Kontextuell AI-auktorisering

Skanna AI:n.
Kräv dess pass.
Bevilja endast det visum den förtjänar.

AffectLog omvandlar spridda påståenden, bevis, granskningar, villkor och förfallodatum till en enda ansvarsbärande beslutskedja.

Varje steg registreras: vem som godkände det, på vilka bevis, under vilka villkor och till när.

Illustrerat med ett system för sammanfattning av kliniska anteckningar - ett fiktivt exempel.

What AI is already being used?

Currents opens the file on AI already operating inside the organisation.

Patient record system
Clinical team
Procurement
Identity & access
External vendor link
Unregistered AI - no owner, no evidence

MedBrief AI - v3.2

Draft consultation summaries · Northstar Clinical Systems

Found in the Cardiology outpatient pilot · 09 Jan 2026

No central approval
Stage 1 of 5

Stage 1 of 5. Currents: Scan first. What AI is already being used? Currents opens the file on AI already operating inside the organisation.

Instrumenten

Fyra dokument. En obruten bevakningskedja.

Varje instrument är maskinellt verifierbart, oberoende kontrollerbart av en tillsynsmyndighet och utfärdas utan att dina rådata någonsin lämnar din perimeter.

Bevispasset

Ripple

Det intyg ett AI-system bär med sig: vad det är, vems data det berör, dess rättsliga grund och vad som faktiskt har bevisats om det. Utfärdas en gång. Accepteras överallt.

Avgränsa ditt pass

Inresestämpeln

Wake

Den förseglade export som skickas till en granskare - vad som tillhandahölls, vad som fortfarande saknas och vem som beslutade vad, med proveniensspåret intakt.

Se vad en granskare får

Kontextvisumet

Droplet

Klarering att verka i en kontext, på dessa data, under angivna villkor. Tidsbegränsat och återkalleligt - det förfaller som standard, inte som undantag.

Ange visumvillkor

Registret

Atlas

Varje system, varje pass, varje visum, varje öppen bevislucka - i ett register du kan lägga fram för en revisor utan att förbereda dig i en vecka.

Öppna registret

Doktrinen

Skanna systemet. Utfärda passet. Bevilja visumet.

AL360° Oceans tillämpar gränskontroll på AI. Ingenting når känsliga data utan en skanning, ett pass och ett visum för exakt det sammanhang där systemet körs.

01 · the scan

Currents

Vilken AI körs, och vad vet vi inte om den?

02 · the passport

Ripples

Vad är detta system, och vad är bevisat om det?

03 · the visa

Droplets

Får det köras HÄR, på DESSA data, under VILKA villkor?

0:00 / 0:00

AL360° Oceans

Den utfärdande myndigheten för AI-bevis - inom hälsa, finansiella tjänster och alla system som berör ett barns data.

Där konsekvenserna är oåterkalleliga

Tre kontexter där en felaktig modell inte är en bugg.

AL360° Oceans är byggt för de system som avgör vem som får behandling, vem som får kredit och vad som registreras om ett barn. Överallt annars är ett styrningsfel en incident. Här är det en skada - och den finns permanent på pränt.

Hälso-AI

En modell som har fel om en patient har fel om deras behandling.

Kliniskt beslutsstöd, försämringsprediktion, diagnostik- och triagemodeller

AI Act Art. 6(1) · MDR Rule 11 · GDPR Art. 9 · Art. 14 oversight
Vad denna kontext kräver

Finansiell AI

En modell som har fel om en person har fel om deras försörjning.

Kreditvärdighetsbedömning, behörighet, försäkringsprissättning och riskmodeller

AI Act Annex III 5(b) · GDPR Art. 22 · CCD 2023/2225 · DORA
Vad denna kontext kräver

AI riktad mot minderåriga

En modell som har fel om ett barn har fel för resten av deras journal.

Alla system som kan nås av, eller profilerar, en person under 18 år - rekommendation, följeslagare, moderering

AI Act Art. 5(1)(b) & 5(1)(f) · GDPR Art. 8 · DSA Art. 28
Vad denna kontext kräver
Så fungerar AL360° Oceans

Tre kontrollpunkter. Inga undantag.

Ett system utan pass kommer inte in. Ett pass utan visum för denna kontext verkar inte här. Varje beslut registreras, och varje post är verifierbar av någon som inte arbetar för dig.

01

Skanna systemet

Currents - bevisskanningen

Currents hittar varje AI-system, leverantör och agent som berör känsliga uppgifter - inklusive de som ingen deklarerade - och anger exakt vilka bevis var och en är skyldig att lämna.

02

Utfärda passet

Ripple - bevispasset

Varje system tilldelas en Ripple: identitet, datakategorier, modellleverantör, rättslig grund och varje diagnostikresultat, registrerat som en bevispost - fyndet, inte data bakom det.

