Opsio Vault AI är en säker gateway mellan era applikationer och AI-modellerna. Den körs i EU, tar bort personuppgifter innan modellen ser dem, stoppar lösenord och nycklar och loggar varje anrop för er revisor. Opsios AI-team driftar tjänsten under ett personuppgiftsbiträdesavtal. För utvecklingsteam som bygger AI i sina produkter och IT-avdelningar som ger medarbetarna godkända AI-verktyg.
Vi visar Vault AI-portalen, ett riktigt anrop där personuppgifterna pseudonymiseras, ett inklistrat lösenord som stoppas innan någon modell ser det, och det underlag som er revisor, kund eller tillsynsmyndighet kan granska. Sedan kommer vi överens om den integritetsprofil som passar er organisation.
30 minuter med en av Opsios specialister på AI och regelefterlevnad. Se portalen, ett nekat anrop i realtid och revisionsunderlaget.
Publika AI-tjänster är det snabbaste sättet för personuppgifter att lämna organisationen utan spår. Att blockera dem stoppar det inte – det tar bara bort kontrollen.
Och det ska de. Det är decenniets största produktivitetslyft – för texter, analyser, kod, avtal och kundservice.
Kundnamn, personnummer, avtalsvillkor, källkod – eller ett lösenord som klistrats in av misstag – skickas till en publik AI-tjänst.
Enligt GDPR är er organisation personuppgiftsansvarig för uppgifterna, oavsett vad AI-leverantörens villkor säger.
När en revisor, en kund eller IMY frågar vart uppgifterna tog vägen kan de flesta företag inte svara.
Förbjud AI så börjar medarbetarna använda privata konton. Uppgifterna lämnar organisationen ändå – helt utan kontroll.
Peka på ett kort för att se exakt vad varje skydd gör. Opsio driftar, uppdaterar, övervakar och ansvarar för plattformen enligt ett personuppgiftsbiträdesavtal.
Plattformen körs i AWS Frankfurt och anropar modeller endast via inferensprofiler i EU eller i Frankfurt.
Personuppgifter som upptäcks ersätts med pseudonyma token innan prompten når modellen.
Opsio sparar ingen kopia av era prompter eller svar, och loggningen av modellanrop i Bedrock är avstängd.
En prompt med inloggningsuppgifter nekas innan någon modell anropas – och kostar ingenting.
Ett versionshanterat skyddsfilter (guardrail) stoppar jailbreak-försök, promptinjektion och skadligt innehåll.
En oföränderlig revisionspost för varje anrop – bara metadata, aldrig innehållet.
Era applikationer och medarbetare får tillgång till ledande språkmodeller via ett säkert API och en portal. Integritetsskyddet upprätthålls av plattformen själv i stället för att bara utlovas i en policy – och Opsio driftar, uppdaterar, övervakar och ansvarar för den.
Plattformen, modellkatalogen och skyddsfiltren drivs av Opsio – ni behöver inte drifta något själva.
Uppdateringar, nya modeller och nya versioner av skyddsfiltren rullas ut och testas av Opsio.
Tillgänglighet, nekade anrop, kostnader och avvikelser bevakas löpande.
Enligt ett personuppgiftsbiträdesavtal – Opsio är ert personuppgiftsbiträde och bundet av avtalet.
Välj ett företag för att se dess modeller och vad de kostar i dag. Priserna hämtas från Vault AI:s aktuella prislista, så det du ser är det ni faktureras.
Ska ni välja modell? Läs vår jämförelse av ChatGPT och Claude för företag.
Nycklar, användning, kostnader, underlag för regelefterlevnad och fakturor – för era utvecklare, ert dataskyddsombud och er ekonomiavdelning. Visat från den riktiga portalen med ett demoföretag.
Skärmar från den riktiga Vault AI-portalen med ett demoföretag. Portalen visas på engelska och alla siffror är simulerade.
Kostnad per modell, per applikation och dag för dag, med kostnadslarm.
Prislistan ni har och vad varje modell kostar.
Ladda ner era uppgifter eller beställ en återkommande rapport.
Era avtal, villkoren som gäller och vilka som är involverade.
Bjud in kollegor som medlem (läsbehörighet) eller administratör.
Skicka ärenden till Opsio och se tjänstens status i realtid.
Eskaleringskontakter, tillåtna nätverk och kostnadstak.
Fyra steg för att komma igång – sedan anropar era applikationer och verktyg Vault AI precis som de anropar Anthropic eller Amazon Bedrock i dag.
Signera personuppgiftsbiträdesavtalet och kom överens om er integritetsprofil: vilka typer av uppgifter som tillåts, er modellkatalog och era gränser.
Åtta dokumenterade kontroller – avtal, kontaktpersoner, frågeformulär om data och överföringar, teknisk uppsättning och första nyckeln – som avslutas med ett daterat onboardingintyg.
Skapa en nyckel per applikation i portalen. Peka applikationen mot Vault AI:s adress från era godkända nätverk eller via VPN.
Följ användning och kostnader, se varje nekat anrop förklarat, sätt budgetar och ladda ner revisionspaketet åt er revisor.
