INTEGRERADE KONTROLLER

Säkerhet genom hela plattformen.

Åtkomst, datakällor, modeller och händelser styrs utifrån verksamhetens krav och informationens känslighet.

Senast uppdaterad 6 oktober 2026

Behandling i Sverige

Drift och lagring i Sverige, med möjlighet till drift i er egen miljö.

Ingen träning på er data

Er data används inte för att träna publika AI-modeller.

Rollstyrd åtkomst

Åtkomst per datakälla, kopplad till organisationens inloggning.

Händelselogg

Användning, åtkomst och källor loggas och kan granskas.

REGELEFTERLEVNAD

Standarder och regelverk

Här ser ni vad Violet bidrar med inom varje område och vilka underlag vi lämnar inför er egen bedömning.

GxP och GAMP 5

Validerad för GxP-användning i enlighet med GAMP 5.

Mall: valideringsplan för AI i GxP-miljö

Cybersäkerhetslagen (NIS2)

För verksamheter som omfattas av cybersäkerhetslagen lämnar vi leverantörs- och säkerhetsunderlag samt incidentrutiner som stöd för er riskhantering och säkerhet i leveranskedjan.

Mall: leverantörsbedömning av AI-tjänst

DORA

Avtalsvillkor, uppgifter till ert informationsregister och exitplan för er hantering av tredjepartsrisker.

Mall: leverantörsbedömning av AI-tjänst

AI-förordningen

Underlag som beskriver Violets roll och vad som gäller för er som tillhandahållare av AI-system.

Mall: rollklassning enligt AI-förordningen

ISO/IEC 27001

Systematiskt informationssäkerhetsarbete baserat på kraven i ISO 27001.

GDPR

Biträdesavtal enligt artikel 28 tecknas med varje kund, tillsammans med en förteckning över underbiträden.

Mall: konsekvensbedömning av AI-assistent

DATAFLÖDE

Från datakälla till svar, inom rätt gränser

Violet ansluter till verksamhetens datakällor med definierade behörigheter. Åtkomst, behandling och lagring anpassas efter informationens klassning och organisationens krav.

Datakälla

Dokument, system och databaser ansluts genom kontrollerade integrationer.

Datakälla

Dokument, system och databaser ansluts genom kontrollerade integrationer.

Behörighetskontroll

Användaren får endast tillgång till den information som rollen medger.

Behörighetskontroll

Användaren får endast tillgång till den information som rollen medger.

Modell och behandling

Modell, driftmiljö och arbetsflöde väljs utifrån datans känslighet och användningsområdet.

Modell och behandling

Modell, driftmiljö och arbetsflöde väljs utifrån datans känslighet och användningsområdet.

Svar och spårbarhet

Händelser loggas så att användning kan följas upp.

Svar och spårbarhet

Händelser loggas så att användning kan följas upp.

KONTROLLER

Kontroller i plattformen

Inbyggda kontroller styr vem som får åtkomst, vilka datakällor som används och hur informationen skyddas och följs upp.

Behörighetsstyrning

Styr åtkomst utifrån användare, roller och organisationens behörighetsstruktur.

Identitet och inloggning

Anslut organisationens identitetslösning för central hantering av användare och åtkomst.

Läs mer: Behörighetsstyrd AI med Entra ID

Kryptering

Skydda information vid överföring och lagring med etablerade krypteringsmetoder.

Loggning och granskning

Följ relevanta händelser och användning genom loggar och granskningsunderlag.

Avgränsade datakällor

Bestäm vilka datakällor varje lösning, assistent eller användargrupp får använda.

Kontrollerad modellåtkomst

Styr vilka modeller som får behandla olika typer av information och under vilka villkor.

DRIFT OCH DATAPLACERING

Drift efter verksamhetens krav

Driftmiljö och modellval anpassas efter informationens klassning, befintlig infrastruktur och verksamhetens riskbedömning.

Svensk molnmiljö

Behandling och lagring i svensk infrastruktur med definierade geografiska gränser.

Avgränsad miljö

Separat miljö för verksamheter som behöver en högre grad av isolering och kontroll.

