Aktiver Styringsmodell for din kommune

Hva som ligger i basis

• →
  Korriger AI-innsikt

  Tilsvarsrett er åpent for alle. Som kunde får dere redaktør-tilgang: korreksjoner publiseres umiddelbart for deres kommune, ikke gjennom vår manuelle gjennomgang.

• →
  Egne notater og lokale kilder

  Legg inn kommunens egne strategidokumenter, kommunestyrevedtak, eller fagrapporter. AI-en bruker disse som kontekst sammen med KOSTRA og NOU.

• →
  Definer egne sammenligningsgrupper

  Velg hvilke 5–10 kommuner dere vil måles mot, ikke bare ASSS-10 eller KOSTRA-gruppe. Spesielt nyttig for kommuner med særegne forhold.

• →
  Tidlig tilgang ved ny KOSTRA-årgang

  Kunder får data umiddelbart etter SSB-publisering. Public-tier får samme data, men med 7 dagers forsinkelse.

• →
  Dialog-logg per saksområde

  Spørsmål og AI-svar lagres med kilde-referanser. Bygger opp kommunens egen kunnskapsbase over tid.

• →
  API-tilgang for eksport

  Trekk ut data til interne rapporter, BI-verktøy, eller fagsystemer. JSON eller CSV.

Hvordan kommunen får tilgang

1. 1
   Kommune-IT setter opp Entra-tilknytning

   Vi sender en App Registration-mal som kommune-IT registrerer i Azure AD. Standard ressurs-tilgang — typisk 30 minutters jobb for IT.

2. 2
   Personvernombud får dokumentasjon

   Vi leverer ferdig databehandleravtale-utkast og DPIA-grunnlag. Personvernombud trenger ikke skrive dokumenter fra null — bare gjennomgå og godkjenne.

3. 3
   Vi aktiverer kommunen

   Eget data-skjema opprettes for kommunen, KOSTRA-data og SSB-prognose seedes, og de første brukerne får invitasjon. Typisk 1–2 dagers arbeid på vår side.

4. 4
   Brukerne logger inn med sin vanlige kommune-konto

   Single sign-on via Entra. Ingen separat passord. Tilgang styres av kommunen via Azure AD-grupper.

Hele oppsettet tar typisk 1–2 uker fra signering til første pålogging, avhengig av hvor raskt kommune-IT og personvernombud koordinerer.

Personvern og dataisolasjon

Styringsmodell er bygget med personvern som arkitektur-prinsipp, ikke påklistret ettertanke. Konkret:

• All data i EU. Database (Neon Frankfurt), AI-modeller (AWS Bedrock Frankfurt), drift (Vercel Stockholm). Ingen data forlater EU.
• Egen DB-skjema per kommune (schema-isolasjon, ikke bare radnivå). Andre kommuner kan teknisk ikke nå deres data — selv om en feil oppstår.
• GDPR Art. 17 — rett til å bli glemt er teknisk implementert. Vi kan slette referanser fra alle audit-logger uten å bryte revisjonssporbarhet (pseudonym-tabell).
• Anthropic Direct API brukes aldri — kun via AWS Bedrock EU. Direct API har ikke EU inference-geo i 2026 og er en GDPR-blokker.
• AI-modellene ser aldri personopplysninger — kun aggregert kommunal statistikk. Spesielle kategorier (helse, etnisitet, politisk tilhørighet) er teknisk forbudt i system-prompt.
• EU AI Act Art. 50 — alle AI-genererte påstander merkes eksplisitt og inkluderer kildehenvisning.