Manage. | En kobling af vores kontroller til de fire funktioner – på forespørgsel. |
| SOC 2 · ISO/IEC 27001 · ISO/IEC 42001 | Almindelige indkøbsreferencer for sikkerhed og styring af AI. | Dokumentation for sikkerhed og AI-styring på forespørgsel. |
NatusAI understøtter dit compliance-program; det erstatter ikke din juridiske vurdering og certificerer ikke dine systemer. Regulatoriske forhold senest gennemgået: oktober 2026.
Uden for EU? De samme kontroller (kort over datastrømme, exitplan, navngiven godkendelse og revisionslogs) er vores udgangspunkt for andre regelsæt. Fortæl os, hvilke regler der gælder for dig, så gennemgår vi dem på en briefing.
Opbevaring og ansvar
Sletning skal tage højde for hver eneste opbevarede kopi
Opbevaring, retslige tilbageholdelser, backups og eksporterede afledninger kræver eksplicitte politikker.
Den planlagte kryptografiske grænse pr. lagringsgruppe er ikke et løfte om automatisk kryptografisk sletning pr. person. Et projekt skal vurdere sletning og frigørelse af lagerplads på tværs af sit faktiske lagrings- og gendannelsesdesign.
Produktarkitektur er ikke en compliance-certificering og erstatter ikke en organisations egen juridiske og driftsmæssige vurdering.
Før du beslutter dig
Spørgsmål fra risiko-, sikkerheds- og compliance-teams
Direkte svar. Vil du have detaljerne, så bed om vores governance-pakke eller et møde med din CISO og DPO.
Forlader vores data vores miljø?
Kun dér, hvor du beslutter det. Hver datastrøm er oplistet og godkendt; en ekstern AI-model er et registreret valg, ikke en standard. Drift on-premise med lokale modeller holder behandlingen inden for dine egne mure.
Er NatusAI certificeret (ISO 27001, SOC 2)?
Vi angiver ingen certificeringer på dette site. Spørg os om vores aktuelle certificeringsstatus og vores sikkerhedsdokumentation – vi deler dem før ethvert indkøbstrin.
Overholder NatusAI-platformen AI-forordningen?
Intet produkt kan påstå det på dine vegne: Overholdelse afhænger af, hvordan et system bruges. Vores kontroller (logning, menneskeligt tilsyn, åbenhed om kilder og datastyring) er designet til at understøtte dine forpligtelser som idriftsætter.
Hvordan hjælper I med DORA?
Drift on-premise eller i EU, en dokumenteret exitstrategi, oplysninger til dit register over IKT-tredjepartsleverandører og planlægning af gendannelse i hvert samarbejde.
Hvem kan godkende det, en AI gør?
Dine medarbejdere. Handlinger med konsekvenser venter på en navngiven godkender. En AI-agent kan ikke godkende sin egen ændring eller tildele sig selv adgang.
Hvad sker der, hvis vi vil skifte?
Du beholder dine data, de modeller, du valgte, og de applikationer, vi byggede. Exitplanen skrives ved starten og angiver, hvad du modtager, og hvordan du flytter.
Tal med vores team
Tag dine spørgsmål om sikkerhed og compliance med
Vi gennemgår arkitekturen, datastrømmene og exitplanen med din CISO, DPO og dit risikoteam.
Eller skriv til contact@natusai.com