03

Bevilja visumet

Droplet - kontextvisumet

En Droplet klarerar systemet för en kontext, på angivna villkor, till ett angivet datum. Begränsade kontexter eskaleras till Seal Review - mänsklig granskning, under försegling, innan något driftsätts.

Skanna beståndet

Currents kartlägger varje system som berör känsliga uppgifter.

Samla in bevisen

Leverantörer slutför Watermarks; diagnostik körs inom perimetern.

Utfärda passet

En Ripple förseglas, med signerade bevisposter.

Granska registret

Atlas visar varje öppen lucka innan någon beslutar.

Bevilja eller avslå visumet

En Droplet klarerar en kontext, på angivna villkor.

Eskalera till Seal Review

Kontexter inom hälsa, finans och som riktas mot minderåriga får mänsklig granskning.

Hitta din väg

Välj din väg genom AL360° Oceans.

Currents och Ripple är självbetjäning, och båda prissätts efter den omfattning du anger - sex frågor i kalkylatorn, och du ser beloppet innan du bekräftar. Avgränsade och begränsade kontexter går genom förslagsgranskning.

Självbetjäning

För köpare och DPO / CISO / inköp

Currents

En 10-dagars sprint för AI-bevisberedskap. Kartlägg dina AI-system, samla in leverantörsbevis, identifiera luckor och generera en Wake.

Prissatt efter din omfattningEngångsbetalning · sex frågor, sedan ditt belopp
Självbetjäning

För AI-leverantörer och leverantörsteam

Ripple

Utfärda en återanvändbar bevisidentitet för ditt AI-system. Slutför Watermarks en gång. Dela din Wake med varje köpare.

Prissatt efter din omfattningPer år, per system · ditt belopp innan du bekräftar

Seal Review

Förslag krävs

Känsliga och begränsade kontexter. Bevisgranskning med hög tillförlitlighet för AI inom hälso- och sjukvård, offentlig sektor, HR och finans.

Avgränsat i förslagsgranskning

Oceans Studio

Förslag krävs

Partner som hanterar kunders bevis. Bevisarbetsflöden över flera organisationer för konsult-, juridik- och efterlevnadspartner.

Partnerförslag · årligen
Utfärdade dokument

Ett pass per AI-system.

Ett pass registrerar vad som är bevisat. Ett visum avgör vart det får gå. Ibland är det ärliga svaret avslag - och ett avslag är ett försvarbart beslut, på pränt, med skälet bifogat.

Ripple

Issued through AffectLog

LIMITED

Sepsisförsämringsindex v4.2

Tidig varning på IVA · MDR Rule 11 Class IIa · AI Act Art. 6(1)

Monitoring activeExp 14 Dec 202631 receipts
94%
Evidence
raw_data: offraw_prompts: off
ALP-2026-SDI-K4R1

Visum beviljat - villkorat

Validerat på en vuxenkohort med 41 000 inläggningar. Pediatriskt intag och intag via akutmottagning avslås, eftersom prestandan utanför den kohorten är obevisad - inte för att den är känt dålig. Art. 14-godkännande på varje larm. Visumet upphäver sig självt om kalibreringen driver förbi den angivna driftpunkten.

Ripple

Issued through AffectLog

REVIEW NEEDED

Kreditvärdighetsmodell CW-2.1

Beslut om konsumentkrediter · AI Act Annex III 5(b)

Exp 01 Aug 20267 receipts
51%
Evidence
raw_data: offraw_prompts: off
ALP-2026-CW-P9K4

Visum avslaget

Modellen slopar det skyddade attributet och rekonstruerar det sedan: postnummer och enhetsfingeravtryck bär tillbaka in det. Ingen Art. 10(2)(f)-granskning av bias, ingen Art. 22-väg för mänskligt ingripande, ingen Art. 15(1)(h)-redogörelse för logiken. Avslagsinferens förblir en omätt blind fläck. Det når inte fram till en verklig sökande.

Ripple

Issued through AffectLog

LOCAL ONLY

Följeslagarrekommenderare (U16)

Nåbar för minderåriga · DSA Art. 28 · GDPR Art. 8

Monitoring activeExp 30 Mar 202722 receipts
78%
Evidence
raw_data: offraw_prompts: off
ALP-2026-U16-M2T9

Visum beviljat - endast lokalt

Körs inom perimetern. Ingen profilering av minderåriga, ingen annonsinriktning, ingen träning på korpuset. Affektinferens är inaktiverad vid gränsen: i det ögonblick den härleder känsla aktiveras Art. 5(1)(f) och detta upphör att vara en visumfråga. Åldersförsäkring intygas, inte självdeklareras.

Watermark-bevis omfattar

Identitet och syfte
Datakategorier
Modell- och leverantörsstack
Integritetsbevis
Säkerhetshållning
Tekniska signaler
Underbiträden
Övervakningsstatus
Åtkomstvillkor
Förfall och förnyelse
Wake
Agentgränser
Köpare

Sluta lita på en leverantörs ord.

