Sikkerhed og arkitektur.

Obliance er bygget til organisationer med krav om sporbarhed, revision og dataansvar. Her er, hvordan platformen er indrettet – uden markedsføringsfilter.

Data i EU – aldrig til træning

Hosting og databehandling inden for EU/EØS. AI-kald sker via API, hvor leverandøren ikke træner på data, og med zero data retention hvor muligt. Kundedata deles aldrig på tværs af kunder.

Identitet og rettigheder

SSO via SAML/OIDC mod jeres identitetsløsning, MFA, rollebaseret adgang og funktionsadskillelse håndhævet i backend – ikke kun i skærmbilledet.

Uforanderlig auditlog

Append-only log med hash-kæde over alle handlinger – også AI-agenternes. Eksport i åbent format til revisor og retention efter jeres politik.

Alt har kilde og version

Udtræk peger på side og punkt. Hvert AI-output gemmes med model- og promptversion, så et fund kan reproduceres og efterprøves.

Agenter kan kun foreslå

Dokumentindhold behandles som data, aldrig som instruktion. Agenterne har ingen skrivende værktøjer ud over kontrolkøen – en manipuleret agent kan foreslå, men ikke handle.

Compliance som standard

Databehandleraftale og risikovurdering medfølger. Ingen sletning af kontrakter – kun arkivering – af hensyn til journalisering. Leverandørerklæringer (ISAE 3402/3000) efter jeres krav.

Målarkitektur i seks lag

  • Brugere og identitet: roller (Contract Manager, Owner, Legal, Finance, Auditor), SSO og RBAC.
  • Applikation: register, pipeline, RACI, økonomi, rapporter, kontrolkø og dokumentvisning.
  • Kontraktkerne og API: domænemodel, regelmotor (N1–N4, validering, godkendelsesgrænser), append-only auditlog.
  • AI-lag: dokumentpipeline (scan → OCR → chunking → indeks pr. tenant), agent-workers i kø, RAG-assistent, modelabstraktion og evalueringssæt.
  • Integrationer: økonomisystem (idempotent synk med korrelations-ID), udbudssystem, leveringsdata, e-mail og e-signatur.
  • Data og drift: tenant-isoleret database, dokumentlager, vektorindeks, kryptering, observability og kørselshistorik pr. agent.

Vil jeres it-arkitekt have detaljerne? Book et teknisk deep-dive – vi sender arkitekturskitsen på forhånd.