Laster katalogen …
Amazon Bedrock
L0 · tredjelandsoperatør
amazon-bedrockUSAEuropa
Amazon Bedrock er AWS sin administrerte inferenstjeneste. Trafikk som rutes gjennom Stav, forblir i AWS sine EU-regioner — enten Stockholm alene eller flere EU-regioner avhengig av modellen. AWS er et amerikansk selskap, så tjenesten er underlagt CLOUD Act.
Etterlevelsesposisjon · Stavs vurdering
Jurisdiksjon
US · USA
Datalokasjon
EU
CLOUD Act / FISA 702
Eksponert
Stavs suverenitetsnivå
Stavs vurdering
Fem dimensjoner
Datalokasjon for drift
Tilstrekkelig
Juridisk eksponering
Dårlig
Oppbevaring ved drift
Tilstrekkelig
Sikkerhetsnivå
Svak
Kontraktuelt nivå
Tilstrekkelig
Bare nivåer. Skårene og Stavs notater per dimensjon leses i arbeidsområdet.
Kun for kunder
Hele vurderingen
Stavs vurdering, hvert risikomoment med kilde, sikkerhetstiltakene som veier opp for dem og funn i personvernerklæringen: den delen av siden en innkjøpsgjennomgang baserer seg på.
Stavs fremstilling · 4 risikopunkter · 6 sikringstiltak · 3 problemer i personvernerklæringen · DPA, liste over underdatabehandlere, vilkår, personvernerklæring — logg inn for å lese dem.
Trafikk gjennom Stav dekkes av Stavs databehandleravtale for kunder, som lister opp Stavs underdatabehandlere.
Stavs vurdering av hvordan leverandøren betjener forespørsler, satt sammen fra inferensleverandørens publiserte dokumentasjon og Stavs operative gjennomgang. Sist gjennomgått 26. okt. 2026. En vurdering, ikke en garanti eller en regulatorisk avgjørelse. Bekreft mot inferensleverandørens egen dokumentasjon før du inngår avtale.
Suverenitetsstigen · hvordan nivået ble nådd
L0tredjelandsoperatørVeiledenderegister 4.3
Dette nivået gjelder for trafikk som rutes gjennom Stav.
L0 på suverenitetsstigen. For å nå L1 kreves: ingen tvungen taushet om sårbarheter. Amerikanske rettslige prosesser når operatøren gjennom konsernet.
2 kriterier fra L1: Infrastruktur i Unionen, Ingen tvungen taushet om sårbarheter.
Stavs egen vurdering mot kriterieregisteret 4.3. Veiledende, ikke en offisiell godkjenning, som bare nasjonale myndigheter kan gi. Kriteriene følger forslaget til Cloud and AI Development Act og forventes å endre seg. «Unionen» tolkes som EU/EØS på hvert trinn. Selve CADA sier fortsatt «i Unionen»: Inntil forordningen er innlemmet i EØS-avtalen, vil ikke en norsk, islandsk eller liechtensteinsk rute være bevis på formell unionssikkerhet for en offentlig kjøper i EU. Leverandører fra Storbritannia og Sveits kan maksimalt nå L1.
Verifisert 26. okt. 2026Om stigen →Sertifiseringer og juridiske dokumenter · inferensleverandørens egne fakta
ISO/IEC 27001
Information security management system (AWS services and Regions in scope per certificate) · Hevdet av inferensleverandøren
ISO/IEC 27017
Cloud-specific information security controls · Hevdet av inferensleverandøren
ISO/IEC 27018
Protection of personally identifiable information (PII) in public clouds · Hevdet av inferensleverandøren
ISO/IEC 27701
Privacy information management; covers Amazon Bedrock (excludes Amazon Bedrock Marketplace) · Gyldig
ISO 22301
Business continuity management; covers Amazon Bedrock (excludes Amazon Bedrock Marketplace) · Gyldig
ISO/IEC 20000-1
IT service management; covers Amazon Bedrock (excludes Amazon Bedrock Marketplace) · Gyldig
CSA STAR Level 2
Cloud Security Alliance STAR certification, cited as covering Amazon Bedrock · Hevdet av inferensleverandøren
SOC 2 Type II
Security, Availability, Confidentiality & Privacy Trust Services Criteria across in-scope AWS services (including Bedrock's underlying infrastructure) · Hevdet av inferensleverandøren
ISO 9001:2015
Quality management; covers Amazon Bedrock (excludes Amazon Bedrock Marketplace) · Gyldig
CSA STAR (CCM v4.0)
Cloud security best-practice self-assessment/certification; Amazon Bedrock is CSA STAR Level 2 certified · Gyldig
SOC 1, SOC 2, SOC 3
Service Organization Control reports for security, availability and confidentiality; Amazon Bedrock is listed in scope (excludes Amazon Bedrock Marketplace) · Gyldig
SOC 3
Public summary of the SOC 2 report and auditor's opinion · Hevdet av inferensleverandøren
FedRAMP High
US federal authorization to operate, cited as covering Amazon Bedrock · Hevdet av inferensleverandøren
«Oppgitt av leverandøren» betyr at leverandøren selv opplyser om sertifiseringen. Stav har ikke sett sertifikatet eller rapporten.
Tjenestevilkårpublisert
Personvernerklæringpublisert
Databehandleravtale (DPA)publisert
Liste over underdatabehandlerepublisert
Lenker til hvert dokument og sertifikat — 4 juridiske dokumenter, 13 sertifiseringskilder
Sammenstilt av Stav basert på leverandørens publiserte dokumentasjon. Sist verifisert 27. sep. 2026. Gjenspeiler det leverandøren oppgir, ikke en garanti fra Stav eller en myndighetsbeslutning. Bekreft mot leverandørens egne sider før avtaleinngåelse.
Endepunkter som betjenes · 10
| Modell | Inndata / M | Utdata / M | TTFT | Tok/s |
|---|---|---|---|---|
| Claude Haiku 5.5 | 0,10 € | 0,50 € | 0,91 s | 431 |
| Claude Sonnet 5.5 | 2,00 € | 9,98 € | 0,85 s | 264 |
| Claude Opus 5.5 | 3,99 € | 19,96 € | 1,12 s | 177 |
| Claude Opus 5 | 4,99 € | 24,96 € | 1,22 s | 253 |
| Claude Opus 5 | 4,99 € | 24,96 € | 1,39 s | 231 |
| Claude Sonnet 5 | 2,00 € | 9,98 € | 1,35 s | 331 |
| Claude Sonnet 5 | 2,00 € | 9,98 € | 1,59 s | 353 |
| deepseek-v3.2 | 0,67 € | 2,01 € | 0,64 s | 69 |
| Claude Haiku 4.5 | 1,00 € | 4,99 € | 0,70 s | 384 |
| qwen3-235b-a22b-instruct-2507 | 0,20 € | 0,80 € | 0,52 s | 127 |