AI-system når patienter, sökande och barn genom gränser som ingen bevakar.
AL360° Oceans - plattformen
Skanna systemet. Utfärda passet.
Bevilja visumet.
AL360° Oceans tillämpar gränskontroll på AI. Ingenting når hälso-, finans- eller minderårigas data utan en bevisskanning, ett bevispass och ett kontextvisum för exakt den driftsättning det verkar i.
AL360° Oceans - the border
Currents - the scan
23 systems opened · 6 touch Art. 9 data
Ripples - the passport
18 issued · 5 blocked on Art. 10 evidence
Droplets - the visa
11 contexts cleared · 2 refused
Seal Review
3 high-consequence decisions under seal
Atlas - the register
Next expiry: 14d · 1 visa suspended
Styrning börjar vid gränsen, inte i instrumentpanelen.
En modell som har fel om en patient har fel om dennes behandling. Fel om en sökande, och den har fel om dennes försörjning. Fel om ett barn, och den har fel för resten av dess journal. AL360° Oceans finns till för att säkerställa att inget system når dessa tre kontexter utan att ha skannats, försetts med pass och klarerats för exakt den driftsättning det verkar i.
Scenariot är illustrativt och märks som sådant genomgående.
Plattformen
Tre tjänster. En doktrin.
Currents, Ripples och Droplets är de tre stegen i gränskontrollen. Seal Review, Wakes och Atlas är det som bär deras resultat till en granskare och håller kvar det där.
Currents
Bevisskanningen - steg 1
Öppnar akten om varje AI-system som når hälso-, finans- eller minderårigas data. Namnger systemen, klassificerar dem preliminärt mot Annex III och registrerar vad som ännu inte är bevisat - fördelningsskifte, ogranskad bias, oreviderade RAG-korpusar, ologgade agenter.
Fast pris · Självbetjäning · Matar passkön
Ripples
Bevispasset - steg 2
Den varaktiga, portabla bevispost som ett AI-system bär med sig. Identitet, datakategorier, rättslig grund enligt GDPR Art. 6/9/22, DPIA enligt Art. 35, granskning av bias enligt AI Act Art. 10, utformning av tillsyn enligt Art. 14, träffsäkerhet enligt Art. 15 - skapas en gång, strukturerad för återanvändning vid varje granskning.
12 avsnitt · Registrerade bevis · Förfaller som standard
Droplets
Kontextvisumet - steg 3
Klarering för EN driftsättningskontext, på DESSA data, under angivna villkor. Tillåtelselista för verktyg, utflödesgräns, tillsynsgrindar enligt Art. 14, händelseloggning enligt Art. 12 och ett hårt förfallodatum.
Endast en kontext · Tidsbegränsat · Upphör som standard
Seal Review
Mänsklig granskning, under försegling
Kontexterna med störst konsekvens klarerar inte sig själva. DPO, CISO och inköp innehar var och en endast de beslut som deras roll kan försvara. Varje beslut registreras med aktör, tidsstämpel, motivering och de villkor som är knutna till det.
Rollbundna köer · Loggade beslut · Exporterbart spår
Wakes & Atlas
Exporten och registret
En Wake är den bevisexport som färdas till en granskare - en tillsynsmyndighet, en vårdgivare, ett anmält organ. Atlas är registret bakom den: varje system, pass, visum och öppen lucka, i en enda akt som förblir öppen.
Bevisexporter · System, pass och luckor · Ett öppet register
Datagräns
Diagnostik där data finns
AffectLog begär inte kliniska journaler, finansiella poster, minderårigas data, prompter eller modellvikter. Du tillhandahåller bevisen om ett system, och de registreras mot det systemet.
Inga rådata krävs · Isolering per organisation · Hash-länkad logg
Doktrinen
Skanna systemet. Utfärda passet. Bevilja visumet.
Ordningen är inte en preferens. Varje steg är förutsättningen för nästa: ett pass kan inte utfärdas för ett system som ingen har skannat, och ett visum kan inte beviljas mot ett pass som inte finns.
Skanna
Currents öppnar akten: vilka AI-system som når hälso-, finans- eller minderårigas data - och vad som är obevisat om vart och ett.
Utfärda
En Ripple registrerar vad som är bevisat: rättslig grund, granskning av bias enligt Art. 10, tillsyn enligt Art. 14, träffsäkerhet enligt Art. 15.
Bevilja
En Droplet klarerar EN kontext: dessa data, dessa verktyg, dessa tillsynsgrindar, detta förfallodatum. En andra kontext kräver ett andra visum.
Försegla
Besluten med störst konsekvens går till mänsklig granskning under försegling - registrerade med aktör, motivering och villkor.
Förfalla
Varje visum förfaller. Förnyelse är ett nytt beslut, fattat på aktuella bevis. Ingenting förnyas i tysthet.
Vilka som använder AL360° Oceans
Byggt för dem som måste försvara beslutet.
