Sådan fungerer de tre trin
Fra kortlægning af den nuværende situation til et kontrolleret driftmiljø og privat AI. Hvert trin står på egne ben, men tilsammen giver de jer bedre kontrol over data, risici og forretningskritiske systemer.
Trin 1 · Migration
EU Cloud Migration – fra kortlægning til en kontrolleret overgang
Vi hjælper jer med at forlade eller reducere afhængigheden af offentlige cloud-tjenester og flytte relevante systemer til et svensk driftmiljø. Arbejdet indledes med en Sovereignty Assessment, hvor vi kortlægger systemer, datastrømme, afhængigheder og risici. Derefter planlægger vi migreringen med test, rollback og en aftalt cutover – så påvirkningen af jeres forretning bliver så lille som muligt.
Hvad er inkluderet
- Inventering af systemer, datastrømme, integrationer og eksisterende cloud-afhængigheder
- Dataklassificering og kortlægning af relevante tredjelandsoverførsler
- Migreringsplan med testmiljø, paralleldrift hvor det passer, og en rollback-plan
- Flytning af virtuelle maskiner, containere, databaser og lagring
- Verifikation efter cutover sammen med jer
Det får I
- Sovereignty Assessment med nuværende situation, identificerede afhængigheder og anbefalede tiltag
- Dokumenteret migrerings- og gennemførelsesplan
- Et verificeret driftsat miljø i et svensk datacenter
Tidslinje: Tidslinjen og en eventuel planlagt servicepåvirkning fastlægges efter assessmentet ud fra systemernes afhængigheder, datamængde og aftalt cutover. Regelkobling: giver et bedre grundlag for at kontrollere datastrømme, leverandørafhængigheder og internationale overførsler i jeres GDPR- og NIS2-arbejde.
Trin 2 · Drift
Managed EU Drift – dokumenteret drift med skandinavisk support
Når miljøet er på plads, kan vi tage os af den løbende drift af Linux, Windows og containere i et svensk datacenter. Tjenesten omfatter overvågning, patchhåndtering, backup, restore-tests og incident-beredskab – med tydelige ansvarsgrænser, en SLA og en navngiven kontaktperson.
Hvad er inkluderet
- Overvågning og alarmer døgnet rundt; handlingsniveauer i henhold til aftalt SLA
- Patchhåndtering for styresystemer og aftalte komponenter
- Backup og regelmæssigt testet restore mod definerede RPO/RTO-mål
- Adgangsstyring, logning og dokumenterede driftrutiner
- Incidenthåndtering og grundlag der understøtter jeres rapporteringsfrister
- Skandinavisk support og navngiven kontakt i henhold til aftalt SLA
Det får I
- SLA med aftalte svar- og handlingsmål
- Driftdokumentation og runbook for det håndterede miljø
- Tilbagevendende drift- og sikkerhedsrapportering i henhold til aftalt omfang
Ansvar: For virksomheder omfattet af NIS2 kan vi understøtte incident-processen med teknisk grundlag og dokumentation i henhold til aftalt tjeneste. Kundens ansvar for at vurdere og rapportere væsentlige hændelser til den kompetente myndighed består altid. Regelkobling: driftrutinerne understøtter NIS2's krav om risikohåndtering og, for finansielle virksomheder, DORA's håndtering af IKT-tredjepartsrisiko.
Trin 3 · Privat AI
Smart Source Elevate – AI-støtte i systemet, I allerede bruger
Smart Source Elevate er et privat AI-lag oven på et specifikt eksisterende system – for eksempel et intranet, forretningssystem eller en e-handel. Brugeren beskriver, hvad der skal gøres, i naturligt sprog, og Elevate udfører kun styrede, autoriserede handlinger i systemet. Det giver AI-støtte i det daglige arbejde uden at give slutbrugere direkte adgang til systemets API.
Hvad er inkluderet
- Privat AI-kørsel i jeres kontrollerede miljø eller i et svensk datacenter i henhold til aftalt arkitektur
- Rettighedsstyring: AI-laget kan kun udføre handlinger, brugeren allerede har ret til
- Styrede og reviderbare koblinger til et eksisterende system
- Logning og sporbarhed af AI-lagets handlinger
- Ved behov privat vidensøgning (RAG) over jeres egne dokumenter
Det får I
- En afgrænset pilot: ét system og ét højfriktionsflow med tydelige kontrolpunkter
- Rettigheds-, lognings- og opfølgningsmodel for netop jeres brug
- Et målbart grundlag for beslutning om videre udrulning
Princip: Løft de systemer, I allerede har. Regelkobling: løsningen udformes med data under jeres kontrol, styrede adgange og sporbarhed som støtte for jeres interne databeskyttelses- og informationssikkerhedskrav. Krav i GDPR, AI Act og WCAG vurderes altid i den enkelte implementering.
Regelverksinformationen er en generel vejledning, ikke juridisk rådgivning. Læs mere i NIS2-direktivet, DORA og Europa-Kommissionens vejledning om internationale dataoverførsler efter GDPR.