AI-system når patienter, sökande och barn genom gränser som ingen bevakar.
AL360° Oceans - plattformen
Skanna systemet. Utfärda passet.
Bevilja visumet.
AL360° Oceans tillämpar gränskontroll på AI. Ingenting når hälso-, finans- eller minderårigas data utan en bevisskanning, ett bevispass och ett kontextvisum för exakt den driftsättning det verkar i.
AL360° Oceans - the border
Currents - the scan
23 systems opened · 6 touch Art. 9 data
Ripples - the passport
18 issued · 5 blocked on Art. 10 evidence
Droplets - the visa
11 contexts cleared · 2 refused
Seal Review
3 high-consequence decisions under seal
Atlas - the register
Next expiry: 14d · 1 visa suspended
Styrning börjar vid gränsen, inte i instrumentpanelen.
En modell som har fel om en patient har fel om dennes behandling. Fel om en sökande, och den har fel om dennes försörjning. Fel om ett barn, och den har fel för resten av dess journal. AL360° Oceans finns till för att säkerställa att inget system når dessa tre kontexter utan att ha skannats, försetts med pass och klarerats för exakt den driftsättning det verkar i.
Scenariot är illustrativt och märks som sådant genomgående.
Plattformen
Tre tjänster. En doktrin.
Currents, Ripples och Droplets är de tre stegen i gränskontrollen. Seal Review, Wakes och Atlas är det som bär deras resultat till en granskare och håller kvar det där.
Currents
Bevisskanningen - steg 1
Öppnar akten om varje AI-system som når hälso-, finans- eller minderårigas data. Namnger systemen, klassificerar dem preliminärt mot Annex III och registrerar vad som ännu inte är bevisat - fördelningsskifte, ogranskad bias, oreviderade RAG-korpusar, ologgade agenter.
Fast omfattning · 10 arbetsdagar · Matar passkön
Ripples
Bevispasset - steg 2
Den varaktiga, portabla bevispost som ett AI-system bär med sig. Identitet, datakategorier, rättslig grund enligt GDPR Art. 6/9/22, DPIA enligt Art. 35, granskning av bias enligt AI Act Art. 10, utformning av tillsyn enligt Art. 14, träffsäkerhet enligt Art. 15 - utfärdas en gång, läggs fram vid varje granskning.
12 avsnitt · Förseglade bevisposter · Förfaller som standard
Droplets
Kontextvisumet - steg 3
Klarering för EN driftsättningskontext, på DESSA data, under angivna villkor. Tillåtelselista för verktyg, utflödesgräns, tillsynsgrindar enligt Art. 14, händelseloggning enligt Art. 12, hårt förfallodatum och återkallelse i en enda åtgärd.
Endast en kontext · Tidsbegränsat · Återkalleligt
Seal Review
Mänsklig granskning, under försegling
Kontexterna med störst konsekvens klarerar inte sig själva. DPO, CISO och inköp innehar var och en endast de beslut som deras roll kan försvara. Varje beslut registreras med aktör, tidsstämpel, motivering och de villkor som är knutna till det.
Rollbundna köer · Förseglade beslut · Exporterbart spår
Wakes & Atlas
Exporten och registret
En Wake är den stämplade, förseglade bevisexport som färdas till en granskare - en tillsynsmyndighet, en vårdgivare, ett anmält organ. Atlas är registret bakom den: varje system, pass, visum och öppen lucka, i en enda akt som förblir öppen.
Stämplade exporter · System, pass och luckor · Ett öppet register
Lokala och federerade bevis
Diagnostik där data finns
Klinisk data, finansdata och minderårigas data lämnar inte perimetern - inte ens för en efterlevnadskontroll. Diagnostik körs i din egen infrastruktur och exporterar endast en signerad bevispost. Signeringsnyckeln lämnar aldrig.
Självhostad · Endast bevisposter lämnar · Signerad med Ed25519
Doktrinen
Skanna systemet. Utfärda passet. Bevilja visumet.
Ordningen är inte en preferens. Varje steg är förutsättningen för nästa: ett pass kan inte utfärdas för ett system som ingen har skannat, och ett visum kan inte beviljas mot ett pass som inte finns.
Skanna
Currents öppnar akten: vilka AI-system som når hälso-, finans- eller minderårigas data - och vad som är obevisat om vart och ett.
Utfärda
En Ripple registrerar vad som är bevisat: rättslig grund, granskning av bias enligt Art. 10, tillsyn enligt Art. 14, träffsäkerhet enligt Art. 15.
Bevilja
En Droplet klarerar EN kontext: dessa data, dessa verktyg, dessa tillsynsgrindar, detta förfallodatum. En andra kontext kräver ett andra visum.
Försegla
Besluten med störst konsekvens går till mänsklig granskning under försegling - registrerade med aktör, motivering och villkor.
Återkalla
Drift, ett tyst modellbyte eller en misslyckad diagnostik upphäver visumet före nästa åtgärd. Ingenting förnyas i tysthet.
Vilka som använder AL360° Oceans
Byggt för dem som måste försvara beslutet.