Inköp
Inget pass, inget köp. Kräv en Ripple innan en AI-leverantör når dina data, och avslå förnyelsen när bevisen har förfallit men avtalet inte har det.
Se hurDPO och integritet
Hälsodata enligt Art. 9, minderårigas data enligt Art. 8, automatiserade beslut enligt Art. 22, DPIA:er enligt Art. 35 - som strukturerade fält på ett pass, inte som prosa i en leverantörs PDF.
Se hurCISO och säkerhet
Tillåtelselistor för verktyg, behörighetsomfattning, utflödesgränser och händelseloggning enligt Art. 12 för varje agent - deklarerade vid beviljande, registrerade med beslutet och förfaller som standard.
Se hurAI-leverantörer
Utfärda en enda Ripple. Lägg fram den för en vårdgivare, en banks riskfunktion för tredjepart eller en behörig myndighet - i stället för att bygga om bevisen för var och en.
Se hurSkillnaden
En obevakad gräns, och en bevakad.
Utan AL360° Oceans
- Inget register över vilka AI-system som når data enligt Art. 9 eller Art. 8
- Leverantörsintyg i akten i stället för fynd
- Ingen post över vem som klarerade vilket system, på vilken grund
- Agenter som verkar på kärnsystem utan ägare, omfattning eller förfallodatum
- Ett tyst modellbyte ogiltigförklarar akten och ingen får veta
- Varje revision bygger om bevisen från noll
Med AL360° Oceans
- Currents öppnar akten - Atlas håller den öppen
- Ripples registrerar vad som är bevisat, artikel för artikel, och vad som inte är det
- Seal Review loggar beslutet: aktör, motivering, villkor, tidsstämpel
- Droplets klarerar EN kontext - tidsbegränsad, grindad, förfaller som standard
- En modelländring registreras som ett skäl att granska passet på nytt
- En Wake bär bevisen till granskaren, redan sammanställda
Designbeslut, inte förbehåll
Bevis reser. Rådata stannar där det finns.
Bevis reser. Rådata gör det inte.
Varje diagnostik ger en bevispost - fyndet, inte data bakom det. Råexport är avstängd som standard och kan inte aktiveras från webbläsaren.
Ingenting klarerar sig självt
Inget system når hälso-, finans- eller minderårigas data utan en skanning, ett pass och ett visum för exakt den kontext det verkar i. Frånvaro av bevis blockerar; den övergår inte som standard till att tillåta.
Beslut lämnar ett hash-länkat spår
Klareringsbeslut skrivs till en händelselogg per organisation, med enbart tillägg och hash-länkad - aktör, roll, tidsstämpel. En ändring, en radering eller en omordning bryter kedjan när den verifieras.
Varje klarering förfaller
Pass förfaller. Visum förfaller tidigare. Förnyelse är ett nytt beslut på aktuella bevis - ingen tyst förlängning.
Bemött
AL360° Oceans - de fyra invändningar vi hör.
“Vi har redan en process med leverantörsriskformulär.”
Ett frågeformulär samlar in påståenden från den part som har minst incitament att lämna ut. AL360° Oceans registrerar bevis: en skanning som namnger vad som är i drift, ett pass som registrerar vad som är bevisat mot namngivna artiklar, och ett visum som anger var systemet får agera och till när. Ett påstående förfaller inte. Ett visum gör det.
“Vi har bara två eller tre AI-system att styra.”
Det är det antal som är känt. En skanning öppnar rutinmässigt akter om modell-API:er inbäddade i befintliga produkter, RAG-assistenter byggda av ett enskilt team, och agenter som innehar behörigheter som ingen registrerade. De system som når känsliga data är sällan de som upphandlades som AI.
“Varför tre artefakter i stället för en enda styrningspost?”
För att de besvarar tre olika frågor och fallerar oberoende av varandra. Skanningen frågar vad som är i drift. Passet frågar vad som är bevisat om det. Visumet frågar om det får verka HÄR, på DESSA data. En enda post slår ihop dem - och att slå ihop dem är hur en modell validerad för vuxenintag slutar med att poängsätta pediatriska patienter.
“Våra data kan inte lämna vår miljö för diagnostik.”
Det behövs inte. AffectLog begär inte råposter, korpusar, prompter eller vikter. Du tillhandahåller bevis om systemet - dokument, sammanfattningar, resultat - och det är det som registreras.
Börja vid steg ett
Öppna akten om ditt AI-bestånd
innan en behörig myndighet gör det.
Varje AI-system som når hälso-, finans- eller minderårigas data - namngivet, med en ägare, och matchat mot det underlag det ännu saknar. Utfärda sedan passen, bevilja sedan visumen.
AffectLog tillhandahåller tekniska och operativa bevis som stöd för åtkomstbeslut om AI. Inte juridisk rådgivning, certifiering, bedömning av överensstämmelse utförd av ett anmält organ eller regulatoriskt godkännande.