CYBER VERIFICATION PROGRAM2026
07.10.2026360 SPRINT
CVPVERIFICERET ADGANGMYTHOS 5.1
Trust by design
Bygget til at blive lagt frem for en bestyrelse.
EU-suveræn infrastruktur, dokumenterede kontroller og en forskningsbaseret metode. Kan efterprøves, ikke bare påstås.
Tre principper, ingen undtagelser
EU-datasuverænitet
Al AI-behandling kører gennem europæisk infrastruktur (AWS Bedrock, Irland). Dine data krydser aldrig grænser. Underskrevne databehandleraftaler med vores underdatabehandlere, dokumenteret i et levende register.
Compliance-first
Tilpasset EU AI Act, GDPR og ISO 27001. Ugentlige compliance-vurderinger frem for årlige revisioner. Vi tracker 193 krav på tværs af fire frameworks kontinuerligt.
Transparent AI
Fuld observerbarhed. Hver analyse sporet, hver anbefaling forklaret, hver beslutning logget. AI-output markeres som AI-genereret. Intet sker i mørket.
DEN EUROPÆISKE UNION
AWS BedrockIrland · eu-west-1
Anthropic ClaudePrimær model
ScalewayParis · EU-suveræn cloudNæste
Al data forbliver i EU, by design.
Certificeringer & frameworks
Vi er eksplicitte om, hvad der er certificeret, hvad vi er tilpasset, og hvad der er i gang, for en trust-side skal kunne auditeres, ikke være aspirationel.
GDPR
Overholdt. DPA, Standard Contractual Clauses, ret til sletning og dataeksport på plads.
LiveEU-dataresidens
Håndhævet, fejler lukket. AI-forespørgsler, der ikke kan routes inden for EU, fejler i stedet for at forlade det, og EU-endpoints for stemme håndhæves ved server-startup.
LiveAIUC-1 (AI-sikkerhedsstandard)
Tilpasset. Vurderet ugentligt mod 51 krav; resultater trackes og publiceres.
KontinuerligEU AI Act
Tilpasset. Gennemsigtighed, menneskeligt tilsyn og audit-forpligtelser bygget ind i produktet.
KontinuerligISO 27001
Framework-tilpasset; vores EU-datacenter (Scaleway, Paris) er ISO 27001-certificeret.
TilpassetSikker udvikling
Udvikling med top tier
Sikkerhed er en egenskab ved den måde, software bliver bygget på, ikke et lag, der lægges på til sidst. Hver ændring i 360 Sprint bliver scannet, før den kan nå produktion. Samtidig leder vi efter sårbarheder i vores egen kode med Anthropics mest avancerede modeller.
Anthropic Cyber Verification Program
Anthropic har verificeret 360 Sprint til sit Cyber Verification Program. Verificeringen omfatter vores identitet og de kontroller, vi har omkring arbejdet. Den bekræfter også, at vores sikkerhedsarbejde er defensivt. Programmet giver os adgang til Anthropics mest avancerede modeller til sikkerhedsarbejde, herunder Claude Mythos.
En verificering af, hvordan vi arbejder. Ikke en certificering af vores produkt.
Sådan bruges AI i 360 Sprint
Gennemsigtighed er et krav i EU AI Act og en del af måden, vi arbejder på. Her er præcis, hvad AI gør (og ikke gør) med dine data.
Modeller vi bruger
Anthropic Claude er den primære model, kørt via AWS Bedrock i Irland. Routingen fejler lukket: en forespørgsel, der ikke kan behandles inden for EU, fejler i stedet for at forlade det. Ingen udbyder træner modeller på dine data.
Hvad vi aldrig sender
De felter, vi klassificerer som begrænsede (løn, præstationsvurderinger, medarbejderfeedback, adgangsoplysninger, betalingsdata, sikkerhedsdetaljer, juridisk eksponering og lister over navngivne personer med deres personoplysninger), når aldrig en AI-model. De fjernes ved navn, før en AI-forespørgsel bygges.
Hvad der screenes
Dit øvrige strategiindhold, også navnene på dem, der ejer mål og initiativer, behandles på EU-infrastruktur (AWS Bedrock, Irland) under en databehandleraftale, der forbyder træning, og screenes for personoplysninger på vej ind og for secrets på vej ud. Screeningen for personoplysninger er AWS Bedrock Guardrails: den maskerer eller blokerer de typer personoplysninger, den er sat op til at genkende, fx e-mailadresser, telefonnumre, CPR-numre og betalingskortnumre. Det er en screening, ikke en garanti, og navne på personer kan nå modellen. (Guardrail-konfigurationen er miljøstyret; bed om vores evidence-pakke for den aktuelle attesterede adfærd.)
Hvert AI-kald logges
Udbyder, model, input-hash, output-hash og tidsstempel registreres for hver AI-forespørgsel. Et komplet audit-spor kan udleveres på forespørgsel.
