Én bevisbasert beslutning, før noen signerer noe
Hver nye leverandør får samme vektede rubrikk og obligatoriske krav. Hver score oppgir sitt bevis, og en god score kan ikke kjøpe tilbake et krav som ikke er oppfylt.
Fra ukjent KI-verktøy til godkjent leverandør
Følg en KI-agent ingen har godkjent, fra den oppdages i bruk til en godkjenning sikkerhetsteamet kan stå for.
Finn KI-verktøyene som allerede er i bruk
Alle kan melde inn et verktøy de eller teamet allerede bruker, uten skjemaer å grue seg for. Granur flagger personopplysninger, manglende kontrakt og manglende sikkerhetsvurdering, og når en evaluering startes, varsles teamet og mottaket åpnes ferdig utfylt.
Fire steg, ett tydelig utfall
Start én når som helst — for en eksisterende leverandør, en eksisterende kontrakt eller en helt ny opplasting — eller la den utløses automatisk i det øyeblikket en leverandør først flagges som ny ved intak. Uansett kjøres den én gang; en fornyelse hopper over den helt, siden det forholdet allerede er kontrollert.
Startet, på den måten som passer
Velg en eksisterende leverandør, en eksisterende kontrakt, eller last opp noe nytt — eller hopp over veiviseren og la et nyleverandør-flagg ved intak åpne den automatisk. Forretningsformål, hvem som eier den internt, og — når en pilot trengs — hva den skal bevise, fanges opp med det samme.
Scoret med bevis
Hver av de åtte dimensjonene får en score fra 0 til 5, underbygget av dokumentasjon, en demo, en validert pilot, en referansekunde eller en kontraktsfestet forpliktelse — aldri et selvrapportert tall.
Kontrollert mot obligatoriske krav
SSO, SOC 2 Type II, datalokalisering og integrasjonen du faktisk trenger er bestått/ikke bestått — en sterk score andre steder kan ikke kjøpe tilbake et krav som ikke er oppfylt.
Vektet til en anbefaling
De åtte scorene rulles opp til en vektet totalscore, og sammen med resultatene fra de obligatoriske kravene og de strategiske risikofeltene gir det en tydelig Anbefal, Anbefal med forbehold, eller Anbefal ikke.
Åtte dimensjoner, vektet likt for hver leverandør
Vektene endres ikke ut fra hva som onboardes — en dataleverandør, en plattformleverandør og en KI-agent scores alle på de samme åtte dimensjonene. Det som endres, er hva som teller som bevis for hver av dem (mer om det under).
Hver score oppgir kilden sin — så en score på 4/5 betyr noe konkret, ikke bare en trygg gjetning.
Illustrerende score — hver reell evaluering scores fra 0 til 5 mot faktisk bevis.
Fire krav en god score ikke kan overstyre
Bestått/ikke bestått, kontrollert uavhengig av den vektede scoren — en leverandør kan score godt overalt ellers og likevel ikke komme gjennom onboardingen.
Støtte for enkel pålogging (SSO)
ObligatoriskSOC 2 Type II-rapport tilgjengelig
ObligatoriskDatalokalisering oppfyller kravene
ObligatoriskNødvendig API/integrasjon tilgjengelig
ObligatoriskAlle fire er obligatoriske. Hvis ett krav ikke er oppfylt, gjenspeiles det i anbefalingen — uavhengig av den vektede scoren.
Hvert regelverk sjekkes ordentlig — ingenting godkjennes automatisk
Legg til regelverkene som faktisk gjelder for en leverandør — EU AI Act, NIST AI RMF, ISO/IEC 42001, SOC 2, GDPR, HIPAA og flere — og hvert av dem brytes ned i kravene som faktisk teller. Hvert krav merkes Vurdert, Anslått eller Ikke vurdert, underbygget av reelt bevis; å velge et regelverk merker det aldri som bestått.
Egenvurdert mot det leverandøren faktisk har levert — en signert databehandleravtale, en gyldig SOC 2-rapport, et ISO-sertifikat. Ikke juridisk rådgivning.
En dataleverandør, en plattformleverandør og en KI-agent holder samme mål, på ulike måter
De åtte dimensjonene og vektene ligger fast uansett hva som onboardes — men hva som teller som sterkt bevis for hver av dem, avhenger av hva leverandøren faktisk selger, eller hva agenten faktisk gjør.
Data og AI bærer det viktigste beviset her: hvordan dekning, volum og ferskhet holder mål mot ditt faktiske bruksområde, ikke bare det salgsmaterialet hevder.
Typisk bevis: en pilot validert mot dine egne data, pluss dokumentasjon av oppdateringstakt og skjema.
Arkitektur og integrasjon samt ytelse og skalerbarhet bærer det viktigste beviset her: hvordan den passer inn i stacken din, og om den holder mål ved ditt volum.
Typisk bevis: en live demo, en referansekunde på sammenlignbar skala, og en kontraktsfestet SLA-forpliktelse.
Sikkerhet og etterlevelse samt data og AI bærer det viktigste beviset her: hvilke data agenten kan få tilgang til, hvilke handlinger den kan utføre uten et menneske i sløyfen, og om atferden er avgrenset og etterprøvbar — ikke bare hvor imponerende demoen ser ut.
Typisk bevis: en sandkasse-utprøving med begrensede rettigheter, dokumenterte handlingsgrenser, logger over hva den faktisk gjorde, og en ISO/IEC 42001- eller CSA STAR for AI-attestering hvis leverandøren har en.
To spørsmål en vektet score alene ikke besvarer
Utover rubrikken og de obligatoriske kravene fanger hver evaluering opp hvor avhengig du ville blitt av denne leverandøren — faktorer som anbefalingen veier sammen med scoren.
Når en leverandør kommer gjennom dette, havner den i den fulle leverandørkatalogen — denne rubrikken er en engangsbeslutning, ikke en løpende oppfølging. Se leverandørhåndtering, helsesporing og livssyklus
Kjør en reell evaluering, ikke en gjetning
Velg en plan, flagg en ny leverandør, og se den vektede scoren, kravene og anbefalingen fylles ut.