Tjänsten passar

Organisationer som bedömer en AI-assistent, RAG-lösning, copilot, agent, leverantörsplattform eller AI-workflow före deployment, förnyelse eller större utrullning.

ArkitekturSpåra data, identitet, retrieval, modellkontext, tools och output.

MissbrukTesta prompt injection, leakage och excessive agency.

DriftDefiniera loggning, incident response, change control och fallback.

Bedömningsområden

Område	Nyckelfråga	Evidens
Data	Vad går in, var behandlas det och hur sparas/återanvänds det?	Dataflöde, retention och leverantörsvillkor.
Identitet & åtkomst	Vem kan fråga, administrera, ansluta källor och använda tools?	SSO/RBAC, privileged access, tenant controls.
RAG	Bevaras källbehörigheter och skyddas embeddings?	Retrieval-arkitektur, ACL-filter, deletion flow.
Prompt injection	Kan användare eller dokument åsidosätta policy?	Adversarial tests och mitigations.
Agents & tools	Kan modellen agera utöver användarens avsedda behörighet?	Tool allowlists, scopes och approval gates.
Leverantör/modell	Hur påverkar modelländringar och subprocessors risk?	Vendor assessment och change controls.
Loggning	Kan viktiga händelser rekonstrueras?	Audit events, SIEM och retention.
Human oversight	Var måste en människa verifiera, godkänna eller stoppa?	Eskalering och fallback.

Typiska leveranser

Arkitektur- och trust-boundary-review.
Threat- och misuse-scenarier.
RAG- och behörighetsbedömning.
Agent/tool permissions och approval review.
AI-leverantörs- och modellriskfynd.
Loggning-, monitoring- och incidentluckor.
Prioriterad remediation-plan och residual risk.

Avgränsning: En säkerhetsbedömning minskar osäkerhet men kan inte garantera att ett system är säkert. Findings bör hanteras genom löpande monitoring och change control.

Referenser

Behöver ni en fokuserad granskning av ett AI-system eller en leverantör?

SundAI kan bedöma kontrollytan och översätta findings till en prioriterad remediation-plan.

Kontakta SundAI via tjänster →

Granska AI-systemet innan det blir produktionsinfrastruktur

Bedömningsområden

Typiska leveranser

Referenser

Behöver ni en fokuserad granskning av ett AI-system eller en leverantör?