01
Avgrenset kontekst
AI-støtten arbeider med den delen av oppdragsgrunnlaget som trengs for den konkrete oppgaven. Manglende data eller tilgang skal være synlig før revisor går videre.
Sikkerhet, personvern og AI
Sikker AI-støtte, med revisor i kontroll.
Revly avgrenser hvilke data AI får og krever EU-ruting og zero data retention for profiler som er godkjent for oppdragsdata. Endringer stopper til en autorisert bruker godkjenner. Behandling og lagringstid skal være synlig og etterprøvbar.
Fire kontrollag
Beskyttelse gjennom hele arbeidsflyten.
Sikker bruk av AI handler både om tekniske sperrer, tydelige avtaler og at revisor beholder den faglige beslutningen.
02
Dataminimering
Revly er laget for å minimere personopplysninger i AI-behandlingen. Hvilke opplysninger som brukes, avhenger av funksjonen og firmaets valgte innstillinger.
03
Tilgang og godkjenning
Roller styrer hvem som kan se og endre data. AI kan foreslå, mens endringer i oppdraget krever aktiv godkjenning.
04
Avtalt behandling
Personvernerklæring og databehandleravtale beskriver formål, leverandører, overføringer og lagringstid. Globalt rutede bildemodeller er avgrenset til kundedatafrie forespørsler og omfattes ikke av EU-rutingspåstanden.
Fra spørsmål til beslutning
Data behandles for en avgrenset oppgave.
Et AI-kall skal kunne forklares som en kjede: hvilken oppgave som ble bedt om, hvilket grunnlag som ble brukt og hvem som vurderte resultatet.
- 01
Avgrens behovet
Revly velger relevant kontekst for funksjonen og synliggjør når grunnlag eller tilgang mangler.
- 02
Behandle og returner forslag
En profil som er godkjent for oppdragsdata, behandler forespørselen med EU-ruting og zero data retention for å produsere et svar. Revlys egne regler for lagring og bruk står i avtalegrunnlaget.
- 03
Kontroller før bruk
Revisor undersøker kilder, forutsetninger og usikkerhet og godkjenner, justerer eller avviser forslaget.
Kontrollpunkter
Spør leverandøren om det som faktisk kan kontrolleres.
Generelle sikkerhetsord er mindre nyttige enn konkrete svar om dataflyt, tilgang, lagring og ansvar.
- Hvilke data sendes til AI-leverandøren for den enkelte funksjonen?
- Pseudonymiseres klientidentitet før behandling?
- Brukes data til modelltrening, og hva er dokumentasjonen?
- Hvor lenge lagres input, output, logger og sikkerhetsflagg?
- Hvilke roller kan se, foreslå og godkjenne endringer?
- Hvordan eksporteres eller slettes data ved opphør?
- Kontaktes analyse- eller annonseleverandører før besøkende har tatt et samtykkevalg?
Spørsmål og svar
Det revisorer ofte spør om.
Hvordan behandles data når Revly bruker AI?
For AI-funksjoner som er godkjent for oppdragsdata, krever Revly EU-ruting og zero data retention (ZDR). Det er en policy om at forespørsel og svar ikke beholdes av AI-leverandøren etter behandlingen. Klientidentitet anonymiseres som standard i relevante funksjoner, mens firmaets AI-personverninnstillinger styrer når identitet kan sendes. Modeller uten denne dokumenterte behandlingen er ikke tilgjengelige for ordinære oppdragsdata. Globalt rutede bildemodeller er avgrenset til kundedatafrie forespørsler og omfattes ikke av påstanden om EU-ruting. Revly kan fortsatt lagre oppdragsdata og valgte AI-resultater i tjenesten etter gjeldende avtaler.
Hvor lenge kan AI-leverandøren lagre input og output?
For AI-funksjoner som er godkjent for oppdragsdata, bruker Revly profiler med EU-ruting og zero data retention (ZDR). Det betyr at forespørsel og svar ikke beholdes av AI-leverandøren etter behandlingen under ZDR-policyen. Revlys egen lagring av oppdragsdata, resultater og logger følger personvernerklæringen og databehandleravtalen.
Sendes klientens navn og organisasjonsnummer til AI-modellen?
Som standard pseudonymiserer Revly klientidentitet før utgående AI-kall, slik at navn og organisasjonsnummer ikke sendes med. Revisjonsfirmaet kan endre dette i innstillingene når det har et behandlingsgrunnlag og ønsker en annen konfigurasjon.
Kan AI endre et revisjonsoppdrag uten godkjenning?
Nei. AI kan forberede forslag, men en handling som endrer oppdraget stopper for aktiv godkjenning. Revisor kontrollerer kilder og forutsetninger og velger om forslaget skal godkjennes, justeres eller avvises.
Sporer revly.no besøkende før de har tatt et cookievalg?
Nei. Før du har valgt, lastes ingen analyse- eller ytelsesscript, og ingen analyseleverandør kontaktes. «Godta alle» og «Avvis alle» står side om side, og å lukke banneret avviser de valgfrie kategoriene. Analyse og ytelsesmåling brukes bare på det offentlige nettstedet, aldri i det innloggede produktet, i onboarding eller i portaler. Samtykket varer i 180 dager og kan trekkes tilbake nederst på alle offentlige sider.
Se Revly i arbeid
Se sikkerhetsgrensene i en konkret AI-arbeidsflyt.
Vi bruker demodata og viser hvilken kontekst som sendes, hvilke kilder som følger forslaget og hvor aktiv godkjenning kreves.