Lokal installation

Modeller och data kan hållas inom organisationens egen infrastruktur när kraven motiverar det.

Läs mer: Lokala språkmodeller eller molnmodeller

INCIDENTER

När något händer

Vid en säkerhetsincident behöver det vara tydligt vem som gör vad. Så här fördelas ansvaret mellan oss och er.

Vi informerar er

Om en incident påverkar er information meddelar vi er utan onödigt dröjsmål, med det underlag vi har om vad som har hänt.

Ni bedömer och rapporterar

Med vår information kan ni bedöma incidenten och rapportera till exempelvis IMY, NCSC eller Finansinspektionen, om era regler kräver det.

Avtalet styr detaljerna

Hur och när vi informerar regleras i avtalet och i personuppgiftsbiträdesavtalet. Där går det att anpassa efter era krav.

VANLIGA FRÅGOR

Era frågor.

Var lagras och behandlas vår data?

Behandling och lagring sker i svensk infrastruktur. Vilken driftmiljö som används bestäms tillsammans med er utifrån informationens klassning: svensk molnmiljö, avgränsad miljö eller installation i er egen infrastruktur. Er data används inte för att träna publika AI-modeller. Om ni väljer att också använda generella modeller för uppgifter utan känslig information framgår det tydligt vilken information som får hanteras där.

Vad innebär CLOUD Act för oss?

CLOUD Act ger amerikanska myndigheter möjlighet att begära ut data från amerikanska leverantörer, även när data lagras i Europa. Violet är ett svenskt bolag och er lösning driftas i svensk infrastruktur. Vilka underleverantörer som ingår i just er lösning framgår innan driftsättning, så att ni kan väga in det i er egen riskbedömning.

Kan vi köra modellerna lokalt?

Ja. Modeller kan köras inom er egen infrastruktur, vilket innebär att både data och inferens stannar där. Vilka modeller som är lämpliga beror på uppgiften och på vilken hårdvara ni har tillgång till. Alternativen går vi igenom i analysfasen.

Hur stödjer Violet vårt arbete med NIS2 och DORA?

NIS2 och DORA ställer krav på er som verksamhet. Plattformen levererar de delar ni behöver kunna visa upp i det arbetet: dokumenterad åtkomststyrning, loggning av händelser, tydlighet kring leverantörskedjan och underlag till er riskhantering. Ansvaret för efterlevnaden ligger fortsatt hos er, och vi hjälper till med dokumentationen.

Vad gäller för oss enligt EU:s AI-förordning?

Vilka krav som gäller beror på hur ni använder AI, inte på plattformen i sig. Transparenskraven i artikel 50 gäller sedan den 2 augusti 2026, med en övergångsperiod för vissa av dem. Genom ändringsförordningen (EU) 2026/1744 från juli 2026 har kraven på system med hög risk enligt bilaga III skjutits upp från den 2 augusti 2026 till den 2 december 2027. För AI som är säkerhetskomponent i en produkt gäller kraven från den 2 augusti 2028. Vi hjälper er att kartlägga var era användningsfall hamnar och vilken dokumentation ni behöver.

Läs mer: Så påverkar AI Act, NIS2, DORA och GDPR er AI-lösning

Vilken roll har Violet enligt GDPR?

Violet är personuppgiftsbiträde för den behandling som sker i plattformen. Ni är personuppgiftsansvariga och bestämmer vilken information som får användas. Personuppgiftsbiträdesavtal, förteckning över underbiträden och beskrivning av behandlingen tas fram som del av avtalet.

Vad loggas, och hur länge sparas informationen?

Anrop och relevanta händelser loggas så att användningen går att följa upp i efterhand. Loggarna kan exporteras för intern uppföljning eller extern granskning. Hur länge data och loggar sparas ställs in efter era krav på gallring.

Redo att bygga er
AI-förmåga?

Boka möte

Boka möte

Säkert by default. Flexibelt by design.

Redo att bygga er
AI-förmåga?

Boka möte

Boka möte

Säkert by default. Flexibelt by design.

Redo att bygga er
AI-förmåga?

Boka möte

Boka möte

Säkert by default. Flexibelt by design.