Kundedataanna@nordco.dk••••••••
Strategi-canvasNordisk ekspansion••••••••
Chathistorik“Hvorfor stiger churn?”••••••••
AI Governance
Tilpasset AIUC-1, AI-sikkerhedsstandarden
AIUC-1 er et uafhængigt AI-sikkerhedsframework, der vurderer 51 krav, fra forsvar mod prompt injection til sikkerhed i agentorkestrering. Vi kører det ugentligt.
De fleste virksomheder laver årlige sikkerhedsrevisioner. Vi kører AIUC-1 compliance-sprints hver uge, tracker risikoscorer, lukker huller og publicerer resultater transparent. Bygget på Anthropic Claude med specialbygget harness og sessionspersistens. At være tilpasset AIUC-1 viser, at vi ikke bare bruger AI. Vi styrer den ansvarligt.
Se de levende compliance-resultaterDatabeskyttelseSikkerhedTryghedPålidelighedAnsvarlighedSamfundspåvirkning
krav
6principper
AIVSSrisikoscoring
Live systemstatus
Realtidsstatus for hver 360 Sprint-tjeneste. Intet "stol på os". Se selv.
System Status
status.360sprint.dkLoading status...
Denne uges vurderingAuto · hver uge
AIUC-1Opbevaring af audit-logGapLukket
GDPRDPA · ny underdatabehandlerGapLukket
EU AI ACTMærkning af AI-indholdGapLukket
åbne gaps: fundet, prioriteret og lukket inden ugen er omme
Underdatabehandlere & databehandling
Hver tredjepart der rører dine data: hvad de gør, hvor de sidder, og hvordan overførslen er sikret. Gennemgået og holdt opdateret.
| Leverandør | Formål | Placering |
|---|---|---|
| AWS Bedrock (Claude AI) | AI-inferens (strategisk analyse) | EEA/EU · Ireland |
| Railway | Applikationshosting | EEA/EU · Netherlands |
| Scaleway Managed Database | Primær database | EEA/EU · France |
| Scaleway Object Storage | Fillagring | EEA/EU · France |
| Clerk | Autentificering og brugerstyring | USA · USA |
GDPR-overholdelse
Fuld EU GDPR-overholdelse med databehandlingsaftaler og ret til sletning.
Databehandleraftale
Gennemsigtig databehandling med alle AI-udbydere. Se vores DPA og underdatabehandlerliste.
Se DPAUnderdatabehandlere
Komplet liste over tredjeparters underdatabehandlere, der håndterer dine data.
Se underdatabehandlereSikkerhedskontakt
Har du fundet en sårbarhed, eller har du brug for vores DPA, underdatabehandlerregister eller compliance-resultater til en sikkerhedsgennemgang? Skriv til security@360sprint.dk. Vores sikkerheds- og databeskyttelsesteam svarer direkte. Databeskyttelsesansvarlig: Daniel Wegener, 360 Sprint ApS.
Sikkerhedsspørgsmål
Hvor opbevares og behandles mine data?
Alle forretningsdata og AI-behandling forbliver i EU-datacentre (Scaleway Paris, AWS Bedrock Irland). Autentificering håndteres af Clerk under EU-US Data Privacy Framework med underskrevet DPA og Standard Contractual Clauses.
Kan AI-udbydere bruge mine data til at træne modeller?
Nej. Al AI-behandling kører på AWS Bedrock i EU. Hverken AWS eller Anthropic bruger dine data til modeltræning. Din strategi forbliver din.
Kan jeg vise dette til min DPO eller bestyrelse?
Ja. Vi har et transparent trust center, databehandleraftale, compliance-dashboard og underdatabehandlerliste. Alt klar til at dele med din databeskyttelsesansvarlige eller bestyrelse.
Hvad er AIUC-1?
AIUC-1 er et uafhængigt AI-sikkerhedsframework, der vurderer 51 krav på tværs af kategorier som prompt injection, datasuverænitet og agentorkestrering. Vi vurderer os mod det ugentligt, ikke årligt, fordi AI-risici bevæger sig hurtigere end årlige revisioner.
Kan vi underskrive en DPA, og holder I en underdatabehandlerliste opdateret?
Ja. En underskrevet DPA er tilgængelig før onboarding, og vores fulde underdatabehandlerregister (leverandør, formål, placering, kryptering og overførselssikring) er publiceret og holdes opdateret. Begge er klar til at videresende til jeres jura- og indkøbsteams.
Er 360 Sprint certificeret eller tilpasset?
Vi er eksplicitte om forskellen. GDPR-overholdelse og EU-dataresidens håndhæves i dag; AIUC-1, EU AI Act og ISO 27001 vurderes kontinuerligt, og vores EU-datacenter er ISO 27001-certificeret. Vi publicerer, hvad der holder, og hvad der er i gang.
Sikkerhed du kan vise din bestyrelse.
Europæisk infrastruktur, ugentlige compliance-sprints og fuld gennemsigtighed.
Kigger du på hvordan AI'en selv opfører sig: menneskeligt tilsyn, ansvarlighed, EU AI Act? Se Ansvarlig AI
Bag forpligtelserne
Disse forpligtelser er præget af 360° Sprint: det strategirådgivningshus, vi har drevet siden 2016. Om firmaet.