Slik jobber vi med AI/KI

Håndtering av data

Sikker håndtering av data er selve fundamentet for at vi skal kunne bruke AI som en effektiv assistent i hverdagen. Her er en oversikt som viser hvordan vi sikrer at vi overholder kravene i personopplysningsloven/GDPR og annet lovverk når vi bruker AI:

Dataminimering og kontrollerte visninger

For å etterleve GDPR-kravene har vi implementert tekniske barrierer:

Spesialiserte SQL-visninger: Når vår proprietære AI-sekretær henter data fra våre databaser (som BigQuery), gis ikke tilgang til personopplysninger. Alle data aggregeres på kundenivå slik at AI aldri får direkte tilgang på persondata.

Sikre at vi unngår personopplysninger: Vi importerer ikke personopplysninger i input-feltene.

Proprietær MCP-server: Vår proprietære AI-sekretær kommuniserer gjennom vår interne Model Context Protocol (MCP)-server, som fungerer som en sikker vaktpost mellom AI-modellen og våre interne data.

For mer informasjon om hvordan vi arbeider med persondata og sikkerhet, se https://www.smartskill.no/personvern-og-sikkerhet

Sikker API-integrasjon

Vår proprietære AI-sekretær henter data fra systemer som HubSpot, Startdeliver og Jira. Dette gjøres etter strenge retningslinjer:

IT-konsultasjon: Alle integrasjoner mellom systemer og AI i arbeidsflyten implementeres i samråd med IT-teamet for å sikre at de ikke får tilgang til innhold som krenker personvernet eller konfidensialitet.

Opt-out av trening: Vi benytter oss av muligheten til å velge bort (opt-out) menneskelig inspeksjon og modelltrening hos AI-leverandørene. Dersom det ikke er mulig, bruker vi ikke tjenesten.

Menneskelig kontroll og rapportering

Selv om teknologien er avansert, er menneskelig skjønn og kvalitetssikring alltid det siste leddet i kjeden:

Ekspertvurdering: Ingen konklusjoner fra vår proprietære AI-sekretær blir publisert uten at en ansatt har verifisert resultatet.

Avvikshåndtering: Vi følger Visma Security Program og har klare rutiner for å håndtere brudd på personopplysningssikkerheten. Vismas sikkerhetsavdeling kontaktes umiddelbart slik at vi får hjelp til å begrense skaden. Kunden blir selvsagt også kontaktet.

Forklaringsplikt: Vi bruker kun AI-output som vi selv forstår og kan forklare overfor kunder og myndigheter.

Vår AI-verktøykasse

Vi bruker et bredt spekter av spesialiserte verktøy for å levere best mulig kvalitet. AI er integrert i en stor del av Visma Smartskill sin virksomhet. Alle våre utviklere bruker AI i arbeid med arkitektur, utvikling og produktdesign. Vårt mål er at alle interne systemer skal snakke sammen gjennom vår egen proprietære AI-assistent, som fungerer som “vår sekretær”. Dette løser mange av våre manuelle, tidkrevende rutineoppgaver slik at vi kan frigjøre tid til de menneskelige møtene og de komplekse utfordringene som krever ekte menneskelig Smartskill-ekspertise.