Vault AI stöder både Anthropics Messages API och Amazon Bedrocks Converse API. Befintliga applikationer, Anthropics SDK:er och AWS SDK:er fungerar som förut – ni byter bara bas-URL och nyckel.
Behåll era applikationer och SDK:er. Byt bas-URL och nyckel och använd modellalias som claude-sonnet. Strömmande anrop stöds – svaret släpps när det har passerat den utgående kontrollen.
Verktyg där man kan ange en egen Anthropic- eller Bedrock-adress fungerar på samma sätt, med en egen nyckel var. Modellnamn som vanliga verktyg skickar mappas till era godkända EU-modeller.
Portalen: skapa och återkalla nycklar, sätt budgetar och gränser, se användning och kostnad per modell, varje nekat anrop förklarat, fakturor och revisionspaketet åt er revisor.
import os, anthropic
client = anthropic.Anthropic(
base_url="https://vault.opsiocloud.com",
api_key=os.environ["VAULT_AI_KEY"], # opsio_…-nyckel för den här appen
)
reply = client.messages.create(
model="claude-sonnet", # alias från er katalog
max_tokens=1024,
messages=[{"role": "user", "content": "Sammanfatta det här avtalet…"}],
)
print(reply.content[0].text)
Nekade anrop kommer tillbaka med tydliga felkoder, och portalen visar vilken regel som slog till och vad ni behöver ändra. De vanligaste:
Prompten innehöll ett lösenord, en nyckel eller en token. Ingen modell anropades och inget debiterades.
Ta bort hemligheten och skicka igen.
Modellen finns inte i er katalog – det gäller även alla modellvägar utanför EU.
Använd något av era godkända alias.
En gräns för anrop per minut eller token per dag nåddes.
Försök igen efter angiven tid eller höj gränsen.
Ett kostnadstak eller en applikationsbudget med hårt stopp nåddes.
Höj budgeten i portalen.
Skyddsfiltret kunde inte köras, så anropet nekades i stället för att besvaras okontrollerat.
Försök igen – det här är säkerhetsspärren som gör sitt jobb.
Era medarbetare använder de bästa AI-modellerna på er egen data. Modellerna körs i EU, personuppgifter pseudonymiseras innan de når modellen, ett inklistrat lösenord stoppas i dörren, och när revisorn frågar kan ni visa exakt vad som hände.
Så motsvarar Vault AI:s skydd de regelverk som revisorer, kunder och tillsynsmyndigheter frågar efter.
Vault AI sköter de tekniska kontrollerna. Policyerna är den andra halvan av AI-förordningen (EU AI Act), och Opsios kostnadsfria AI readiness assessment skriver dem åt er: svara på frågor i fjorton steg, ungefär fyrtio minuter, så får ni direkt när ni skickar in en mognadspoäng och fyra dokument byggda på era svar. Frågorna och dokumenten är på engelska.
Vem som ansvarar för AI, hur ett användningsfall går från idé till drift, hur risk klassas och vilka verktyg som är godkända.
Kopplingar till AI-förordningen
Vilka AI-verktyg och konton medarbetarna får använda, vad som får och inte får matas in, hur svar kontrolleras och hur incidenter rapporteras.
Kopplingar till AI-förordningen
Tjugotre avsnitt för att granska en AI-leverantör, från data, integritet och säkerhet till avtal, tillsyn, agenter och exit.
Kopplingar till AI-förordningen
Underlaget som avgör om ett användningsfall får gå vidare: syfte, data, tillsyn, rättslig kartläggning, klassning, kontroller och godkännande.
Kopplingar till AI-förordningen
Er AI-policy anger vilka AI-verktyg medarbetarna får använda. Vault AI är ett verktyg ni kan ange där och sedan visa: modeller i EU, personuppgifter pseudonymiseras före modellen, lösenord stoppas och varje anrop finns i revisionsloggen. Leverantörschecklistan har sina svar färdiga i Vault AI:s dokumentpaket.
En privat AI-slutpunkt, en portal som era säkerhets- och ekonomiteam kommer att använda, och den dokumentation som ert dataskyddsombud och era revisorer förväntar sig.
Fem steg som företag tar när AI går att använda säkert på riktiga data.
Ge medarbetarna en godkänd och styrd AI-tjänst som de faktiskt vill använda – i stället för privata konton.
En godkänd AI-tjänst och portal för hela företaget.
Kundservice, dokumentanalys, kod och avtal – på riktiga kunduppgifter, på ett säkert sätt.
AI i produktion på personuppgifter, utan att exponera dem för modellen.
Besvara säkerhetsfrågeformulär och kundrevisioner med underlag i stället för försäkringar.
Ett revisionspaket och GDPR-dokumentation att ladda ner.
Byt eller kombinera Claude, Nova och Mistral utan att bygga om något eller göra om integritetsbedömningen.
Enkla modellalias – skydden är desamma.
Förbered er för AI-förordningen, NIS2 och DORA med en samlad dokumentation av hur AI hanterar era uppgifter.