Inköp
Inget pass, inget köp. Kräv en Ripple innan en AI-leverantör når dina data, och avslå förnyelsen när bevisen har förfallit men avtalet inte har det.
Se hurDPO och integritet
Hälsodata enligt Art. 9, minderårigas data enligt Art. 8, automatiserade beslut enligt Art. 22, DPIA:er enligt Art. 35 - som strukturerade fält på ett pass, inte som prosa i en leverantörs PDF.
Se hurCISO och säkerhet
Tillåtelselistor för verktyg, behörighetsomfattning, utflödesgränser och händelseloggning enligt Art. 12 för varje agent - deklarerade vid beviljande, tillämpade vid körning, återkalleliga i en åtgärd.
Se hurAI-leverantörer
Utfärda en enda Ripple. Lägg fram den för en vårdgivare, en banks riskfunktion för tredjepart eller en behörig myndighet - i stället för att bygga om bevisen för var och en.
Se hurSkillnaden
En obevakad gräns, och en bevakad.
Utan AL360° Oceans
- Inget register över vilka AI-system som når data enligt Art. 9 eller Art. 8
- Leverantörsintyg i akten i stället för fynd
- Ingen post över vem som klarerade vilket system, på vilken grund
- Agenter som verkar på kärnsystem utan ägare, omfattning eller förfallodatum
- Ett tyst modellbyte ogiltigförklarar akten och ingen får veta
- Varje revision bygger om bevisen från noll
Med AL360° Oceans
- Currents öppnar akten på 10 arbetsdagar - Atlas håller den öppen
- Ripples registrerar vad som är bevisat, artikel för artikel, förseglat och signerat
- Seal Review loggar beslutet: aktör, motivering, villkor, tidsstämpel
- Droplets klarerar EN kontext - tidsbegränsad, grindad, återkalleligt i en åtgärd
- Modelländring upptäckt; passet återgår och visumet upphävs
- En Wake bär de förseglade bevisen till granskaren, redan sammanställda
Designbeslut, inte förbehåll
Bevis reser. Rådata stannar där det finns.
Bevis reser. Rådata gör det inte.
Varje diagnostik ger en bevispost - fyndet, inte data bakom det. Råexport är avstängd som standard och kan inte aktiveras från webbläsaren.
Ingenting klarerar sig självt
Inget system når hälso-, finans- eller minderårigas data utan en skanning, ett pass och ett visum för exakt den kontext det verkar i. Frånvaro av bevis blockerar; den övergår inte som standard till att tillåta.
Beslut lämnar ett hash-länkat spår
Klareringsbeslut skrivs till en händelselogg per organisation, med enbart tillägg och hash-länkad - aktör, roll, tidsstämpel. I produktion körs kedjan nycklad, så en ändring, en radering eller en omordning är upptäckbar vid verifiering, även av någon med skrivåtkomst till databasen.
Varje klarering förfaller
Pass förfaller. Visum förfaller tidigare. Ett modellbyte, en driftvarning eller en misslyckad diagnostik upphäver klareringen före nästa åtgärd - inte vid nästa revision.
Bemött
AL360° Oceans - de fyra invändningar vi hör.
“Vi har redan en process med leverantörsriskformulär.”
Ett frågeformulär samlar in påståenden från den part som har minst incitament att lämna ut. AL360° Oceans samlar in fynd: en skanning som namnger vad som är i drift, ett pass som registrerar vad som är bevisat mot namngivna artiklar, och ett visum som anger var systemet får agera och till när. Ett påstående kan inte återkallas. Ett visum kan.
“Vi har bara två eller tre AI-system att styra.”
Det är det antal som är känt. En skanning öppnar rutinmässigt akter om modell-API:er inbäddade i befintliga produkter, RAG-assistenter byggda av ett enskilt team, och agenter som innehar behörigheter som ingen registrerade. De system som når känsliga data är sällan de som upphandlades som AI.
“Varför tre artefakter i stället för en enda styrningspost?”
För att de besvarar tre olika frågor och fallerar oberoende av varandra. Skanningen frågar vad som är i drift. Passet frågar vad som är bevisat om det. Visumet frågar om det får verka HÄR, på DESSA data. En enda post slår ihop dem - och att slå ihop dem är hur en modell validerad för vuxenintag slutar med att poängsätta pediatriska patienter.
“Våra data kan inte lämna vår miljö för diagnostik.”
Det gör de inte. Diagnostik körs inuti din perimeter - lokalt, i din VPC eller luftgapad. Endast bevisposten korsar gränsen: fyndet, aldrig själva källposten, korpusen, prompten eller vikterna.
Börja vid steg ett
Öppna akten om ditt AI-bestånd
innan en behörig myndighet gör det.
Tio arbetsdagar. Varje AI-system som når hälso-, finans- eller minderårigas data - namngivet, klassificerat och matchat mot de bevis det ännu inte bär. Utfärda sedan passen, bevilja sedan visumen.
AffectLog tillhandahåller tekniska och operativa bevis som stöd för åtkomstbeslut om AI. Inte juridisk rådgivning, certifiering, bedömning av överensstämmelse utförd av ett anmält organ eller regulatoriskt godkännande.