AI-policy: datastyrning och säkerhet

Detta är AI-policy beskriver hur Innowise reglerar användningen av data och AI i samband med kunduppdrag. Den fastställer krav på datahantering, AI-utveckling, AI-verktyg från tredje part, säkerhetsåtgärder, mänsklig tillsyn och ansvarsskyldighet. Policyn utgör en enhetlig grund för att skydda kunddata och uppfylla gällande lagstadgade och avtalsenliga krav.

Den AI-företagets policy gäller under hela AI-livscykeln för Innowise:s anställda, uppdragstagare och andra behöriga parter som deltar i AI-relaterat arbete. Den omfattar data som hämtas, behandlas, lagras, överförs eller på annat sätt används i samband med AI-system, med förbehåll för eventuella strängare projektspecifika krav.

I denna policy fungerar kunden som personuppgiftsansvarig och AI-användare, medan Innowise fungerar som personuppgiftsbiträde och leverantör av AI-system. Om tillämplig lagstiftning eller ett projektavtal tilldelar ytterligare eller andra ansvarsområden, har dessa krav företräde.

Grundläggande principer för ansvarsfull AI

Dessa principer gäller för alla AI-uppdrag som Innowise genomför. De utgör grunden för en ansvarsfull datahantering och de rutiner som våra team följer under hela AI-livscykeln.

Dataminimering

Innowise begränsar insamling och behandling av data till vad det godkända användningsfallet för AI kräver. Alla uppgifter som används i ett uppdrag måste ha ett definierat syfte, och åtkomst och lagring ska begränsas till detta syfte. Uppgifter som inte längre behövs bör inte fortsätta att användas aktivt.

Öppenhet och förklarbarhet

AI-system måste dokumenteras utifrån sitt syfte och sina risker. Berörda intressenter måste kunna förstå hur systemet använder data och på vilka grunder resultaten baseras. Kända begränsningar som kan påverka tolkningen av resultaten måste också dokumenteras.

Mänsklig övervakning

Mänsklig granskning krävs i de fall där AI-resultat kan ha väsentlig inverkan på människor eller affärsverksamheten. Graden av tillsyn måste stå i proportion till risken och det rättsliga sammanhanget för det aktuella användningsfallet. AI-resultat ersätter inte mänskligt godkännande i de fall där sådant godkännande krävs.

Rättvisa och icke-diskriminering

AI-system måste utvärderas med avseende på orättvisa eller diskriminerande resultat som är relevanta för deras avsedda användning. Identifierade risker måste dokumenteras och åtgärdas innan systemen tas i drift, och kontrollåtgärderna måste anpassas efter deras troliga konsekvenser.

Ansvarsskyldighet

Ansvaret för beslut om AI-styrning måste fördelas över hela livscykeln. Det måste framgå av dokumentationen vem som godkänt väsentliga beslut och vilka kontroller som tillämpats. Väsentliga ändringar av systemet eller dess data måste också kunna granskas.

Uppgifter som omfattas av denna policy

AI-policyn omfattar de viktigaste datakategorierna som Innowise kan hantera i samband med AI-uppdrag. Skyddsåtgärderna beror på uppgifternas känslighet och deras roll i projektet.

Personuppgifter och känsliga uppgifter

Personuppgifter och känsliga uppgifter omfattar namn, kontaktuppgifter, ekonomiska uppgifter, hälsouppgifter och annan information som kan identifiera en person. Innowise begränsar åtkomsten till behöriga projektroller och använder godkända miljöer för hantering av sådana uppgifter.

Företagsinterna uppgifter

Kundregister, prisinformation, driftsdata och interna processer räknas som företagshemligheter. Vi behandlar dessa uppgifter som konfidentiella, begränsar åtkomsten till behöriga projektmedarbetare och begränsar användningen till det överenskomna uppdraget.

Tränings- och utvärderingsdata för AI

Tränings- och utvärderingsdatauppsättningar kan användas för att träna, finjustera, validera eller jämföra AI-modeller. Innowise dokumenterar deras källa och godkända användningsändamål samtidigt som åtkomsten begränsas i enlighet med projektkraven.

Syntetiska och anonymiserade data

Denna kategori omfattar syntetiska datamängder och kopior av verkliga data där direkta identifierare har tagits bort. Om uppgifterna fortfarande kan kopplas till en enskild person – vilket ofta är fallet med pseudonymiserade uppgifter snarare än helt anonymiserade – tillämpar Innowise samma åtkomstbegränsningar som för källdata. För datamängder som används för att träna eller finjustera modeller bedömer Innowise även risken för att en modell kan behålla och återge fragment av sina träningsdata och inför kontroller när denna risk är väsentlig för användningsfallet.

