Stacken

AI som går att förvalta.

Stacken är ett regellager för AI. Det ligger mellan era AI-tjänster och de modeller, verktyg och data de använder. Varje anrop som går genom Stacken prövas mot de regler ni lagt in och loggas innan svaret går ut. Ändras loggen i efterhand syns det. Digitalist kör Stacken åt er inom EU, mot en årsavgift per instans.

Boka demo och samtal Se Stacken och prata om ert användningsfall.

Så fungerar Stacken

Så fungerar Stacken

Animationen visar en miniatyr av er egen instans i EU. Till vänster finns tio platser för AI-tjänster. En tjänst i taget kopplas in: en chattassistent, ett dokumentsök, en agent och ert eget ärendesystem. Varje tjänst ställer en fråga som går genom Stacken: genom modelldörren, som alla AI-frågor från tjänsterna passerar, och genom verktygsdörren när era system behövs. Bakom dörren passerar anropet små slagdörrar för kontrollerna, som bockas av i en panel. I slutet av modelldörrens bana går frågan till den modell som regeln för tjänsten anger: en större modell i USA, eller en modell i EU eller privat. Vägen visas först streckad och fylls sedan i med gult. Varje passage skrivs direkt i loggen i ett kassaskåp. Ett otillåtet anrop kastas i lådan för nekat. Till sist fylls de lediga platserna med fler tjänster, utan att Stacken byggs om.

Loggen

Varje beslut skrivs ned innan svaret går ut.

Två anrop från samma AI-tjänst och samma person. Det ena tillåts. Det andra nekas, eftersom regeln inte kunde prövas just då. Båda hamnar i loggen, och varje rad bär den föregående radens hash, så en ändring i efterhand syns.

Ett tillåtet anrop i loggen (exempel)
seqradens nummer48 213
actorvem som frågadeusr_7f3a…c2d1
actionbeslutettillåt
targetvart anropet skulleärendestöd → modell i EU
information_classinformationsklassintern
hashradens kontrollsumma9f2c…e41a
prev_hashföregående rads kontrollsumma77b0…c903
Ett nekat anrop i loggen (exempel)
seqradens nummer48 214
actorvem som frågadeusr_7f3a…c2d1
actionbeslutetneka: regeln kunde inte prövas
targetvart anropet skulleärendestöd → modell i EU
information_classinformationsklassintern
hashradens kontrollsummac51d…08f7
prev_hashföregående rads kontrollsumma9f2c…e41a

Efter demon

Demon gick bra.
Nu börjar frågorna.

För er som ska få AI att fungera i en organisation med höga krav. Verksamhet, IT och informationssäkerhet behöver kunna ta nästa steg tillsammans.

Läs artikeln: Alla kan bygga en AI-tjänst. Få kan ta hand om den

Miniatyr: ett anrop väntar framför en dörr, och skylten bredvid har bara ett frågetecken.

Vem kan egentligen säga ja?

Verksamheten vill vidare. IT, säkerhet och juridik behöver veta vilken information tjänsten använder och vilka regler som gäller.

Med Stacken provas varje AI-tjänst innan den aktiveras, och varje anrop prövas mot regler som går att läsa. De som ska säga ja får något konkret att granska.

Miniatyr: tre AI-tjänster med var sin egen dörr och egen logg, samma kontroller byggda tre gånger.

Ska vi börja om för varje pilot?

En ny assistent. En ny modell. Samma frågor om åtkomst, loggning och ansvar. Vad går att återanvända?

Nej. Dörrarna, reglerna och loggen finns redan när nästa tjänst kopplas in.

Miniatyr: en AI-tjänst med trassliga sladdar direkt till en modell och ett system, utan dörrar och utan logg.

Vad händer när eldsjälen slutar?

Om den som byggde piloten lämnar i morgon, finns kunskapen, ägaren och en väg att driva tjänsten vidare?

Reglerna står som kod i Stacken och AI-tjänsten som en fil, inte i en prompt eller i någons huvud. Digitalist kör tjänsten, och ni bestämmer vem som äger den.

Därför

Bygg kontrollen en gång.
Använd den i varje tjänst.

Stacken samlar regler och spårbarhet för de AI-tjänster ni ansluter, och nästa initiativ återanvänder samma grund.

Byggd för europeiska regler. Drivs inom EU.

Den gemensamma bedömningen görs en gång. Nästa tjänst bedömer bara det som är nytt.

