NatusAIStannar innanför som standard
- Källdokument, verksamhetsposter och deras historik
- Loggar över vem som frågade, vad som användes och vad som beslutades
- Utdrag och sökindex, som aldrig får bredare åtkomst än sin källa
- Start
- Förtroende
Suverän, styrd och återställningsbar: AI som stannar under din kontroll
Kontroll börjar med praktiska frågor: vem äger informationen, vem får använda den, var körs den, vad får lämna miljön och hur återställer du? Vi besvarar dem i arkitekturen, innan något byggs.
Ägarskap och suveränitet
Suveränitet: du bestämmer var AI körs och vad som lämnar miljön
Dina data, de modeller du väljer och de applikationer vi bygger är dina. De körs i den miljö som din riskprofil kräver, och vi planerar exiten i början, inte i slutet.
On-prem
På dina egna servrar, även på vanlig IT-hårdvara, med lokala AI-modeller där det krävs.
Suveränt moln
Europeisk drift under avtal som du godkänner, med valfria AI-modeller som körs inom EU.
Hybrid
Känsliga data on-prem, övriga arbetslaster i molnet, en gemensam styrningsmodell; i landet där lagen kräver det.
Modelloberoende. Vi använder de AI-modeller som din policy tillåter: molntjänster, modeller som körs inom EU eller modeller som körs lokalt.
Datagräns
Din datagräns, inskriven i arkitekturen
”Lämnar aldrig miljön” är ett löfte som ingen ärlig leverantör ger för alla upplägg. Vi gör något mer användbart: vi listar varje dataflöde, och du beslutar om vart och ett.
Passerar gränsen bara efter ditt beslut
- Anrop till en extern AI-modell, om din policy tillåter det
- Kopplingar till externa system, var och en listad och godkänd
- Supportåtkomst för vårt team, avgränsad och tidsbegränsad
Dokumenterat för upphandlingen
- En karta över dataflöden för ditt dataskyddsombud och din informationssäkerhetschef
- Underlag för ditt register över IKT-tredjepartsleverantörer enligt DORA
- En plan för exit och överlämning: vad du får och hur du flyttar
En extern AI-tjänst kan innebära att data lämnar din miljö. När det är acceptabelt är det ett dokumenterat val, inte en standardinställning.
AI-leverantörer är fortfarande en del av databeslutet
Välj leverantörer och modeller utifrån applikationens krav. Externa tjänster, externt hanterade lokala körmiljöer och kvalificerade lokala körmiljöer som hanteras av Cygnus har olika driftgränser.
Externt API
Ett externt API kan innebära att data lämnar driftmiljön.
Lokal tjänst som driftteamet kör
En lokal tjänst som driftteamet kör omfattas inte automatiskt av minnesgarantierna i Cygnus.
Lokal körmiljö som hanteras av Cygnus
En lokal körmiljö som hanteras av Cygnus kräver kvalificering av exakt den kombinationen av modell, körmiljö, konfiguration och enhet.
Inget produktnamn innebär i sig något allmängiltigt löfte om offlinedrift, dataplacering eller integritet. Planerat AI-stöd och begränsningar
Belägg och mänsklig kontroll
Styrning: varje svar har en källa, varje åtgärd en ägare
AI föreslår och människor beslutar. Våra applikationer ger compliance-, risk- och revisionsteam det de behöver för att ha tillsyn över AI.
Källor som du godkänner
AI använder bara de dokument och system som du kopplar in, och visar vilka den använde.
Människor som beslutar
Avgörande åtgärder väntar på en namngiven godkännare. En AI-agent kan inte godkänna sin egen ändring eller utöka sin egen åtkomst.
Loggar som du behåller
Vem som frågade, vad som användes, vad som beslutades och när – lagrat i din miljö.
Kvalitet som du kan mäta
Vi testar svaren före utrullningen och fortsätter att förbättra dem med verkliga ärenden.
Uppmätt i levererade projekt
89 %
av ärendena i de 12 automatiserade kategorierna löses utan mänsklig inblandning; komplexa ärenden går vidare till människor
Säkerhet och återställning
Säkerhet och återställning: testat, inte antaget
En säkerhetskopia räknas först när en återställning har testats. Åtkomsten kontrolleras innan något visas. Och plattformen behåller en väg tillbaka om en komponent eller en AI-leverantör slutar fungera.
Åtkomstkontroll före visning
Behörigheter kontrolleras innan data visas, söks eller rankas, så att nekad information inte läcker via antal eller ledtrådar.
Text ger aldrig befogenheter
Dokument och AI-svar behandlas som innehåll att granska. Bara dina behörigheter kan godkänna en åtgärd.
Verifierad återställning
Återställningspunkter, återställningstester och belägg för dem: NatusAI Gemini (på färdplanen). I dag: återställning och exit planeras i varje uppdrag.
Drift i sitt sammanhang
Varje incident kopplas till den applikation och release den påverkar: NatusAI Draco (på färdplanen).
