Säkerhet och ansvar
Tydligt ansvar före smart automation.
Produktillustration, demo och driftsatt lösning är tre olika saker. Innan er organisation låter verklig information passera tjänsten ska arkitektur, leverantörer och avtal vara fastställda. De sex frågorna nedan behöver en ägare hos er – här är våra svar som utgångspunkt.
Före införande
Sex frågor som måste få en ägare
Informationsklassning
Vilken information får passera tjänsten?
Innan riktiga dokument behandlas klassar ni informationen: öppen, intern, känslig. Klartext är byggd för det invånaren själv väljer att visa – inte för diariet. Vi hjälper er avgränsa införandet till ett dokumentflöde där klassningen är tydlig.
Personuppgiftsroller
Vem är ansvarig, vem är biträde?
När ni använder tjänsten är er organisation personuppgiftsansvarig och Blue Avenue personuppgiftsbiträde. Ett personuppgiftsbiträdesavtal tecknas innan verkliga dokument behandlas. Vi har en mall – er jurist granskar.
Lagring och gallring
Vad sparas, hur länge, var?
Brevet invånaren visar sparas inte – varken text, fil eller förklaring. Det som sparas är teknisk metadata (kodad IP, kostnad, frågetyp) och raderas efter 180 dagar. Databas inom EU (Supabase, eu-north-1). Språkmodell via AWS Bedrocks EU-profil.
Behörighet och loggning
Vem kan se vad – och spåras det?
Administrationsgränssnittet har rollbaserad behörighet och loggning av åtgärder. Invånargränssnittet kräver ingen inloggning, och brevet lämnar inga spår. Kvar blir bara den tekniska metadata som beskrivs ovan. Ni bestämmer vilka i er organisation som får tillgång till statistik.
Tillgänglighet
Uppfyller det DOS-lagen?
Widgeten är byggd mot WCAG 2.1 AA: tangentbordsnavigering, skärmläsarstöd, kontraster, uppläsning. Kända brister och åtgärdsplan finns i vår tillgänglighetsredogörelse, som ni kan hänvisa till i er egen.
Mänsklig kontroll
Vad händer när AI:n inte vet?
Den säger det. Varje svar har källa; saknas källa hänvisar tjänsten till handläggare eller kontaktcenter. Tjänsten fattar inga beslut och skriver inte om original. Ni kan när som helst stänga av den.
I korthet
Brev och frågor bearbetas i EU. Inget sparas. Källa på varje svar.
EU
Databas i Stockholm, språkmodell via EU-profil
0
dokument från invånare lagras
180 dgr
sedan raderas teknisk metadata
AA
WCAG 2.1, med öppen redogörelse
Princip
AI:n är inte ansvarig. Det är vi tre.
Organisationen äger informationen och besluten. Blue Avenue beskriver lösningen och dess begränsningar. Mottagaren ska alltid kunna se original, förklaring och kontaktväg.
Organisationen
Bestämmer ändamål, källor, roller och godkännande.
Blue Avenue
Bygger och dokumenterar den överenskomna lösningen – och säger vad den inte kan.
Mottagaren
Ska kunna förstå, kontrollera och få mänsklig hjälp.