Inloggningsuppgifter och systemhemligheter

Inloggningsuppgifter, krypteringsnycklar, API-tokens och andra systemhemligheter får aldrig skickas till eller behandlas av AI-verktyg. Denna begränsning gäller för alla uppdrag, oavsett datanivå eller projektkontext.

Säker datahantering

Datasäkerhet gäller i varje skede av ett AI-uppdrag. Innan kunddata matas in i ett AI-arbetsflöde fastställer Innowise reglerna för insamling och användning av dessa. Samma krav gäller även under utvecklings- och driftsfasen.

Datainsamling och avgränsning

Innan kunddata matas in i ett AI-arbetsflöde fastställer teamet vilken information systemet faktiskt behöver och varifrån den kommer. Eventuella begränsningar för användningen dokumenteras i detta skede. Innowise säkerställer att insamlingen hålls inom den överenskomna projektomfattningen, och data utan ett definierat projektändamål får inte matas in i arbetsflödet.

Datalagring och åtkomst

Kunddata förvaras i godkända projektmiljöer där åtkomsten är begränsad till personer vars arbetsuppgifter kräver detta. Innowise tilldelar behörigheter utifrån projektroller och ser över dem när ansvarsområdena ändras. Projektkraven avgör också om åtkomstaktiviteter behöver loggas eller granskas. Data i vila och under överföring skyddas med kryptering som är anpassad efter informationens känslighet och projektets krav.

Data som används vid träning och utvärdering

När kunddata används för att träna, finjustera, validera eller utvärdera en modell dokumenterar teamet vilka data som ingår och hur de får användas. Åtkomsten förblir begränsad till det godkända projektet. I de fall där den tekniska uppgiften tillåter det kan syntetiska eller anonymiserade datamängder minska onödig exponering av identifierbar information under testningen.

Hantering av produktionsdata

Innan driftsättningen granskar Innowise hur produktionsdata kommer att flöda genom systemet och var bearbetningen ska ske. Teamet fastställer också vilka som ska ha åtkomst till dessa data. Produktionskonfigurationen följer de säkerhetskrav som överenskommits för projektet, inklusive de kontroller som krävs för känslig eller reglerad information.

Lagring och radering av data

Kunduppgifter sparas endast under den tidsperiod som fastställts för projektet eller som krävs enligt gällande bestämmelser. När denna period löper ut följer Innowise den överenskomna processen för att återlämna eller radera uppgifterna. Projektgruppen dokumenterar även eventuella godkända undantag som innebär att uppgifterna måste finnas tillgängliga under en längre tid.

Källkod och modellartefakter

Kundens källkod, egna datamängder och modellvikter som utvecklats eller finjusterats under ett uppdrag betraktas, i enlighet med denna policy, som tillgångar som tillhör kunden, med förbehåll för det tillämpliga projektavtalet. De får inte återanvändas i andra projekt, behållas utöver det överenskomna uppdragets omfattning eller överlämnas till tredjepartsverktyg för AI utan uttryckligt godkännande från kunden.

Styrning av AI i utvecklingsprocessen

Styrningen av AI inleds redan innan det tekniska arbetet påbörjas och fortsätter att vara en del av utvecklingen, lanseringen och senare uppdateringar. Innowise fastställer hur AI får användas inom varje projekt och inför kontrollåtgärder utifrån systemets syfte, risker och driftskontext.

Avgränsning av styrningsarbetet

Innan utvecklingen inleds fastställer teamet hur AI ska användas i lösningen och vilken nivå av tillsyn som användningsfallet kräver. I Innowise dokumenteras det avsedda syftet och relevanta riskfaktorer. Ansvaret för styrningsbesluten fördelas också innan det tekniska arbetet påbörjas.

Byggregler

Under utvecklingen följer AI-komponenterna de arkitektur- och utvecklingsregler som fastställts för projektet. Ändringar av modeller, promptar, datamängder eller AI-logik måste kunna spåras genom hela utvecklingsflödet. Åtkomsten till AI-utvecklingsmiljöerna följer de roller som definierats för uppdraget.

Granskning och utvärdering av modellen

Innan en AI-modell eller funktion godkänns för lansering utvärderar teamet dess beteende mot det överenskomna användningsfallet och godkännandekriterierna. Testningen fokuserar på de risker som identifierats för projektet. I tillämpliga fall omfattar detta opålitliga resultat, diskriminerande beteende eller andra problem som kan påverka hur systemet används. Om ett system tar emot externa indata omfattar testningen även promptinjektion, oavsiktlig dataläckage via modellresultat och andra fientliga missbruksmönster som är relevanta för driftskontexten. Resultaten från Material åtgärdas innan lansering.

