Indlæser kataloget…
OpenAI
L0 · TredjelandsoperatøropenaiUSA
OpenAIs eget API til GPT-, o-serien-, Codex-, lyd- og billedmodeller, der drives af OpenAI OpCo på Microsoft Azure i USA. API-data bruges ikke til træning og slettes efter 30 dage.
Drives af OpenAI · førstepartopenai.com ↗
Compliance-profil · Stavs vurdering
Jurisdiktion
US · USA
Dataplacering
GLOBAL
CLOUD Act / FISA 702
Eksponeret
Stav-suverænitetsniveau
Stavs vurdering
Fem dimensioner
Dataplacering for drift
Dårlig
Juridisk eksponering
Dårlig
Opbevaring ved drift
Svag
Sikkerhedsniveau
Svag
Kontraktligt grundlag
Tilstrækkelig
Kun niveauer. Scorer og Stavs noter per dimension læses i arbejdsområdet.
Kun for kunder
Den fulde vurdering
Stavs beskrivelse, hvert risikopunkt med kilde, de sikkerhedsforanstaltninger der opvejer dem, og de fundne problemer i privatlivspolitikken: den del af siden, som et indkøbstjek kører på.
Stavs vurdering · 6 risikopunkter · 7 sikkerhedsforanstaltninger · 1 punkt i privatlivspolitikken · databehandleraftale, liste over underdatabehandlere, vilkår, privatlivspolitik — log ind for at læse dem.
Trafik gennem Stav er dækket af Stavs kundedatabehandleraftale, som lister Stavs underdatabehandlere.
Stavs vurdering af driftssiden, samlet ud fra leverandørens offentliggjorte dokumentation og Stavs operationelle gennemgang. Sidst gennemgået 17. okt. 2026. En vurdering, ikke en garanti eller myndighedsafgørelse. Bekræft mod leverandørens egen dokumentation før kontraktindgåelse.
Suverænitetsstige · hvordan niveauet blev nået
L0TredjelandsoperatørVejledenderegister 4.1
Dette niveau gælder for trafik, der rutes gennem Stav.
OpenAI er på L0. Dets betjente endepunkter kører på amerikansk infrastruktur, og OpenAI er underlagt CLOUD Act og FISA 702, så ingen L1-kriterier er opfyldt. L1 ville kræve beregning i EU/EØS for de betjente endepunkter.
3 kriterier fra L1: Kundedata i Unionen, Infrastruktur i Unionen, Ingen tvungen tavshed om sårbarheder.
Stavs egen vurdering i forhold til kriterieregister 4.1. Vejledende, ikke en officiel anerkendelse, som kun en national myndighed kan give. Kriterierne følger den foreslåede Cloud and AI Development Act og forventes at ændre sig. »Unionen« læses som EU/EØS på hvert trin. Selve CADA siger stadig »i Unionen«: indtil forordningen er indarbejdet i EØS-aftalen, dokumenterer en norsk, islandsk eller liechtensteinsk rute ikke formel unionssikring for en offentlig køber i EU. Britiske og schweiziske leverandører er begrænset til L1.
Verificeret 17. okt. 2026Om stigen →Certificeringer og juridiske dokumenter · inferensleverandørens egne fakta
SOC 2 Type II
Security, Availability, Confidentiality, and Privacy Trust Services Criteria for the OpenAI API Platform, ChatGPT Enterprise, and ChatGPT Edu · Oplyst af inferensleverandøren
ISO/IEC 27001:2022
Schellman certificate 1404936-1, holder OpenAI, OpCo, LLC; OpenAI API, ChatGPT Enterprise and ChatGPT Edu; valid to 7 August 2028. · substantial sikringsniveau · Gældende · verificeret 17. okt. 2026
ISO/IEC 27701:2019
Same Schellman certificate 1404936-1 extends the ISMS to a PIMS for the API, ChatGPT Enterprise and Edu. · Gældende · verificeret 17. okt. 2026
ISO/IEC 42001:2023
AI management system covering OpenAI's consumer and business AI products and models · Gældende
ISO/IEC 27017:2015
Cloud security controls for OpenAI API, ChatGPT Enterprise, and ChatGPT Edu services · Oplyst af inferensleverandøren
ISO/IEC 27018:2019
Protection of personally identifiable information (PII) in public clouds for OpenAI API, ChatGPT Enterprise, and ChatGPT Edu services · Oplyst af inferensleverandøren
PCI DSS
Components of ChatGPT that support delegated payment processing for merchant transactions · Gældende
FedRAMP 20x Moderate (Class C)
ChatGPT Enterprise and the OpenAI API for U.S. federal agency use · Gældende
"Oplyst af leverandøren" betyder, at leverandøren selv angiver certificeringen. Stav har ikke set certifikatet eller rapporten.