Ett ifyllt frågeformulär är ett påstående. Ett pass är en post - med signerad diagnostik bakom varje fält, och en uttrycklig lista över vad som inte kunde verifieras.

  • Kräv ett pass från varje leverantör
  • Läs signerade bevis - inte självintygade frågeformulär
  • Bevilja, villkora eller avslå visumet, med skälet på pränt
  • Överlämna akten till en tillsynsmyndighet, oredigerad
Leverantörer

Klarera gränsen en gång, inte en gång per köpare.

Varje reglerad köpare ställer samma 200 frågor i ett annat kalkylark. Bär ett pass i stället: utfärdat en gång, verifierbart av vem som helst, accepterat vid varje efterföljande granskning.

  • Bevisa det en gång - visa upp passet för varje köpare
  • Låt köpare verifiera dina bevis utan ett samtal
  • Klarera upphandling inom hälsa, finans och offentlig sektor snabbare
  • Förnya vid förfall - visumet upphör, passet består
Byggt för tillsynsgranskning

Bevis som överlever en revision.

Byggt för de institutioner som måste svara för AI offentligt: Europeiska kommissionen, nationella behöriga myndigheter, dataskyddsmyndigheter och de inköpsteam som är ansvariga inför alla tre. När en tillsynsmyndighet frågar vad du visste och när, har registret redan svaret.

Granskning med flera intressenter

Inköp, DPO, CISO, AI-styrning och leverantörsteam granskar samma strukturerade bevis från en gemensam arbetsyta.

Bevisens härkomst

Ripple-data, Watermarks och Wakes skapar en spårbar beviskedja från källa till granskningsbeslut.

Beslutsstöd

Droplet-beredskapsvägar hjälper team att förbereda, dokumentera och eskalera beslut om AI-åtkomst ansvarsfullt.

Ansvarsfull omfattning

Strukturerat bevisstöd för AI-styrning. Inte juridisk certifiering, inte regulatoriskt godkännande, inte ett revisionsutlåtande.

AL360° Oceans stöder arbetsflöden för AI-styrningsbevis. Det ersätter inte juridisk rådgivning, regulatoriskt godkännande, certifiering eller formella revisionsutlåtanden. Utfärdas via AffectLog.

Tydlig omfattning

Vad AL360° Oceans inte är.

En juridisk certifiering eller regulatoriskt godkännande

Strukturerat bevisstöd för interna beslut om AI-styrning.

Ett efterlevnadsmärke eller marknadsföringssigill för förtroende

En granskningsbar bevisarbetsyta med Ripples, Wakes och Droplet-beslut.

En generisk SaaS-instrumentpanel för att spåra AI-projekt

Den utfärdande myndigheten för AI-bevis: en skanning, ett pass per system och ett visum per driftsättningskontext.

En ersättning för DPO-, CISO-, juridik- eller revisionsfunktioner

Ett gemensamt bevislager som stöder var och en av dessa roller med strukturerade, återanvändbara bevis.

Offentlig förtroendesignal

Gör AI enklare att köpa.

Ripple blir en delbar offentlig bevissignal - en som köpare vill efterfråga och leverantörer vill visa upp.

Köpare efterfrågar

"Efterfråga en Ripple från denna leverantör."

Leverantör skapar

Slutför en gång. Återanvänd över köpare.

Leverantör delar

"Vår Ripple är redo att delas."

Standarden sprids

Fler köpare känner igen Ripple.

Ripple - Tillgänglig

Leverantörer visar detta märke. Köpare klickar vidare till den offentliga Ripple-förhandsvisningen.

Utfärdas via AffectLog. Inte juridisk certifiering eller regulatoriskt godkännande.

Ripple

av AffectLog

Rådata stannar lokalt. Bevis reser.

AffectLog exporterar aldrig rå-prompter, råa modellvikter, råa dokument eller rå persondata. Varje diagnostik, kontroll och beslut ger ett signerat beviskvitto - inte en dataexport. Kör kontroller där data finns med Edge Capsule.

Inga rå-prompter·Ingen export av rådata·Signerade beviskvitton·Lokal / federerad körning

Stäng gränsen

Ta reda på vad som redan finns
innanför perimetern.

De flesta organisationer kan inte namnge varje AI-system som berör deras känsligaste data. Skanningen tar tio arbetsdagar och slutar med en lista - och listan är sällan vad någon förväntade sig.

Sex frågor - ditt AI-bestånd, de data det når, den deadline som driver det. Din omfattning och ditt pris i slutet av dem, innan något bekräftas.

Begär en Seal Review →

Behöver du en avgränsad eller suverän driftsättning? →

AL360° Oceans av AffectLog ersätter inte juridisk certifiering eller regulatoriskt godkännande. Det tillhandahåller strukturerade bevis, spårbarhet och beslutsstöd för granskningar av AI-styrning. Utfärdas via AffectLog.