Kort svarskedja
Frågor om var uppgifter finns och vem som kan nå dem går att besvara utan att någon annan behöver tillfrågas. Det märks vid upphandling och granskning.
Byggt, driftat och hostat av oss själva
Hela systemet är utvecklat i Sverige av oss, och körs på våra egna servrar i vår egen datacenterlokal. Det gäller även AI-delen. Ingen del av kedjan ligger hos någon annan.
Varför det spelar roll
Ett säkerhetssystem är bara så självständigt som sin svagaste leverantör. Ligger analysen hos en molnleverantör, modellen hos en AI-leverantör och driften hos en tredje part, så är det de tre som avgör vad som händer med informationen — inte den som sålde tjänsten.
Vi har gjort det motsatta valet. Kod, drift, hårdvara och AI ligger hos oss. Det gör kedjan kort nog att kunna beskrivas på en sida, och det gör att svaret på "vem kan komma åt det här?" är kort.
Vad som ligger hos oss, och vad som inte finns alls
Hos oss
- Utveckling av all kod, av oss själva
- Egna servrar i vår egen datacenterlokal
- Drift och övervakning av vår egen personal
- AI-systemet, som körs lokalt på vår egen hårdvara
- Hotdatan och alla analyser av den
Finns inte i kedjan
- Inga inhyrda konsulter som bygger systemet
- Ingen extern AI-tjänst som får se data
- Inga amerikanska molnleverantörer
- Inga tredjepartsplattformar som analyserar åt oss
- Inga externa kopplingar in i driftmiljön
Tre konsekvenser i praktiken
Ingen data lämnar landet
Hotdatan och de blockeringshändelser vi tar emot stannar i vår egen miljö. Det finns ingen överföring till tredjeland att riskbedöma.
Vi kan ändra i systemet
Behöver något justeras — en regel, ett gränssnitt, ett format — gör vi det. Vi väntar inte på en leverantörs prioriteringslista.
AI:n körs lokalt
Vi använder AI för att hitta mönster i den hotdata som kommer in och för att sammanfatta läget för dem som arbetar i systemet. Det är rimlig teknik att använda till den uppgiften.
Men modellen körs på vår egen hårdvara i vår egen lokal. Ingen hotdata, inga loggar och inga kunduppgifter skickas till någon extern AI-tjänst för att analyseras. Det är en teknisk begränsning i hur systemet är byggt, inte en policy som kan ändras i tysthet.
Vill ni granska det?
Behöver ni underlag för en leverantörsbedömning eller en upphandling — beskrivning av driftmiljön, var uppgifter behandlas, vilka underbiträden som förekommer — skickar vi det på begäran. Vi föredrar att svara konkret på skriftliga frågor framför att hänvisa till en allmänt hållen sida.
Frågor om drift och infrastruktur?
Beskriv vad ni behöver veta så svarar vi konkret.