Stil det svære spørgsmål. Få et brugbart svar.

SundAI tilbyder seks afgrænsede ydelser: compliance og AI-governance, sikker automatisering, private AI-assistenter og RAG, autoriseret sikkerhedstest, DevSecOps og cloudsikkerhed. Kurser og foredrag kan bestilles særskilt. Start med én proces, ét produkt eller én risiko.

Vælg automatisering til gentagen drift, privat AI og RAG til søgning i godkendt viden, governance til krav og ansvar, penetrationstest til afgrænsede angrebsveje, DevSecOps til leveringskontroller eller cloudsikkerhed til identiteter og konfiguration. Vi kan drøfte behovet før tilbuddet.

Nej. Faste regler og dokumenterede API’er kan være enklere og mere forudsigelige. AI er nyttig, når funktionaliteten passer til opgaven, og adfærden kan afgrænses og vurderes. Ydelsen vælges efter forretningsprocessen.

Ja. Assistentydelsen starter med et afgrænset pilotprojekt med en AI-vidensassistent: én kilde, én grænseflade, én cloud og et begrænset antal roller og brugere. Evalueringen hjælper jer med at beslutte, om mere udrulning giver mening.

GRC-rådgivning til SMV’er forbinder et relevant regelsæt med praktisk ansvar, kontroller og dokumentation. En vurdering af compliance-parathed hjælper et lille team med at prioritere uden at antage, at alle standarder og regler gælder.

ISO-parathed kontra certificering er en vigtig skelnen. Parathedsarbejde gennemgår et aftalt omfang og understøtter forberedelse. Certificering er en særskilt beslutning fra et relevant certificeringsorgan. SundAI udsteder ikke ISO-certifikater eller SOC 2-erklæringer.

Vi kan gennemgå aftalte politikker, ansvar og dokumentation af compliance-kontroller, så svarene kan underbygges. Ubegrundede påstande er mangler, der skal løses; et spørgeskema er ikke grund til at opfinde en kontrol, certificering eller et kunderesultat.

Ingen vurdering garanterer fuld regeloverholdelse. Relevans, implementering og restrisiko afhænger af organisationen og det aftalte regelsæt. Juridiske udtalelser, fuld ISMS-implementering og formel erklæring er separate fra startpakken.

En privat assistent afgrænses til godkendte kilder, roller og datahåndtering. RAG med adgangskontrol anvender rettigheder før søgning; AI-svar med kildehenvisninger gør grundlaget muligt at kontrollere. Privat betyder ikke automatisk lokal drift eller behandling kun i EU.

Værktøjsrettigheder for AI-agenter skal aftales udtrykkeligt. Menneskelig godkendelse og begrænset adgang styrer følsomme ændringer og sporbare AI-agenthandlinger. Et modelsvar eller en instruktion i et dokument giver ikke tilladelse til en væsentlig handling.

SundAI leverer 100% europæisk service udført af eksperter fra Den Europæiske Union. Det beskriver leveringen af service. Dataplaceringer, endpoints, leverandører og databehandlingsvilkår følger den aftalte arkitektur; udsagnet indebærer ikke kun EU-behandling.

Nej. Beskriv forretningsproblemet og systemerne uden adgangsoplysninger, beskyttede poster eller personlige sagsakter. Henvendelsen starter en afklaring; autoriseret adgang og nødvendig sikker overførsel aftales senere.

Den relevante aktivejer skal give skriftlig tilladelse. Mål, testkonti, tredjepartsbegrænsninger, stopbetingelser og nødkontakter indgår i regler og rammer for penetrationstest før opstart.

Nej. Sårbarhedsscanning kontra penetrationstest sammenligner forskelligt arbejde: scanninger finder mulige problemer; manuel undersøgelse tester aftalte angrebsveje og fortolker fund. Rapporten forklarer metode, dokumentation og begrænsninger.

Nej. Sikre CI/CD-pipelines kombinerer aftalte kontroller, begrænsede identiteter og reviewgates. Scannere har begrænsninger; releaseansvarlige skal vedligeholde kontroller og vurdere undtagelser. Tilbuddet fastlægger leverancerne.

Nej. Grundpakken omfatter en aftalt udbyder, identiteter, ressourcer og kontroller. Månedlig vedligeholdelse af cloudsikkerhed og hændelsesarbejde skal afgrænses særskilt. Akut dækning og svartid kræver bemanding, vagtaftale og SLA.

Fortæl om organisation, team og produkt eller proces. Vi vurderer behov og leveringskapacitet og aftaler omfang, leverancer, tidsplan, pris, tredjepartsomkostninger og acceptkriterier før opstart. Henvendelsen er ikke i sig selv en bestilling.

Nej. Formularen sender en mødeanmodning. Dato og tidspunkt bekræftes separat efter kontrol af tilgængelighed. Medtag tidszone og relevant baggrund, så opfølgningen kan handle om det faktiske spørgsmål.

Ansvarlig fagperson og bidragydere aftales før accept af opgaven. Kvalifikationer, relevant erfaring, kapacitet og reviewbehov vurderes mod omfanget. Rekrutteringsmål betyder ikke, at alle specialer allerede er bemandet.

Ja. SundAI inviterer relevante juniorprofiler og seniorspecialister til at dele portfolio og erfaring. Provisionen aftales på forhånd og overstiger aldrig 12,5% af aftalt nettoserviceomsætning. Aftalen fastlægger fordeling, ansvar og betaling; ansøgning garanterer ikke opgaver eller indtægt.