Sikkerhet og tillit aiseek.no

Sikkerhet, personvern og ansvarlig KI

Få svarene dere trenger før dere tar AISeek i bruk. Her ser dere hvordan dokumentene behandles, hvem som får tilgang, og hvordan dere kontrollerer resultatene før overlevering.

Se AISeek i bruk Finn dokumentasjon for IT og innkjøp

Vi leverer FDV-tjenesten på fdv.aiseek.no til kunder med avtale, og forpliktelsene våre står i kundeavtalen og databehandleravtalen. En pilot kjører på tjenesten slik den er i dag, og forskjellene fra en kundeavtale står i svaret om pilot.

Kort fortalt

Hvor behandles dokumentene?

Dokumentene dere laster opp i tjenesten, og innholdet fra dem, lagres og behandles i EU/EØS. De lagres i Google Cloud i Finland, søkeindeksen ligger hos Elastic i Belgia, og KI-analysen gjøres i Google Vertex AI i EU. Google og Elastic kan gi selskaper utenfor EU/EØS begrenset tilgang ved vedlikehold og brukerstøtte, og brukerkontoer, feilrapporter og e-post kan behandles utenfor EU/EØS. Hvilke data det gjelder, hvem som mottar dem, og grunnlaget, står i svaret om overføring ut av EØS.

Les mer: Lagring · KI-behandling · Overføring ut av EØS

Brukes dokumentene til å trene KI-modeller?

Nei. AISeek trener eller finjusterer ingen KI-modeller på dokumentene, forespørslene eller resultatene deres, og Google bruker ikke innholdet til å trene modeller etter vilkårene for Vertex AI.

Les mer: Trening · Annen bruk av dataene

Hvem får tilgang til dokumentene?

Gjennom tjenesten får bare de dere inviterer til et prosjekt, tilgang, og hver av dem har én av fire roller: Eier, Redigerer, Opplaster eller Leser. Rollen kontrolleres ved hver forespørsel, og en opplaster ser bare sine egne dokumenter. I AISeek har bare navngitte driftsansvarlige teknisk tilgang til kundedata, til drift og feilretting, og det logges når de åpner dokumenter eller databasen direkte.

Les mer: Roller og rettigheter · AISeeks tilgang · Skille mellom kunder

Hvordan kontrolleres resultatene?

Hver vurdering er knyttet til dokumentet den gjelder, og dere kan åpne dokumentet ved siden av resultatet og kontrollere det. Usikre resultater merkes, og endret klassifisering lagres med hvem og når. Resultatene er forslag laget av KI og faste regler. Grønt og «Godkjent» er ikke en formell godkjenning, og løsningen erstatter ikke faglig kontroll.

Les mer: Kildehenvisning · Usikre resultater · Grønt er ikke godkjent · Ansvar

Finn svar

Vanlige spørsmål

Kan vi logge inn med Microsoft Entra ID (SSO)?

Ja, dere kan logge inn med virksomhetens egen Entra ID. SSO er tilgjengelig for Entra ID, ikke for andre identitetsleverandører. Uten SSO logger brukerne inn med Google-konto, med Microsoft-konto for jobb eller skole, eller med e-post og passord, og kontoer med e-post og passord må bruke flerfaktorautentisering (MFA).

Les mer: Innlogging og SSO

Hva kan vi laste opp, og hva med personopplysninger?

Tjenesten er laget for FDV-dokumentasjon, og dere bestemmer selv hva som lastes opp. Den søker ikke etter sensitive opplysninger som fødselsnummer, helseopplysninger, adgangskoder eller gradert informasjon, og den sladder dem ikke, så dere bør vurdere innholdet før opplasting. For dokumentene er dere behandlingsansvarlig og AISeek AS databehandler.

Les mer: Hva som ikke bør lastes opp · Opplysninger som behandles · Roller i personvernet

Hvordan beskyttes dataene mot lekkasje og uautorisert tilgang?

All trafikk mellom nettleseren og fdv.aiseek.no er kryptert med TLS 1.2 eller nyere, og data som lagres i Google Cloud, er kryptert med AES-256. Kunder og prosjekter holdes atskilt med tilgangskontroll ved hver forespørsel, og opplastede filer skannes for skadevare før de behandles.

Les mer: Kryptering · Skille mellom kunder og prosjekter · Skadelige filer

Kan vi ta med oss dataene og slette dem?

Ja, dokumentene og rapportene. Alle prosjektmedlemmer kan når som helst eksportere dokumentene de har tilgang til, som en vanlig ZIP-fil som kan åpnes uten AISeek, og rapportene, mangelrapporten og aktivitetsloggen lastes ned hver for seg. Dokumenter som feilet eller er holdt tilbake, KI-analysene og komponent- og TFM-registeret som tabell følger ikke med i ZIP-filen. Prosjekteier kan slette prosjektet permanent. Aktivitetsloggen beholdes da i 12 måneder, og sikkerhetskopier og tekniske logger slettes når lagringstiden deres er ute.

Les mer: Eksport · Arkivering og sletting

Hvilke avtaler, sertifiseringer og dokumenter kan dere legge fram?

Databehandleravtalen er vedlegg til kundeavtalen og bygger på DFØs mal for databehandleravtale. Standardteksten og de tomme bilagene er offentlige hos DFØ på anskaffelser.no, og utfylte bilag sender vi dere på forespørsel før dere signerer. Tjenesten kjører på Google Cloud, som blant annet har ISO 27001 og SOC 2, så datasentrene og plattformen der dokumentene lagres, kontrolleres jevnlig av uavhengige revisorer. Sertifiseringene dekker Googles del, ikke hvordan AISeek konfigurerer, utvikler og drifter tjenesten, og AISeek AS har ikke egne sertifiseringer eller revisjonsrapporter.

Les mer: Databehandleravtale · Sertifiseringer · Underleverandører · Dokumenter vi kan legge fram

Hva koster AISeek, og kan vi prøve først?

Prisen gis på forespørsel. Fyll inn skjemaet på aiseek.no eller skriv til kontakt@aiseek.no. Dere kan prøve AISeek gratis i 14 dager, uten binding, med dokumenter uten personopplysninger og uten konfidensiell eller gradert informasjon. Det er ingen binding etter piloten heller. Piloten kjører på tjenesten slik den er i dag, og hva som er annerledes enn under en kundeavtale, står i svaret om pilot.

Les mer: Pris · Pilot og kundeavtale · Binding og oppsigelse

Temaer

Sikkerhet og tilgang

Innlogging, roller, kryptering, sikker utvikling og sikkerhetshendelser.

Personvern og databehandling

Hvilke opplysninger som behandles, hvem som har hvilken rolle, og deres rettigheter.

Dataflyt og underleverandører

Hvor data lagres og behandles, og hvilke leverandører som behandler dem.

KI, kvalitet og fagansvar

Hva AISeek gjør, hvilke KI-tjenester som brukes, og hvordan resultatene kontrolleres.

Drift, lagring, sletting og eksport

Lagringstid, sletting, eksport, sikkerhetskopier og avslutning.

Avtaler og dokumentasjon

Databehandleravtale, sertifiseringer og avtalepart.

Passer AISeek for dere?

Oppstart, pilot, pris, binding og brukerstøtte, og hvordan AISeek skiller seg fra generelle KI-verktøy.

Beslutningspakke

Et utvalg av svarene om produkt, sikkerhet, dataflyt, avtale, pilot og pris samlet på én side, til å skrive ut eller lagre som PDF.

Dokumentasjon for IT og innkjøp