Afklar problem, scope og berørte mennesker.
AI-LEVERANDØRRISIKO
Risikovurdering af AI-leverandører
Gennemgå AI-leverandører før køb: privatliv, sikkerhed, dataopbevaring, modeltræning, underdatabehandlere, kontrakter og exit.
Direkte svar
SundAI gennemgår AI-leverandører på tværs af databrug, opbevaring, modeltræning, sikkerhed, identitet, underleverandører, regulatoriske roller, operationelle kontroller, hændelser og exitmuligheder.
Hvem det er til
Indkøb, jura, privacy, sikkerhed og forretningsejere, der overvejer copilots, AI-SaaS, model-API’er eller specialiserede AI-leverandører.
Hvad I modtager
- Leverandørspørgeskema og evidens
- Privacy- og dataflowreview
- Sikkerheds-, adgangs- og kontraktspørgsmål
- Risikobeslutning og opfølgning
Sådan foregår arbejdet
Indsaml relevant teknisk og operationel evidens.
Vurdér værdi, risiko, kontroller og beslutningspunkter.
Prioritér handling og placér ejerskab.
Ofte stillede spørgsmål
Er et spørgeskema nok?
Nej. Svar bør vurderes mod evidens, den konkrete anvendelse og kontraktvilkår.
Kan forløbet tilpasses?
Ja. Omfang, sprog, dybde og leveringsform tilpasses organisationen, rollerne og risikokonteksten.
Påstår SundAI certificering?
Nej. Arbejdet er standardsinformeret, men SundAI påstår ikke organisatorisk ISO-certificering uden et gyldigt certifikat, der dækker organisation og scope.
Primære standarder og kilder
Disse primære kilder informerer arbejdet. De indebærer ikke certificering eller godkendelse.
Anvendelser
Relaterede fokussider
Vurdering og governance af Shadow AI
Identificér uofficiel AI-brug, dataeksponering og politikgab uden at blokere nyttig innovation. Få risikoregister og handlingsplan.
Sikre AI-assistenter og RAG-systemer
Design sikre AI-assistenter med godkendte data, least privilege, retrieval-grænser, prompt-injection-kontroller, menneskeligt review, logging og fallback.
Drøft jeres behov
Start med en fokuseret samtale om jeres AI-mål, risiko og næste praktiske skridt.