Servicevilkåroffentliggjort
Privatlivspolitikoffentliggjort
Databehandleraftale (DPA)offentliggjort
Liste over underdatabehandlereoffentliggjort
Links til alle dokumenter og certifikater — 4 juridiske dokumenter, 8 certificeringskilder
Samlet af Stav ud fra leverandørens offentliggjorte dokumentation. Sidst verificeret 17. okt. 2026. Afspejler hvad leverandøren oplyser, ikke en garanti fra Stav eller en myndighedsafgørelse. Bekræft mod leverandørens egne sider før aftaleindgåelse.
Endepunkter som betjenes · 27
| Model | ind / 1 mio. tokens | ud / 1 mio. tokens | TTFT | Tok/s |
|---|---|---|---|---|
| gpt-6.1-sol | 1,81 € | 9,07 € | 0,95 s | 144 |
| gpt-6-luna | 0,09 € | 0,45 € | 0,64 s | 158 |
| gpt-6-sol | 1,81 € | 9,07 € | 0,76 s | 274 |
| gpt-6-astra | 9,07 € | 45,37 € | 1,10 s | 132 |
| gpt-5.6-luna | 0,18 € | 1,09 € | 1,01 s | 392 |
| gpt-5.6-sol | 3,63 € | 18,15 € | 1,29 s | 379 |
| gpt-5.6-terra | 1,81 € | 10,89 € | 0,83 s | 193 |
| gpt-5.5 | 4,54 € | 27,22 € | 0,93 s | 248 |
| gpt-5.5-pro | 27,22 € | 163,34 € | — | — |
| gpt-5.4-mini | 0,68 € | 4,08 € | 0,39 s | 157 |
| gpt-5.4-nano-2026-03-17 | 0,18 € | 1,13 € | — | — |
| gpt-5.4 | 2,27 € | 13,61 € | 0,43 s | 153 |
| gpt-5.4-pro | 27,22 € | 163,34 € | — | — |
| gpt-4o-mini-tts-2025-12-15 | 0,54 € | 10,89 € | — | — |
| gpt-4o-transcribe-diarize | 2,27 € | 9,07 € | — | — |
| gpt-5-mini | 0,23 € | 1,81 € | 1,33 s | 318 |
| gpt-5-nano-2025-08-07 | 0,05 € | 0,36 € | 2,28 s | 471 |
| o3-pro-2025-06-10 | 18,15 € | 72,60 € | — | — |
| gpt-4o-mini-transcribe-2025-03-20 | 1,13 € | 4,54 € | — | — |
| gpt-4o-mini-tts | 0,54 € | 10,89 € | — | — |
| gpt-4o-mini-tts-2025-03-20 | 0,54 € | 10,89 € | — | — |
| gpt-4o-transcribe | 2,27 € | 9,07 € | — | — |
| gpt-4-turbo | 9,07 € | 27,22 € | 1,29 s | 28 |
| gpt-4 | 27,22 € | 54,45 € | 0,94 s | 38 |
| gpt-3.5-turbo | 0,45 € | 1,36 € | 1,27 s | 113 |
| gpt-4o-mini-transcribe-2025-12-15 | 1,13 € | 4,54 € | — | — |
| o3-pro | 18,15 € | 72,60 € | — | — |