Ett register enligt AI-förordningen och en dokumenterad konsekvensbedömning.
Opsio Vault AI är en förvaltad, privat AI-tjänst. Era applikationer och medarbetare får tillgång till ledande språkmodeller via ett säkert API och en portal, och integritetsskyddet upprätthålls av plattformen själv i stället för att bara utlovas i en policy. Opsio driftar, uppdaterar, övervakar och ansvarar för tjänsten enligt ett personuppgiftsbiträdesavtal.
Oavsett vilken AI-tjänst ni använder är er organisation personuppgiftsansvarig för personuppgifterna i varje prompt. Ni behöver veta var prompterna behandlas, om de sparas eller används för träning – och kunna visa det. Vault AI besvarar de frågorna redan i konstruktionen: inferens i EU, personuppgifter pseudonymiseras före modellen, inga sparade konversationer hos Opsio, hemligheter stoppas före varje modellanrop och en revisionspost för varje anrop.
Modellinferensen stannar i EU. Plattformen körs i AWS Frankfurt och varje modell anropas via en inferensprofil i EU eller i Frankfurt; modellvägar utanför EU blockeras i tre separata lager, och loggarna i CloudTrail bekräftar det. Vår e-postleverantör Resend är ett amerikanskt underbiträde som tar emot mottagaradresser och metadata för inloggningskoder och tjänstemeddelanden, aldrig prompter.
Vault AI upptäcker personuppgifter och ersätter dem med pseudonyma token innan modellen ser prompten, och sätter tillbaka de riktiga värdena på vägen till er app. Varje kund har en egen tokennyckel. Upptäckten är automatisk, så er integritetsprofil styr också vilka typer av uppgifter som får skickas över huvud taget.
Opsio sparar inga konversationer och har ingen träningsdata: prompter och svar finns bara i minnet medan anropet pågår. Loggningen av modellanrop i Bedrock är avstängd. Amazon Bedrock använder inte era uppgifter för att träna modeller och delar dem inte med modellleverantörerna.
Opsio är ert personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal enligt artikel 28 i dataskyddsförordningen. Modellinferens, plattform och revisionsposter körs i AWS-regioner i EU. Inloggningskoder och tjänstemeddelanden skickas via Resend, ett amerikanskt underbiträde, med stöd av EU:s standardavtalsklausuler och dataskyddsramen mellan EU och USA; Resend tar emot mottagaradresser och metadata, aldrig innehållet i prompter. Ni får hela GDPR-dokumentationen: personuppgiftsbiträdesavtal, registerförteckning, konsekvensbedömning, överföringsbedömning, förteckning över underbiträden, gallringsplan och en rutin för registrerades begäranden.
I dag erbjuds 25 modeller – Anthropic: Claude Opus 5.5, Claude Opus 5, Claude Opus 4.8, Claude Opus 4.7, Claude Opus 4.6, Claude Opus 4.5, Claude Sonnet 5, Claude Sonnet 4.6, Claude Sonnet 4.5, Claude Haiku 4.5; Amazon: Amazon Nova 2 Lite, Amazon Nova Pro, Amazon Nova Lite, Amazon Nova Micro, Titan Text Embeddings V2, Titan Embeddings G1 – Text, Titan Multimodal Embeddings G1, Amazon Rerank 1.0; Mistral AI: Pixtral Large, Devstral 2 123B; NVIDIA: Nemotron 3 Super 120B; Cohere: Cohere Embed v4, Cohere Embed English v3, Cohere Embed Multilingual v3, Cohere Rerank 3.5. Varje företag får en egen godkänd katalog med enkla alias som claude-sonnet, och alla modeller behandlas i EU.
Nej. Vault AI stöder både Anthropics Messages API och Amazon Bedrocks Converse API. Befintliga applikationer, Anthropics SDK:er, AWS SDK:er och verktyg där man kan ange en egen adress fungerar som förut – ni byter bara bas-URL och nyckel. Varje applikation får en egen nyckel som kan tidsbegränsas och återkallas när som helst.
Ja. Opsios kostnadsfria AI readiness assessment (opsiocloud.com/ai-governance-and-readiness-assessment-questionnaire/) tar ungefär fyrtio minuter i fjorton steg. När ni skickar in får ni en mognadspoäng och fyra dokument skrivna utifrån era svar: ett AI Governance Framework, en AI-policy (Acceptable Use Policy), en checklista för AI-leverantörer och en mall för AI-riskbedömning. Frågorna och dokumenten är på engelska. Vault AI täcker sedan den tekniska delen: det kan vara det godkända AI-verktyg som er policy anger, med modeller i EU, pseudonymiserade personuppgifter och en revisionspost för varje anrop.
Berätta hur er organisation vill använda AI, så visar vi hur Vault AI håller det inom ramarna för GDPR.
Be om GDPR-dokumentationen, revisionspaketet, listan över modeller eller priser. Vi återkommer med ett tydligt nästa steg inom en arbetsdag.
Få en tid med Johan eller Fredrik redan den här veckan.
Det räcker med en kort beskrivning – vi svarar med ett tydligt nästa steg.