Laster katalogen …
Intility
L3 · SuverenintilityNorgeEuropa
Norwegian managed-IT provider (Intility AS, Oslo) offering a fully managed inference service on OpenAI-compatible APIs, served from Norwegian datacentres. It serves open-weight models for chat and embeddings.
Etterlevelsesposisjon · Stavs vurdering
Jurisdiksjon
EEA · Norge
Datalokasjon
EEA
CLOUD Act / FISA 702
Ikke eksponert
Stavs suverenitetsnivå
Stavs vurdering
Fem dimensjoner
Serving residency
Sterk
Legal exposure
Sterk
Serving retention
Sterk
Security posture
Tilstrekkelig
Contractual posture
Tilstrekkelig
Bare nivåer. Skårene og Stavs notater per dimensjon leses i arbeidsområdet.
Kun for kunder
Hele vurderingen
Stavs vurdering, hvert risikomoment med kilde, sikkerhetstiltakene som veier opp for dem og funn i personvernerklæringen: den delen av siden en innkjøpsgjennomgang baserer seg på.
Stavs fremstilling · 2 risikopunkter · 5 sikringstiltak · 2 problemer i personvernerklæringen · vilkår, personvernerklæring — logg inn for å lese dem.
Trafikk gjennom Stav dekkes av Stavs databehandleravtale for kunder, som lister opp Stavs underdatabehandlere.
Stavs vurdering av hvordan leverandøren betjener forespørsler, satt sammen fra inferensleverandørens publiserte dokumentasjon og Stavs operative gjennomgang. Sist gjennomgått 17. okt. 2026. En vurdering, ikke en garanti eller en regulatorisk avgjørelse. Bekreft mot inferensleverandørens egen dokumentasjon før du inngår avtale.
Suverenitetsstigen · hvordan nivået ble nådd
L3SuverenVeiledenderegister 4.1
Dette nivået gjelder for trafikk som rutes gjennom Stav.
Intility is at L3: it is Norwegian-owned and controlled and serves from its own datacentres in Norway. L4 is blocked by the lack of a sovereign qualification such as SecNumCloud.
3 kriterier fra L4: Kvalifisering som suveren sky, Reell kontroll over programvaren, Ingen avhengighet som et tredjeland kan trekke tilbake.
Stavs egen vurdering mot kriterieregisteret 4.1. Veiledende, ikke en offisiell godkjenning, som bare nasjonale myndigheter kan gi. Kriteriene følger forslaget til Cloud and AI Development Act og forventes å endre seg. «Unionen» tolkes som EU/EØS på hvert trinn. Selve CADA sier fortsatt «i Unionen»: Inntil forordningen er innlemmet i EØS-avtalen, vil ikke en norsk, islandsk eller liechtensteinsk rute være bevis på formell unionssikkerhet for en offentlig kjøper i EU. Leverandører fra Storbritannia og Sveits kan maksimalt nå L1.
Verifisert 17. okt. 2026Om stigen →Sertifiseringer og juridiske dokumenter · inferensleverandørens egne fakta
ISO/IEC 27001
ISO/IEC 27001:2022, issued by Scandinavian Certification AS (accredited), held by Intility AS and Intility AB, valid until April 2028. Scope: 'Hosting and management of IT platform services'. Intility Inference is not named in the scope; Intility states the service is operated within the certified platform. Stav has seen the certificate, which is not published; the link is Intility's announcement. · substantial attestasjon · Gyldig · verifisert 23. sep. 2026
ISAE 3402 Type II
An ISAE 3402 Type II report exists and is available from Intility on request. · Gyldig · verifisert 8. okt. 2026
ISAE 3000 Type I & II
Listed on Intility's inference service page and available from Intility on request. Stav has not seen the report. · Hevdet av inferensleverandøren
CSA STAR (Trusted Cloud Provider)
Intility AS is listed in the CSA STAR registry. STAR level and scope are not confirmed. · Gyldig · verifisert 22. sep. 2026
NSM grunnprinsipper for IKT-sikkerhet
Self-declared alignment, not a certification. · Hevdet av inferensleverandøren
SOC 2 Type II
Mangler · verifisert 22. sep. 2026
ISO/IEC 42001
Mangler · verifisert 22. sep. 2026
«Oppgitt av leverandøren» betyr at leverandøren selv opplyser om sertifiseringen. Stav har ikke sett sertifikatet eller rapporten.
Tjenestevilkårpublisert
Personvernerklæringpublisert
Databehandleravtale (DPA)ikke publisert
Liste over underdatabehandlereikke publisert
Lenker til hvert dokument og sertifikat — 2 juridiske dokumenter, 7 sertifiseringskilder
Sammenstilt av Stav basert på leverandørens publiserte dokumentasjon. Sist verifisert 17. okt. 2026. Gjenspeiler det leverandøren oppgir, ikke en garanti fra Stav eller en myndighetsbeslutning. Bekreft mot leverandørens egne sider før avtaleinngåelse.
Endepunkter som betjenes · 2
| Modell | Inndata / M | Utdata / M | TTFT | Tok/s |
|---|---|---|---|---|
| GLM-5.3 | 1,90 € | 7,13 € | 0,70 s | 411 |
| Qwen3 Embedding 8B | 0,10 € | — | 0,17 s | 0 |