Klargör problem, scope och berörda människor.
AI-LEVERANTÖRSRISK
Riskgranskning av AI-leverantörer
Granska AI-leverantörer före införande: integritet, säkerhet, datalagring, modellträning, underleverantörer, avtal och exit.
Direkt svar
SundAI granskar AI-leverantörer över dataanvändning, lagring, modellträning, säkerhet, identitet, underleverantörer, regulatoriska roller, operativa kontroller, incidenthantering och exitmöjligheter.
Vem det passar
Inköp, juridik, integritet, säkerhet och verksamhetsägare som överväger copilots, AI-SaaS, modell-API:er eller specialiserade AI-leverantörer.
Vad ni får
- Leverantörsfrågeformulär och evidens
- Integritets- och dataflödesgranskning
- Säkerhets-, åtkomst- och avtalsfrågor
- Riskbeslut och uppföljning
Så går arbetet till
Samla relevant teknisk och operativ evidens.
Bedöm värde, risk, kontroller och beslutspunkter.
Prioritera åtgärder och etablera ägarskap.
Vanliga frågor
Räcker ett leverantörsformulär?
Nej. Svar bör prövas mot evidens, avsedd användning och avtal.
Kan uppdraget anpassas?
Ja. Omfattning, språk, djup och leveransform anpassas till organisationen, rollerna och riskkontexten.
Hävdar SundAI certifiering?
Nej. Arbetet är standardinformerat, men SundAI hävdar inte organisationscertifiering enligt ISO utan ett giltigt certifikat som täcker organisation och scope.
Primära standarder och källor
Dessa primärkällor informerar arbetet. De innebär inte certifiering eller godkännande.
Användningsfall
Relaterade fokussidor
Granskning och styrning av Shadow AI
Identifiera inofficiell AI-användning, dataexponering och policygap utan att blockera nyttig innovation. Få riskregister och handlingsplan.
Säkra AI-assistenter och RAG-system
Designa säkra AI-assistenter med godkända data, minsta privilegium, retrieval-gränser, prompt-injection-kontroller, mänsklig granskning, loggning och fallback.
Diskutera era behov
Börja med ett fokuserat samtal om era AI-mål, risker och nästa praktiska steg.