Godkännande av driftsättning

AI-funktionaliteten tas i drift efter att de nödvändiga projektgranskningarna har slutförts. Innowise kontrollerar att den driftsatta versionen överensstämmer med den godkända konfigurationen och att de nödvändiga punkterna för manuell granskning fortfarande finns på plats. Ändringar som väsentligt påverkar modellens beteende eller dataanvändningen genomgår en granskning innan de släpps.

Övervakning och förändringshantering

Styrningen fortsätter även efter driftsättningen. Projektkonfigurationen fastställer vilka aspekter av systemets beteende som kräver övervakning och hur problem ska eskaleras. Modelluppdateringar och andra väsentliga ändringar granskas mot de styrningskrav som redan fastställts för projektet.

Styrning av AI-verktyg från tredje part

Alla AI-plattformar, grundmodeller eller automatiserade komponenter från tredje part måste granskas och formellt godkännas innan de används i ett kundprojekt eller ansluts till en driftsmiljö. Innowise utvärderar leverantörer utifrån den avsedda användningen, de data som berörs och de risker som integrationen kan medföra.

Datahantering

Vi granskar vilka uppgifter leverantören tar emot, var de behandlas, hur länge de får lagras och om den inlämnade informationen kan användas för att träna eller förbättra leverantörens modeller.

Säkerhet och efterlevnad

Innowise utvärderar leverantörens säkerhetsåtgärder och tillgänglig dokumentation om efterlevnad utifrån kraven i kundens miljö och den typ av data som berörs.

Avtalsvillkor

Vi granskar villkoren för sekretess, åtkomst till data och tillåten användning. Eventuella begränsningar som är relevanta för projektet dokumenteras innan verktyget godkänns.

Anpassning vid integration

Teamet granskar hur verktyget ska kopplas till kundens arkitektur och vilka system eller vilka data det kommer att kunna få åtkomst till. Formellt godkännande och tillämpliga upphandlingskrav måste vara uppfyllda innan integrationen tas i drift.

Anställdas skyldigheter och disciplinära åtgärder

Alla som arbetar med AI på Innowise har ett ansvar för hur de använder AI-verktyg och hanterar projektdata inom ramen för sin tilldelade roll. Teammedlemmarna måste följa gällande dataklassificeringar, använda godkända verktyg, respektera åtkomstbegränsningar och granska AI-genererade resultat innan de används i projektarbetet. Projektledarna ansvarar för att se till att dessa krav förstås och följs inom sina team.

Överträdelser av denna policy för godtagbar användning av AI granskas utifrån deras art och allvarlighetsgrad. Bekräftade överträdelser kan leda till disciplinära åtgärder i enlighet med gällande företagspolicyer.

Ramverk för regelefterlevnad

Ramverken nedan ger kunder och revisorer ett konkret sätt att kontrollera om AI-kontrollerna uppfyller de krav på säkerhet, integritet, kvalitet och branschspecifika krav som är relevanta för projektet.

ISO 9001. Innowise är certifierat enligt ISO 9001:2015 för kvalitetsledning, vilket omfattar dokumenterade processer och enhetlig projektstyrning genom hela mjukvaruleveransen.

ISO 27001. Innowise är certifierat enligt ISO 27001:2022 för informationssäkerhetsledning, med kontrollåtgärder som avser åtkomsthantering och riskbaserad hantering av känsliga uppgifter i AI-uppdrag.

ISO 27017. Innowise är certifierat enligt ISO 27017:2015 för molnspecifika informationssäkerhetsåtgärder som är relevanta för AI-arbetsbelastningar som körs på molninfrastruktur.

ISO 27018. Innowise är certifierat enligt ISO 27018:2019 för skydd av personligt identifierbar information som behandlas i offentliga molnmiljöer.

ISO 13485. Innowise är certifierat enligt ISO 13485:2016 för kvalitetsledningssystem för medicintekniska produkter, vilket är relevant när AI används i medicinsk programvara eller medicintekniska produkter.

OWASP. När AI-funktionalitet görs tillgänglig via applikationer, API:er eller anslutna programvarugränssnitt följer vi relevanta riktlinjer från OWASP, däribland OWASP Top 10 för LLM-applikationer när generativa AI-komponenter ingår.

