Sundheds-AI
HverAI-forespørgselijeresorganisation:
styret,loggetogbevist.
CareProxy er kontrolplanet for AI i sundhedssektoren. Vi finder patientdata i forespørgslen, før den forlader huset, og beviser, hvad jeres AI gjorde. Cloud eller lokal: I vælger modellen, vi leverer kontrollen og beviset.
Designet til at understøtte overholdelse af
Partnere · dansk erhvervsliv
Hvad er CareProxy?
Et sikkerhedslag mellem sundhedspersonalet og AI'en, der fanger patientdata, før de forlader hospitalet.
Ingen ny arbejdsgang for klinikeren. CareProxy sidder i netværket, maskerer de patientdata, det finder, og logger hver beslutning.
Brug AI nu
Understøt kravene i GDPR, AI-forordningen og NIS2 i dag, i stedet for at forbyde AI og vente på lovgivningen.
Behold den bedste AI
Personalet bruger fortsat ChatGPT og andre topmodeller. CareProxy renser bare forespørgslen først.
Bevis det til tilsynet
Hver eneste AI-forespørgsel logges med kryptografisk bevis. Eksportér dokumentationen med ét klik.
Regulatorisk virkelighed
Reglerne gælder allerede. Resten er på vej.
Forordning (EU) 2024/1689, som ændret ved Forordning (EU) 2026/1744 (Digital Omnibus)
EU's Digital Omnibus (Forordning (EU) 2026/1744, i kraft 27. juli 2026) flyttede AI-forordningens high-risk-frister, men den slukkede ikke uret: GDPR, NIS2 og DORA gælder i dag, transparenskravene gælder fra 2. august 2026, og high-risk-regimet kommer i december 2027.
- I kraft nu GDPR · NIS2 · DORABøder på op til 4% af global omsætning, og hændelsesrapportering er live. Shadow AI er en GDPR-risiko i dag, ikke i 2027.
- 2. aug 2026 AI Act artikel 50: transparensGælder nu: brugere skal informeres, når de interagerer med AI, og AI-genereret indhold skal mærkes.
- 2. dec 2026 Watermarking for eksisterende systemerMærkningskravene rammer systemer der allerede er på markedet, og nye forbud træder i kraft.
- 2. dec 2027 High-risk-regimet (Annex III)Risikoklassificering, audit-log, output-overvågning og fail-safe, med registreringsmekanisme.
- 2. aug 2028 High-risk i regulerede produkterHerunder AI indlejret i medicinsk udstyr (Annex I).
Hvad high-risk-regimet kræver
Fire krav der gælder fra december 2027. Flere af dem stiller GDPR og NIS2 reelt allerede i dag.
- 01 Risikoklassificering af alle AI-systemer der behandler patientdata
- 02 Automatisk logning af hændelser (art. 12), som brugeren skal opbevare i mindst seks måneder (art. 26(6))
- 03 Teknisk dokumentation og løbende overvågning af AI-output
- 04 Fail-safe mekanismer: AI skal kunne afbrydes øjeblikkeligt
Et tilsyn spørger til det, der skete, ikke til det, I har planlagt. En log, der skal vise de sidste tolv måneder, skal være startet for tolv måneder siden.
Sådan virker det
Følg én forespørgsel gennem CareProxy.
Fra følsom prompt til sikkert svar på millisekunder.
Sådan virker det
Følg én forespørgsel gennem CareProxy.
Fra følsom prompt til sikkert svar på millisekunder.
- 01 Prompt & rensningKlinikerens prompt skrives med persondata; CareProxy maskerer CPR og navn, før prompten sendes.
- 02 Sikker routingRene forespørgsler går til Cloud AI; fortrolige data, som triagen finder, routes til Lokal AI i jeres eget netværk.
- 03 Injection stoppetEn indsat tekst forsøger at overtage modellen. CareProxy blokerer prompten, før den sendes.
- 04 Alt loggesHver AI-handling skrives i realtid til en hash-kædet audit-log, hvor ændringer kan opdages.
Ingen udskiftning
Virker oven på det I allerede kører.
CareProxy er ikke endnu en platform, I skal migrere til. Én motor lægger sig som kontrol- og bevislag oven på jeres eksisterende AI-infrastruktur, som et lag foran de modeller, I allerede bruger.
Integrationsflader i dag
På vej
I beholder jeres modeller. Vi leverer detektionen, politikken og det signerede bevis foran dem.
For CISO'en
Compliance du kan bevise, i realtid.
Følg hver AI-forespørgsel live. Se hvad der blev blokeret, hvad der gik til cloud, og bevis det hele med ét klik når Datatilsynet ringer.
- Live overblik over al AI-trafik
- 100% af kald logget og auditerbart
- Ét-klik forensisk eksport til myndigheder
Anmodninger i dag
14.205
Blokeret lokalt
13%
Til cloud
87%
Ed25519-signeret · ændringer kan opdages · ét-klik forensisk eksport
Bevisførelse
Kryptografisk bevis, klar til Datatilsynet.
Hver beslutning hash-kædes og signeres. Loggen kan ikke ændres uden at bryde kæden. Når tilsynet kommer, har I et bevisgrundlag designet til at møde tilsynets forventninger, ikke en CSV-fil.
- Hash-kædet, Ed25519-signeret audit-log
- Verificerbar uden kontakt til CareProxy
- Understøtter GDPR art. 32, ISO 27001 og NIS2
Prøv det selv
Skriv en forespørgsel. Se beslutningen.
En forenklet udgave af CareProxys triage, der kører i din browser. Skriv eller vælg en prompt, og se hvordan den klassificeres og dirigeres. Intet forlader din browser.
Detekterede signaler
- PIIICD-10 diagnosekode
Patientdata → jeres on-premise model i jeres eget netværk.
Logging er ikke bevis
Jeres gateway logger. Men kan den bevise?
Hvad en gateway-log viser
- Request-ID, tidsstempel og hvilken model der blev kaldt
- Token-forbrug og svartider
- Rå trafik, afhængigt af opsætning
- Rækker, der kan redigeres af den, der drifter systemet
- Et engineering-artefakt, bygget til fejlsøgning
Hvad tilsynet spørger om
- Hvilke persondata så AI'en, og med hvilket grundlag?
- Hvad blev fjernet, blokeret eller sendt videre?
- Kan I bevise, at loggen er komplet og uændret?
- Kan en tredjepart verificere den uden at stole på jer?
- Står bevislaget uafhængigt af det system, det dokumenterer?
En gateway-log er et engineering-artefakt. Et bevisgrundlag er noget andet. CareProxy skriver det andet: signeret, hash-kædet og uden følsomt indhold i loggen.
Ved I præcis, hvad jeres gateway-log indeholder i dag? Det er et 10-minutters tjek. Vi viser jer hvordan.
Klar til at prøve CareProxy?
CareProxy er i aktiv udvikling og valideret i Treat Systems' tekniske miljø. Book en demo og se, hvordan vi kan hjælpe jeres organisation med AI compliance.
Eller skriv direkte til kontakt@careproxy.dk