Översikt över regelverk
Översikt över regelverk: vad våra kontroller är utformade att stödja
Vi stödjer dina skyldigheter. Vi certifierar inte dina system och ersätter inte din juridiska bedömning.
| Regelverk | Läget i dag | Vad våra kontroller är utformade att stödja |
|---|---|---|
| GDPR | Gäller i hela EU/EES. | Driftsättning i din miljö, dataminimering från grunden och en dokumenterad lista över dataflöden. |
| AI-förordningen | Förbuden och skyldigheterna för AI för allmänna ändamål gäller redan. Enligt den preliminära överenskommelsen om Digital Omnibus väntas skyldigheterna för fristående högrisksystem gälla från 2 december 2027 och för högrisksystem inbyggda i reglerade produkter från 2 augusti 2028, i avvaktan på slutligt antagande. | Loggning, arbetsflöden för mänsklig tillsyn, transparens om källor och dokumentation av datastyrning som stödjer dina skyldigheter som tillhandahållare (artiklarna 9–15 och 26). |
| DORA | Direkt tillämplig på finansiella enheter sedan 17 januari 2025; för dem har DORA företräde där den överlappar med NIS2. | Driftsättning on-prem eller inom EU, en dokumenterad exitstrategi, underlag för ditt register över IKT-tredjepartsleverantörer och belägg för återställning (NatusAI Gemini finns på färdplanen). |
| NIS2 | Genomförandet varierar mellan medlemsstaterna; i Sverige och Finland sker det genom den nationella cybersäkerhetslagen. Energi- och teleoperatörer är väsentliga entiteter. | Drift i egen miljö innanför din säkerhetsperimeter, åtkomstkontroll och revisionsspår. |
| Solvens II · Eiopa | Förväntningar på företagsstyrningssystem och utkontraktering för försäkringsbolag som använder AI och externa IKT-leverantörer. | Samma kontroller (mänsklig tillsyn, loggning, dokumenterade dataflöden och exit) som underlag för din dokumentation om styrning och utkontraktering. |
| KVKK (Turkiet) | Ändrad 2024: överföringar till andra länder bygger på adekvat skyddsnivå, standardavtal (anmälan till tillsynsnämnden inom 5 arbetsdagar) eller bindande företagsbestämmelser. | Driftsättning i landet eller on-prem, så att ingen överföring behövs. |
| NIST AI RMF | Frivilligt amerikanskt ramverk med fyra funktioner: Govern, Map, Measure, Manage. | En kartläggning av våra kontroller mot dess fyra funktioner, på begäran. |
| SOC 2 · ISO/IEC 27001 · ISO/IEC 42001 | Vanliga referenser i upphandlingar för säkerhet och AI-ledning. | Dokumentation om säkerhet och AI-ledning på begäran. |
NatusAI stödjer ditt complianceprogram men ersätter inte din juridiska bedömning och certifierar inte dina system. Uppgifterna om regelverken senast granskade: oktober 2026.
Utanför EU? Samma kontroller (karta över dataflöden, exitplan, namngivet godkännande och revisionsloggar) är vår utgångspunkt för andra regelverk. Berätta vilka regler som gäller för dig, så går vi igenom dem vid en genomgång.
Lagringstid och ansvar
Radering måste omfatta varje sparad kopia
Lagringstider, bevarande för rättsliga ändamål, säkerhetskopior och exporterade derivat kräver uttryckliga policyer.
Den planerade kryptografiska gränsen per lagringsgrupp är inget löfte om automatisk kryptografisk radering per person. Ett projekt måste bedöma radering och återvinning av lagringsutrymme i hela sin faktiska lagrings- och återställningsdesign.
Produktarkitekturen är ingen certifiering av regelefterlevnad och ersätter inte organisationens egen juridiska och operativa bedömning.
Innan du bestämmer dig
Frågor från risk-, säkerhets- och complianceteam
Raka svar. För detaljerna kan du begära vårt styrningspaket eller en session med din informationssäkerhetschef och ditt dataskyddsombud.
Lämnar våra data vår miljö?
Bara där du bestämmer det. Varje dataflöde listas och godkänns; en extern AI-modell är ett dokumenterat val, inte en standardinställning. Med driftsättning on-prem och lokala modeller sker behandlingen innanför dina egna väggar.
Är NatusAI certifierat (ISO 27001, SOC 2)?
Vi gör inga anspråk på certifieringar på den här webbplatsen. Fråga oss om vår aktuella certifieringsstatus och vår säkerhetsdokumentation – vi delar dem före varje upphandlingssteg.
Uppfyller NatusAI-plattformen AI-förordningen?
Ingen produkt kan göra det anspråket åt dig: efterlevnaden beror på hur ett system används. Våra kontroller (loggning, mänsklig tillsyn, transparens om källor och datastyrning) är utformade för att stödja dina skyldigheter som tillhandahållare.
Hur hjälper ni till med DORA?
Driftsättning on-prem eller inom EU, en dokumenterad exitstrategi, underlag för ditt register över IKT-tredjepartsleverantörer och planering av återställning i varje uppdrag.
Vem kan godkänna det en AI gör?
Dina medarbetare. Avgörande åtgärder väntar på en namngiven godkännare. En AI-agent kan inte godkänna sin egen ändring eller ge sig själv åtkomst.
Vad händer om vi vill avsluta samarbetet?
Du behåller dina data, de modeller du valde och de applikationer vi byggde. Exitplanen skrivs i början och anger vad du får och hur du flyttar.
Prata med vårt team
Ta med dina frågor om säkerhet och regelefterlevnad
Vi går igenom arkitekturen, dataflödena och exitplanen med din informationssäkerhetschef, ditt dataskyddsombud och ditt riskteam.
Eller skriv till contact@natusai.com
