Tjenestelinje 3 av 3

Kontroll: svaret finnes før spørsmålet kommer

Vi setter opp styringen og dokumentasjonen rundt IT-en og AI-en dere bruker, slik at dere kan vise hvordan det henger sammen den dagen noen ber om det.

Hvem spør

Det er nesten alltid noen utenfra

Nesten ingen kjøper dette av eget initiativ. Det kommer et krav utenfra, og det kommer med en frist.

  • En større kunde som krever dokumentasjon i et anbud.
  • Forsikringsselskapet, som vil vite hvordan dere håndterer data og tilganger.
  • Revisor, som spør hvem som har tilgang til hva.
  • En offentlig oppdragsgiver med krav i kontrakten.
  • Datatilsynet, hvis noe har skjedd.

Hva vi setter opp

Seks ting, konkret

  • Behandlingsprotokoll: hvilke personopplysninger dere behandler, hvorfor, og hvor lenge.
  • Databehandleravtaler med underleverandørene dere faktisk bruker.
  • Register over hvor AI brukes hos dere, til hva, og hvem som kontrollerer resultatet.
  • Risikovurdering, skrevet slik at den kan leses av noen utenfra.
  • Tilgangsstyring og eierskap til kontoer, dokumentert.
  • Rutine for avvik og varsling, med navn på hvem som gjør hva.

Leveransen

Leveransen er en perm

Ikke en prosess dere skal følge, men et sett dokumenter som er ferdige, som hører sammen, og som kan legges på bordet eller sendes videre som de er. Dette er innholdsfortegnelsen.

Arbeidet gjøres av noen som har sittet på den andre siden av bordet. Stefan har master i regnskap og revisjon fra NHH og har jobbet som controller, og bakgrunnen står på Om oss.

Innhold

  1. Oversikt over systemer og leverandører
  2. Behandlingsprotokoll
  3. Databehandleravtaler
  4. AI-register
  5. Risikovurdering
  6. Tilganger og eierskap
  7. Avviks- og varslingsrutine
  8. Logg over endringer og gjennomganger

Regelverk

Hvilke regler dette handler om

Tre regelverk er relevante for de fleste vi jobber med. GDPR og personopplysningsloven gjelder all behandling av personopplysninger, også den som skjer i et regneark. EU AI Act stiller krav som avhenger av hva AI-en faktisk brukes til, og hvilke krav som treffer dere følger av bruken og ikke av bransjen.

Vi setter ikke opp mer enn det dere trenger. Er dokumentasjonen tyngre enn driften, blir den ikke vedlikeholdt, og en perm ingen oppdaterer er verdiløs den dagen den skal brukes.

Slik holdes det oppdatert

  • Dokumentene deres viser hvem som har gjennomgått dem, og når.
  • Endrer regelverket seg, er gjennomgangen en del av driftsavtalen.
  • Dere skal kunne lese og oppdatere dokumentene selv, uten oss.

Pris

Fast leveranse, eller del av drift

  • Vi jobber ikke på løpende timer uten tak.
  • Bygg prises som fastpris per leveranse, avtalt før vi begynner. Omfanget avgjør prisen, så vi oppgir ikke et intervall her.
  • Drift prises som fast månedsbeløp, og starter på 1 779 kr i måneden.
  • Kontroll prises som fast leveranse, eller inngår i driftsavtalen.
  • Avklaring og kartlegging er gratis.
  • Prisen settes etter kartleggingssamtalen, ikke før. Vi gjetter ikke.

Alle priser er eks. mva.

Spørsmål

Spørsmål vi får i salgssamtaler

Vi er elleve ansatte. Er dette noe vi trenger?

Dere trenger det den dagen noen spør, og det er nesten alltid en kunde eller et forsikringsselskap som spør, ikke et tilsyn. Poenget med å gjøre det i forkant er at svaret finnes når spørsmålet kommer, i stedet for at en anbudsfrist blir en uke med papirarbeid.

Er dette bare dokumenter, eller endrer noe seg i praksis?

Begge. Dokumentene er det som kan legges på bordet, men arbeidet avdekker som regel noen konkrete ting underveis: en konto som står på en tidligere ansatt, en leverandør ingen har avtale med, en mappe alle har tilgang til.

Kan dere gjøre dette uten å ha bygget noe for oss?

Ja. Kontroll er en egen leveranse og forutsetter ingen av de to andre linjene.

Hva skjer med dokumentasjonen når den blir gammel?

Den må gjennomgås, og det er derfor Kontroll også finnes som en del av en driftsavtale. En perm som ikke er oppdatert siden i fjor er nøyaktig det problemet vi startet med.

De to andre linjene

Bygg

Vi bygger løsningen tilpasset målene og driften deres, og dere eier den.

  • Integrasjon mellom fagsystem og regnskap
  • Kundeportal med ordrestatus
  • Digitalt ordre- og timeflytsystem

Se hva Bygg er

Drift

Vi drifter og vedlikeholder teknologien, så dere slipper det tekniske bak scenen.

  • Overvåking, sikkerhetsoppdateringer og sikkerhetskopi
  • Feilretting med avtalte responstider
  • Navngitt kontaktperson og månedlig statusrapport

Se hva Drift er

Kontakt

Stefan Kløvning, COO, Nordic AI

Snakk med den som svarer

Femten minutter, ingen presentasjon. Vi spør hva som tar tid hos dere, og sier ærlig om vi kan hjelpe.

Kontaktperson
Stefan Kløvning
Rolle
COO, Nordic AI
Telefon
+47 934 74 569