Trygghet
Trygghet och kontroll – även när agenten gör arbetet.
Automation ska vara begriplig, avgränsad och möjlig att stoppa. Här är de kontroller vi kan implementera och avtala – och det vi inte påstår innan det finns bevis.
Kontroller vi kan avtala
Exakt omfattning beror på lösning, system och kundens krav. Inget nedan är en certifiering; det är kontroller som ska specificeras, implementeras och verifieras.
Data och ägande
Kunden äger sina data. SIAX behandlar dem enligt avtal, dokumenterar underleverantörer och använder inte kunddata för att träna modeller. Lagring och eventuell extern modelltrafik redovisas per lösning.
Minsta privilegium
Separat läs- och skrivåtkomst, scoped serviceidentiteter och återkallningsbara behörigheter. En agent får inte bredare åtkomst än den process den ska utföra.
Mänsklig kontroll
Handlingar som påverkar kund, avtal eller ekonomi kräver godkännande. Undantag hamnar i en ägd granskningskö med originalunderlag och tydlig nästa handling.
Spårbarhet
Varje körning, verktygsanrop, undantag och beslut ska kunna följas. Versioner av process, pris, regel och dokument frysas så att ett godkännande avser det kunden faktiskt såg.
Automation med gränser
Deterministiska regler och integrationer används där de räcker. AI används där variation och bedömning kräver det – med små, schemalagda verktyg och utan fri SQL, shell eller produktionsnycklar.
Incident och återgång
Namngiven incidentväg, manuell reservväg, paus och avstämning av okända externa utfall. En återställd miljö får inte återaktivera återkallad åtkomst eller skicka samma sak igen.
Vad kunden behåller
Kunden behåller ansvaret för verksamhetsregler, data och de beslut som kräver mandat. SIAX ansvarar för den avtalade tekniska lösningen och för att beskriva gränser, beroenden och kvarstående risker.
Ett godkännande i portalen ska avse en bestämd version av underlaget. Ändrad omfattning, pris eller dataåtkomst kräver ett nytt beslut – inte en tyst justering.
- Kunden utser processägare och godkännare.
- Kunden beslutar om dataåtkomst och mandat.
- Kunden äger acceptans och produktionsaktivering.
- Kunden kan återkalla åtkomst och begära export.
- Kunden får dokumentation för att kunna ta över.
Frågor att ställa innan ni köper
Vilka system och data får automationen läsa respektive skriva?
Vilka handlingar kräver mänskligt godkännande?
Hur stoppas en körning, och vad händer med pågående anrop?
Hur upptäcks och hanteras ett okänt externt utfall?
Vilka spår sparas, hur länge och vem kan läsa dem?
Vad händer vid avslut – export, återkallad åtkomst och gallring?
Det vi inte påstår
Vi påstår inte att lösningen är ISO- eller SOC-certifierad om sådan certifiering inte finns för den aktuella tjänsten. Vi påstår inte att AI eliminerar behovet av mänsklig kontroll. Vi lovar inte en besparing innan baslinje, volym och systemförutsättningar är verifierade.
Där en kontroll kräver en specifik edition, ett avtal eller en extern granskning redovisar vi det som ett krav – inte som en uppfylld egenskap.
Vill ni pröva kraven mot er process?
Beskriv processen och vilka data som är känsliga. Vi återkommer med ett förslag på avgränsning, kontroller och nästa steg.
Beskriv er process