Sikkerhed & compliance

Alt jeres jurister og IT-sikkerhed har brug for, ét sted.

Compliance-status, procurement-pakke, hosting-valg og audit-overflade — samlet på én side, så I kan dele linket med jeres team og deres advokater uden at skulle videresende seks separate dokumenter.

Compliance

  • GDPR
  • NIS2
  • EU AI-forordningen
  • ISO 27001
  • ISAE 3402 Type II
  • D-mærket
  • WCAG 2.2 AA

Datatilsynets DPA-skabelon. EU-only som standard. Ingen tredjelandsoverførsler i basisopsætning. AI-funktioner positioneret under artikel 6, stk. 3. Både dokumenter og produkt-UI overholder WCAG 2.2 AA.

Procurement-pakke

DPA, DPIA, TIA, risikoanalyse, sub-processor-liste, ISAE 3402.

Sendes på første dag uden NDA. Mappet til de kontroller, jeres jurister og IT-sikkerhed kommer til at spørge om. Se hele procurement-siden for hvad hvert dokument dækker, hvad det ikke gør, og hvordan hver lov rammer jeres setup.

Se vores standard-dokumenter

Hosting

Kør komplai præcis hvor I vil.

Vi møder jeres IT, hvor den allerede er. komplai er bare Docker-containere — vi installerer på det I vælger, sætter backups, monitorering og opdateringer op, og I behandler det som et hvilket som helst andet internt system. Mange kommuner kører det i deres egen Azure-tenant; nogle foretrækker dedikeret EU-hosting; andre kører on-prem. Alle veje virker. Samme audit-log, samme DPA, samme compliance-billede uanset hvor det lander.

Hvor det kan køre

  • Hos jer

    Jeres egen server, jeres datacenter, jeres on-prem-appliance. 100 % kontrol — ingen tredjepart involveret.

  • Jeres cloud-tenant

    Azure, AWS eller GCP. De fleste danske kommuner har en Azure-strategi — komplai installerer dér på samme dag.

  • EU-cloud

    Hetzner Cloud (Falkenstein), gitc.dk (København) eller andre EU-udbydere. Schrems II-rent og uden for US Cloud Act.

  • Hvor I ellers vil

    Andre VPS-udbydere, fysisk hardware, hybrid-opsætninger. Send os jeres setup — vi finder ud af det.

Vi anbefaler EU-region eller egen infrastruktur af suverænitetshensyn (AI Act, Schrems II), men respekterer jeres valg. Det vigtigste er, at det er let for jer.

AI-modeller

  • Lokal model på maskinen
  • Jeres egne modeller (Ollama / vLLM)
  • Jeres API-nøgler (OpenAI / Anthropic / Mistral)
  • Vores EU-modeller

Identitet

  • Direkte mod jeres IdP (Entra · AD · ADFS)
  • Vores Zitadel · EU-hosted
  • Vores Zitadel · jeres on-prem

Hvad I får uanset hvor det kører

  • Installation + opdateringer
  • Daglige backups til jeres valgte storage
  • 24/7 monitorering med alarmering
  • Audit-log + compliance-rapporter
  • DPA + opdateret sub-processor-liste

Prisen afhænger af jeres infrastruktur og brug. Send os jeres setup, så får I et tilbud — typisk inden for én arbejdsdag.