FDA. När det gäller AI-baserade hälsovårdsprodukter avsedda för den amerikanska marknaden är vår tekniska strategi utformad för att uppfylla gällande FDA-krav utifrån produktens tillämpningsområde.

EU MDR. När det gäller AI som används i medicintekniska produkter avsedda för EU-marknaden följer vi de relevanta kraven i EU:s MDR.

HIPAA. När det gäller skyddad hälsoinformation är vår AI-tekniska strategi utformad för att uppfylla gällande HIPAA-krav på datahantering och datasäkerhet.

GDPR. När det gäller AI-system som behandlar personuppgifter är vår strategi utformad för att uppfylla de tillämpliga kraven i GDPR avseende dataskydd och ansvarsfull behandling.

Att säkerställa ansvarsskyldighet och klienternas rättigheter

Kunderna har rätt att få insyn i hur deras data och AI-system hanteras under hela uppdraget. Innowise ger tillgång till relevant projektdokumentation och tillämpar överenskomna åtgärdsrutiner när säkerhetsavvikelser eller väsentliga avvikelser från planerade parametrar upptäcks.

Operativa bevis och revisionsunderlag

Kunderna kan begära information om datanvändning, modelldokumentation, utvärderingsresultat, kända begränsningar samt de styrningsåtgärder som tillämpats under projektet. Innowise tillhandahåller även tillgängliga projektdokument inom den överenskomna omfattningen för att underlätta interna eller externa revisioner.

Radering och rättelse av uppgifter

Kunderna kan begära att projektdata raderas eller korrigeras i enlighet med de villkor som överenskommits för uppdraget. Begärandena dokumenteras och hanteras genom projektets fastställda process för datahantering.

Säkerhetsavvikelser och avvikelser

I projektavtalet eller SLA:t fastställs tidsramar för anmälan och åtgärd vid bekräftade säkerhetsavvikelser eller väsentliga avvikelser i databehandlingen eller modellens beteende. Kunderna får ett första meddelande inom den överenskomna tidsramen och ytterligare uppdateringar allteftersom utredningen fortskrider.

Genomdrivande av ansvarsskyldighet

Innowise fastställer ansvar för styrning samt kontrollpunkter för varje AI-uppdrag. Incidenter enligt Material, väsentliga modelländringar och godkända undantag dokumenteras för uppföljning och revisionsgranskning. Dessa register utgör en spårbar grund för att kontrollera om överenskomna kontroller har tillämpats och om korrigerande åtgärder har genomförts.

Ändringar av policyn

Innowise förbehåller sig rätten att uppdatera denna företagspolicy för AI i takt med att styrningspraxis, lagkrav eller interna kontroller utvecklas. Eventuella ändringar kommer att publiceras på denna sida eller på någon annan plats på företagets webbplatser.

Denna version uppdaterades senast den 18 augusti 2026, och tidigare versioner kan erhållas genom att kontakta Innowise.

Kontaktuppgifter

Om du har några frågor om denna policy för datastyrning och datasäkerhet inom AI, hur den tillämpas på ett AI-uppdrag eller Innowise:s rutiner för datastyrning, vänligen kontakta:

Innowise | privacy@innowise.com

Innehållsförteckning

Kontakta oss

Boka ett samtal eller fyll i formuläret nedan så återkommer vi till dig när vi har behandlat din förfrågan.

Namn

Företag

E-post

Telefon

Meddelande

Skicka ett röstmeddelande till oss

Bifoga dokument

Ladda upp filen

Du kan bifoga 1 fil på upp till 2 MB. Giltiga filformat: pdf, jpg, jpeg, png.

Genom att klicka på Skicka samtycker du till att Innowise behandlar dina personuppgifter enligt våra Integritetspolicy för att förse dig med relevant information. Genom att lämna ditt telefonnummer samtycker du till att vi kan kontakta dig via röstsamtal, SMS och meddelandeappar. Samtals-, meddelande- och datataxor kan gälla.

Du kan också skicka oss din förfrågan

till contact@innowise.com

Vad händer härnäst?

När vi har tagit emot och behandlat din förfrågan återkommer vi till dig för att beskriva dina projektbehov och undertecknar en NDA för att säkerställa sekretess.

Efter att ha undersökt dina önskemål, behov och förväntningar kommer vårt team att ta fram ett projektförslag förslag med arbetsomfattning, teamstorlek, tids- och kostnadsberäkningar.

Vi ordnar ett möte med dig för att diskutera erbjudandet och fastställa detaljerna.

Slutligen undertecknar vi ett kontrakt och börjar arbeta med ditt projekt direkt.