Compliance

Bygget til EU AI Act
Fra dag ét

Compliance er ikke et lag, vi har lagt ovenpå. Det er fundamentet, hver agent står på. Følsomme data rører aldrig en amerikansk sky - håndhævet i gatewayen, forseglet i logbogen, dokumenterbart når som helst.

Intet kreditkort påkrævet

EU AI Act high-risk ready SOC 2 Type II ISO 27001 certified
Three pillars

Compliance, by construction

Ikke et feature flag, ikke en tjekliste. Tre tekniske beslutninger, der gør resten muligt.

01

Suveræn infrastruktur

Udviklet i København, hostet i Europa. Følsomme workloads forlader aldrig EU-jurisdiktion. Tier 3-data dirigeres til en europæisk GPU. Punktum.

02

Tier routing i gatewayen

Hver forespørgsel klassificeres efter datafølsomhed og dirigeres til den rette model i den rette jurisdiktion. Håndhævet hårdt - ikke overladt til et politikdokument.

03

Append-only evidence ledger

Hver agenthandling signeres, forsegles og opbevares i 3–7 år efter databehandleraftalen. Daglige rod-hashes offentliggøres. Artikel 14-eksport med én kommando.

Article 14 evidence

Hver beslutning logget.
Kan bevises over for revisor

Hash-kædet, kun tilføjelser, manipulationssikker. Jeres DPO læser den samme logbog som agenterne.

23-04 14:03:47create_doc · @sofie · tier 2 · approved0x7f3a…e91c
23-04 14:03:12llm_call · mistral-large · 1243 tokens0xa9d2…4b17
23-04 14:02:58vault_read · volvo-q1-proposal0x3e11…8caf
23-04 14:02:02message_in · @sofie → @sofie-agent0x9b7c…2f45
23-04 14:01:38tier_route · t2 → mistral-large · EU0x18cd…b034
Data residency

Hvor jeres data bor

Tre niveauer. Tre jurisdiktioner. Nul overlap med amerikanske hyperscalere for følsomme workloads.

Tier 1 · offentligt Marketingtekst, blogudkast, offentlig research. Frontier-model i skyen. Anthropic · DE
Tier 2 · kundefortroligt Oplæg, intern strategi, arbejde med kundenavne. Mistral · FR
Tier 3 · reguleret Personoplysninger, løn, helbredsdata og alt særligt følsomt efter GDPR. Llama · DK GPU
The trust stack

Ti lag arbejde,
så I kan ignorere dem

Fra den chat jeres team åbner hver morgen ned til det auditerede hardware i et rack i København - hvert lag er signeret, forseglet og vores ansvar at drifte. I passer forretningen; vi passer fundamentet.

01 Agents & chat surface SLACK · TEAMS
02 Identity & SSO SAML · OKTA · AZURE AD
03 Tier routing gateway APERTURE
04 LLM providers CLAUDE · GPT-5 · MISTRAL · LLAMA
05 Memory vault, three tiers PRIVATE · TEAM · COMPANY
06 Evidence ledger APPEND-ONLY · 3-7 YR
07 Encryption at rest & transit AES-256 · TLS 1.3
08 Network isolation PER-TENANT TAILNET
09 Sovereign hosting EUROPE · EU
10 Audited hardware SOC 2 · ISO 27001
Certificeringer

Bygget til tillid

Auditeret, certificeret, kontraktligt. Ikke “vi tager sikkerhed alvorligt”.

SOC 2 Type IIUnder gennemgang — certifikat Q4 2026
ISO 27001Certificeret Q4 2026
GDPR & DPAPer-tenant residency
EU AI ActHigh-risk ready

Tal med jeres DPO,
før konkurrenten gør det.