Siesta AI er ISO/IEC 27001-sertifisert for informasjonssikkerhet

Siesta AI har oppnådd ISO/IEC 27001 sertifisering, den globalt anerkjente standarden for styring av informasjonssikkerhet (ISMS). For team som vurderer sikker AI-chat for virksomheter, AI-agenter for business og automatisering av arbeidsflyt med AI, er dette et tydelig signal: Vi behandler konfidensialitet, integritet og tilgjengelighet som ikke-forhandlingsbart, og vi dokumenterer det gjennom en uavhengig, akkreditert revisjon. Vår eksterne sertifiseringsrevisjon fant sted 31. mars 2026.

Hva ISO 27001 betyr i praksis

ISO 27001 er ikke en engangsavkrysning. Den krever et strukturert styringssystem for informasjonssikkerhet som identifiserer risiko, iverksetter relevante kontroller, dokumenterer prosesser og forbedres kontinuerlig. I praksis betyr det at sikkerhet drives som et program: roller er definert, prosesser er formalisert, dokumentasjon og bevis opprettholdes, og gjennomganger skjer etter plan.

Hva vi implementerte for å møte standarden

For å forberede oss til sertifisering fokuserte vi på å gjøre sikkerhetsstyringen målbar og repeterbar på tvers av selskapet. Dette inkluderte å formalisere sentrale sikkerhetsprosesser i tråd med ISO 27001-krav, bygge og vedlikeholde komplett ISMS-dokumentasjon, gjennomføre risikovurderinger og vedlikeholde vår Statement of Applicability (SoA), gjennomføre påkrevd ledelsesgjennomgang, samt utføre internrevisjon og lukke funn før den eksterne revisjonen.

Hvorfor dette betyr noe for innføring av AI i virksomheter

De fleste AI-piloter mislykkes av forutsigbare årsaker: uklare regler for datatilgang, manglende styring og sikkerhetsbekymringer som hindrer team i å bruke chatverktøy for forbrukere. ISO 27001 bidrar til å redusere friksjon i innkjøp og sikkerhetsvurderinger fordi den gir et velkjent rammeverk for å evaluere risikostyring, operasjonell disiplin og revisjonsberedskap, særlig når AI kobles til intern kunnskap og forretningssystemer.

Hvordan dette samsvarer med Siesta AIs plattformtilnærming

Sikkerhet har alltid vært sentralt i Siesta AI. ISO 27001 validerer hvordan vi driver sikkerhetsprogrammet vårt og støtter kontrollene kundene forventer av en AI-plattform for virksomheter, inkludert sterk tilgangskontroll, revisjonssporbarhet, distribusjonsalternativer for strengere miljøer og modellfleksibilitet uten å ofre styring.

• Styring og tilgangskontroll: støtte for SSO, MFA, RBAC og opplevelser som tar hensyn til tillatelser
• Revisjonssporbarhet: logger og sporbarhet som støtter interne gjennomganger og etterlevelseskrav
• Distribusjonsalternativer: private utrullingsløp for AI som passer sikkerhets- og regulatoriske behov
• Modellfleksibilitet: modellagnostisk AI som reduserer leverandørlåsing, samtidig som styringen holdes konsistent

Hva kunder kan forvente videre

Sertifisering er en milepæl, ikke målstreken. Vi vil fortsette å investere i kontroller, gjennomganger og operative praksiser som gjør sikker AI-innføring enklere. Hvis teamet ditt trenger en AI-plattform for virksomheter som kobler seg til verktøyene deres, støtter styring og skalerer på tvers av selskapet uten friksjon per bruker, ta kontakt. Vi kan dele riktig materiale for deres sikkerhets- og innkjøpsprosess, og vise dere til relevante dokumenter i vårt Trust Center.