Ydelsen er til

Organisationer der vurderer en AI-assistent, RAG-løsning, copilot, agent, leverandørplatform eller AI-workflow før deployment, fornyelse eller større rollout.

ArkitekturSpor data, identitet, retrieval, modelkontekst, tools og output.

MisbrugTest prompt injection, leakage og excessive agency.

DriftDefinér logging, incident response, change control og fallback.

Vurderingsområder

Område	Nøglespørgsmål	Evidens
Data	Hvad går ind, hvor behandles det, og hvordan bevares/genbruges det?	Dataflow, retention og leverandørvilkår.
Identitet & adgang	Hvem kan forespørge, administrere, forbinde kilder og bruge tools?	SSO/RBAC, privileged access, tenant controls.
RAG	Bevares kilderettigheder og beskyttes embeddings?	Retrieval-arkitektur, ACL-filter, deletion flow.
Prompt injection	Kan brugere eller dokumenter overstyre policy?	Adversarial tests og mitigations.
Agents & tools	Kan modellen handle ud over brugerens tilsigtede autoritet?	Tool allowlists, scopes og approval gates.
Leverandør/model	Hvordan påvirker modelændringer og subprocessors risiko?	Vendor assessment og change controls.
Logging	Kan væsentlige hændelser rekonstrueres?	Audit events, SIEM og retention.
Human oversight	Hvor skal et menneske verificere, godkende eller stoppe?	Eskalation og fallback.

Typiske leverancer

Arkitektur- og trust-boundary-review.
Threat- og misuse-scenarier.
RAG- og permission-vurdering.
Agent/tool-permissions og approval review.
AI-leverandør- og modelrisikofund.
Logging-, monitoring- og incident-gaps.
Prioriteret remediation-plan og residual risk.

Afgrænsning: En sikkerhedsvurdering reducerer usikkerhed, men kan ikke garantere, at et system er sikkert. Findings bør håndteres gennem løbende monitoring og change control.

Referencer

Har I brug for et fokuseret review af et AI-system eller en leverandør?

SundAI kan vurdere kontrolfladen og omsætte findings til en prioriteret remediation-plan.

Kontakt SundAI via ydelser →

Review AI-systemet før det bliver produktionsinfrastruktur

Vurderingsområder

Typiske leverancer

Referencer

Har I brug for et fokuseret review af et AI-system eller en leverandør?