Modeller, drift, dataflöden och logg bedöms när Stacken sätts upp hos er. En ny AI-tjänst är sedan en konfiguration mot samma regler, och bedömningen gäller bara dess syfte, data och användare. Så blir förvaltningen möjlig.

Se hur ett anrop går genom Stacken

Miniatyr: tre AI-tjänster i sina platser framför Stackens två dörrar, och tomma platser för fler.
Er första AI-tjänst, nästa och nästa: samma dörrar, samma regler och samma logg.

Säkerhet och juridik får något att säga ja till.

Reglerna prövas innan frågan når modellen eller era system. Kan en regel inte prövas stoppas anropet i stället för att släppas igenom.

Ni kan visa vad som hänt.

Varje beslut skrivs i en hashkedjad logg där ändringar i efterhand syns. Loggen visar vilka anrop som gjordes och vilka regler som gällde, när ledning, revisor eller dataskyddsombud frågar.

Ni väljer modell, och kan byta.

Modell väljs per AI-tjänst, och era system kopplas in via MCP, ett öppet gränssnitt. Stacken drivs inom EU.

Miniatyr: er regeltavla till vänster, och Stackens dörr och kontroller som verkställer reglerna.

Teknik och ansvar hör ihop.

Ni äger era verksamhets- och riskbeslut och de regler ni lägger in. Stacken verkställer dem i varje anrop som går genom den. Digitalist kör Stacken, uppdaterar den och svarar för driften.

Vägar in

Börja där er fråga finns.

Varför vi byggde Stacken

Vi hade problemet själva först.

När ChatGPT kom 2022 bestämde vi oss för att rusta alla medarbetare för att arbeta med AI. Vi provade allt. Det blev dyrt, spretigt och svårt att ta vidare, och flera idéer stoppades av informationssäkerhetsskäl.

Sedan dess har vi förvaltat AI-tjänster åt kommuner, regioner och myndigheter, och vi har sett samma sak hos dem. Att bygga nästa AI-tjänst går fort. Det svåra är att få säga ja till den. Det är det Stacken är byggd för.

Om Digitalist

Visningen

Se det med
egna ögon.

Miniatyr: en AI-tjänst flyttas in i en ledig plats, och fler platser väntar.

Vi visar en fråga som går igenom, en som stoppas och raden i loggen för båda. Sedan pratar vi om hur ert användningsfall kan fungera i Stacken: uppgiften, informationen, systemen och reglerna.

Ta med den som ska säga ja, och någon från säkerhet eller IT.

Boka demo och samtal I Teams eller Meet, i en instans som vi kör.

Vanliga frågor.

Vi har redan en AI-assistent. Passar Stacken ändå?

Ja. Stacken ligger under tjänsterna, inte i stället för dem. Vi reder ut hur er assistent kopplas in och vad som går att återanvända.

Behöver vi bestämma hela AI-strategin först?

Nej. Börja med en befintlig tjänst och ett avgränsat steg. Det ni lär er om krav, ansvar och kontroller ger underlag för nästa initiativ.

Vilka modeller kan vi använda?

Flera. Modell väljs per AI-tjänst, så en tjänst med känslig information kan använda en modell i EU medan en annan använder en större modell. Ni kan byta modell utan att bygga om tjänsten.

Var hamnar vår information?

Stacken drivs inom EU. Använder en AI-tjänst en modell utanför EU går frågan dit, och det är ett val ni gör per tjänst. Mer om säkerhet och dataskydd.

Kan vi koppla in våra egna system?

Ja, via MCP, ett öppet gränssnitt. Varje verktygsanrop prövas mot reglerna, och ni bestämmer vilka personer eller grupper som får använda verktyget.

Låser vi in oss?

Systemen kopplas via MCP, ett öppet gränssnitt, och varje AI-tjänst är en fil som kan exporteras ur Stacken. Hur en övergång till en annan leverantör går till skriver vi in i avtalet.

Hjälper Stacken oss med AI-förordningen?

Stacken gör inte er bedömning. Den ger underlag: vilka regler som gällde och vilka anrop som gjordes, i en logg där ändringar i efterhand syns.

Kan vi prova själva först?

Inte på egen hand än. Börja med en visning, så går vi igenom vad ett första steg kräver.

Vad kostar det?

Grunden är en prenumeration per instans, med införande och modellförbrukning som separata delar. Vi publicerar ingen prislista ännu. Boka en demo, så går vi igenom ert användningsfall och tar fram ett förslag. Mer om upplägg och pris.