Én evidensbaseret beslutning, før nogen skriver under på noget
Hver ny leverandør får samme vægtede rubrik og obligatoriske krav. Hver score angiver sit bevis, og en god score kan ikke købe et uopfyldt krav tilbage.
Fra ukendt AI-værktøj til godkendt leverandør
Følg en AI-agent, som ingen har godkendt, fra den opdages i brug, til der ligger en godkendelse, som sikkerhedsteamet kan stå inde for.
Find de AI-værktøjer, der allerede er i brug
Alle kan melde et værktøj ind, som de eller teamet allerede bruger, uden besværlige formularer. Granur markerer personoplysninger, manglende kontrakt og manglende sikkerhedsgennemgang, og når en evaluering startes, får teamet besked, og modtagelsen åbnes udfyldt.
Fire trin, ét klart udfald
Start én når som helst — for en eksisterende leverandør, en eksisterende kontrakt eller en helt ny upload — eller lad den udløses automatisk i det øjeblik en leverandør første gang markeres som ny ved intake. Under alle omstændigheder køres den én gang; en fornyelse springer den helt over, da det forhold allerede er godkendt.
Startet, på den måde der passer
Vælg en eksisterende leverandør, en eksisterende kontrakt, eller upload noget nyt — eller spring guiden over og lad et ny-leverandør-flag ved intake åbne den automatisk. Forretningsformål, hvem der ejer den internt, og — når en pilot er nødvendig — hvad den skal bevise, indfanges med det samme.
Scoret med evidens
Hver af de otte dimensioner får en score fra 0-5, understøttet af dokumentation, en demo, en valideret PoC, en referencekunde eller en kontraktlig forpligtelse — aldrig et selvrapporteret tal.
Kontrolleret mod obligatoriske krav
SSO, SOC 2 Type II, datalokalisering og den integration I faktisk skal bruge er bestået/ikke bestået — en stærk score andre steder kan ikke opveje et krav der ikke er opfyldt.
Vægtet til en anbefaling
De otte scorer rulles op til en vægtet totalscore, og sammen med resultaterne fra de obligatoriske krav og de strategiske risikofelter giver det en klar Anbefal, Anbefal med forbehold, eller Anbefal ikke.
Otte dimensioner, vægtet ens for enhver leverandør
Vægtene ændrer sig ikke ud fra hvad der onboardes — en dataleverandør, en platformleverandør og en AI-agent scores alle på de samme otte dimensioner. Det der ændrer sig, er hvad der tæller som evidens for hver af dem (mere om det nedenfor).
Hver score angiver sin kilde — så en score på 4/5 betyder noget konkret, ikke bare et sikkert gæt.
Illustrative scorer — enhver reel evaluering scores fra 0-5 mod faktisk evidens.
Fire krav en god score ikke kan overstyre
Bestået/ikke bestået, kontrolleret uafhængigt af den vægtede score — en leverandør kan score godt alle andre steder og stadig ikke bestå onboardingen.
Understøttelse af single sign-on (SSO)
ObligatoriskSOC 2 Type II-rapport tilgængelig
ObligatoriskDatalokalisering opfylder kravene
ObligatoriskNødvendig API/integration tilgængelig
ObligatoriskAlle fire er obligatoriske. Hvis et krav fejler, afspejles det i anbefalingen — uanset den vægtede score.
Hvert regelsæt tjekkes ordentligt — intet godkendes automatisk
Tilføj de regelsæt, der faktisk gælder for en leverandør — EU AI Act, NIST AI RMF, ISO/IEC 42001, SOC 2, GDPR, HIPAA og mere — og hvert af dem folder sig ud i de krav, der faktisk betyder noget. Hvert krav markeres Vurderet, Anslået eller Ikke vurderet, understøttet af reel evidens; at vælge et regelsæt markerer det aldrig som bestået.
Selvvurderet mod det, leverandøren faktisk har leveret — en underskrevet databehandleraftale, en aktuel SOC 2-rapport, et ISO-certifikat. Ikke juridisk rådgivning.
En dataleverandør, en platformleverandør og en AI-agent skal over samme bar, på hver sin måde
De otte dimensioner og deres vægte ligger fast, uanset hvad der onboardes — men hvad der tæller som stærk evidens for hver af dem, afhænger af hvad leverandøren rent faktisk sælger, eller hvad agenten rent faktisk gør.
Data og AI bærer den vigtigste evidens her: hvordan dækning, volumen og friskhed holder mål mod jeres reelle use case, ikke bare hvad salgsmaterialet påstår.
Typisk evidens: en PoC valideret mod jeres egne data, plus dokumentation af opdateringsfrekvens og skema.
Arkitektur og integration samt performance og skalerbarhed bærer den vigtigste evidens her: hvordan den passer ind i jeres stack, og om den holder mål ved jeres volumen.
Typisk evidens: en live demo, en referencekunde på sammenlignelig skala, og en kontraktlig SLA-forpligtelse.
Sikkerhed og compliance samt data og AI bærer den vigtigste evidens her: hvilke data agenten kan tilgå, hvilke handlinger den kan udføre uden et menneske i loopet, og om dens adfærd er afgrænset og reviderbar — ikke bare hvor imponerende demoen ser ud.
Typisk evidens: en sandkasse-test med nedskalerede rettigheder, dokumenterede handlingsgrænser, logs over hvad den rent faktisk gjorde, og en ISO/IEC 42001- eller CSA STAR for AI-attestering, hvis leverandøren har en.
To spørgsmål en vægtet score alene ikke besvarer
Ud over rubrikken og de obligatoriske krav registrerer hver evaluering, hvor afhængige I ville blive af denne leverandør — input som anbefalingen vejer sammen med scoren.
Når en leverandør består dette, lander den i den fulde leverandørkatalog — denne rubrik er en engangsbeslutning, ikke en løbende opfølgning. Se leverandørstyring, sundhedssporing og livscyklus
Kør en reel evaluering, ikke et gæt
Vælg en plan, markér en ny leverandør, og se den vægtede score, kravene og anbefalingen blive udfyldt.