Laster katalogen …
OpenAI
L0 · tredjelandsoperatøropenaiUSA
OpenAIs eget API for GPT-, o-serien, Codex, lyd- og bildemodeller, driftet av OpenAI OpCo på Microsoft Azure i USA. API-data brukes ikke til trening og slettes etter 30 dager.
Drives av OpenAI · førstepartopenai.com ↗
Etterlevelsesposisjon · Stavs vurdering
Jurisdiksjon
US · USA
Datalokasjon
GLOBAL
CLOUD Act / FISA 702
Eksponert
Stavs suverenitetsnivå
Stavs vurdering
Fem dimensjoner
Serving residency
Dårlig
Legal exposure
Dårlig
Serving retention
Svak
Security posture
Svak
Contractual posture
Tilstrekkelig
Bare nivåer. Skårene og Stavs notater per dimensjon leses i arbeidsområdet.
Kun for kunder
Hele vurderingen
Stavs vurdering, hvert risikomoment med kilde, sikkerhetstiltakene som veier opp for dem og funn i personvernerklæringen: den delen av siden en innkjøpsgjennomgang baserer seg på.
Stavs fremstilling · 6 risikopunkter · 7 sikringstiltak · 1 problem i personvernerklæringen · DPA, liste over underdatabehandlere, vilkår, personvernerklæring — logg inn for å lese dem.
Trafikk gjennom Stav dekkes av Stavs databehandleravtale for kunder, som lister opp Stavs underdatabehandlere.
Stavs vurdering av hvordan leverandøren betjener forespørsler, satt sammen fra inferensleverandørens publiserte dokumentasjon og Stavs operative gjennomgang. Sist gjennomgått 17. okt. 2026. En vurdering, ikke en garanti eller en regulatorisk avgjørelse. Bekreft mot inferensleverandørens egen dokumentasjon før du inngår avtale.
Suverenitetsstigen · hvordan nivået ble nådd
L0tredjelandsoperatørVeiledenderegister 4.1
Dette nivået gjelder for trafikk som rutes gjennom Stav.
OpenAI is at L0. Its served endpoints run on US infrastructure, and OpenAI is subject to the CLOUD Act and FISA 702, so no L1 criterion is met. L1 would require EU/EEA compute for the served endpoints.
3 kriterier fra L1: Kundedata i Unionen, Infrastruktur i Unionen, Ingen tvungen taushet om sårbarheter.
Stavs egen vurdering mot kriterieregisteret 4.1. Veiledende, ikke en offisiell godkjenning, som bare nasjonale myndigheter kan gi. Kriteriene følger forslaget til Cloud and AI Development Act og forventes å endre seg. «Unionen» tolkes som EU/EØS på hvert trinn. Selve CADA sier fortsatt «i Unionen»: Inntil forordningen er innlemmet i EØS-avtalen, vil ikke en norsk, islandsk eller liechtensteinsk rute være bevis på formell unionssikkerhet for en offentlig kjøper i EU. Leverandører fra Storbritannia og Sveits kan maksimalt nå L1.
Verifisert 17. okt. 2026Om stigen →Sertifiseringer og juridiske dokumenter · inferensleverandørens egne fakta
SOC 2 Type II
Security, Availability, Confidentiality, and Privacy Trust Services Criteria for the OpenAI API Platform, ChatGPT Enterprise, and ChatGPT Edu · Hevdet av inferensleverandøren
ISO/IEC 27001:2022
Schellman certificate 1404936-1, holder OpenAI, OpCo, LLC; OpenAI API, ChatGPT Enterprise and ChatGPT Edu; valid to 7 August 2028. · substantial attestasjon · Gyldig · verifisert 17. okt. 2026
ISO/IEC 27701:2019
Same Schellman certificate 1404936-1 extends the ISMS to a PIMS for the API, ChatGPT Enterprise and Edu. · Gyldig · verifisert 17. okt. 2026
ISO/IEC 42001:2023
AI management system covering OpenAI's consumer and business AI products and models · Gyldig
ISO/IEC 27017:2015
Cloud security controls for OpenAI API, ChatGPT Enterprise, and ChatGPT Edu services · Hevdet av inferensleverandøren
ISO/IEC 27018:2019
Protection of personally identifiable information (PII) in public clouds for OpenAI API, ChatGPT Enterprise, and ChatGPT Edu services · Hevdet av inferensleverandøren
PCI DSS
Components of ChatGPT that support delegated payment processing for merchant transactions · Gyldig
FedRAMP 20x Moderate (Class C)
ChatGPT Enterprise and the OpenAI API for U.S. federal agency use · Gyldig
«Oppgitt av leverandøren» betyr at leverandøren selv opplyser om sertifiseringen. Stav har ikke sett sertifikatet eller rapporten.
Tjenestevilkårpublisert
Personvernerklæringpublisert
Databehandleravtale (DPA)publisert
Liste over underdatabehandlerepublisert
Lenker til hvert dokument og sertifikat — 4 juridiske dokumenter, 8 sertifiseringskilder
Sammenstilt av Stav basert på leverandørens publiserte dokumentasjon. Sist verifisert 17. okt. 2026. Gjenspeiler det leverandøren oppgir, ikke en garanti fra Stav eller en myndighetsbeslutning. Bekreft mot leverandørens egne sider før avtaleinngåelse.
Endepunkter som betjenes · 25
| Modell | Inndata / M | Utdata / M | TTFT | Tok/s |
|---|---|---|---|---|
| gpt-6.1-sol | 1,80 € | 8,98 € | 0,95 s | 144 |
| gpt-6-luna | 0,09 € | 0,45 € | 0,64 s | 158 |
| gpt-6-sol | 1,80 € | 8,98 € | 0,76 s | 274 |
| gpt-6-astra | 8,98 € | 44,88 € | 1,10 s | 132 |
| gpt-5.6-luna | 0,18 € | 1,08 € | 1,01 s | 392 |
| gpt-5.6-sol | 3,59 € | 17,95 € | 1,29 s | 379 |
| gpt-5.6-terra | 1,80 € | 10,77 € | 0,83 s | 193 |
| gpt-5.5 | 4,49 € | 26,93 € | 0,93 s | 248 |
| gpt-5.4-mini | 0,67 € | 4,04 € | 0,39 s | 157 |
| gpt-5.4 | 2,24 € | 13,46 € | 0,43 s | 153 |
| gpt-4o-mini-tts-2025-12-15 | 0,54 € | 10,77 € | — | — |
| gpt-4o-transcribe-diarize | 2,24 € | 8,98 € | — | — |
| gpt-5-mini | 0,22 € | 1,80 € | 1,33 s | 318 |
| gpt-5-nano-2025-08-07 | 0,04 € | 0,36 € | 2,28 s | 471 |
| o3-pro-2025-06-10 | 17,95 € | 71,80 € | — | — |
| gpt-4o-mini-transcribe-2025-03-20 | 1,12 € | 4,49 € | — | — |
| gpt-4o-mini-tts | 0,54 € | 10,77 € | — | — |
| gpt-4o-mini-tts-2025-03-20 | 0,54 € | 10,77 € | — | — |
| gpt-4o-transcribe | 2,24 € | 8,98 € | — | — |
| gpt-4-turbo | 8,98 € | 26,93 € | 1,29 s | 28 |
| text-embedding-3-large | 0,12 € | — | 0,20 s | 0 |
| gpt-4 | 26,93 € | 53,85 € | 0,94 s | 38 |
| gpt-3.5-turbo | 0,45 € | 1,35 € | 1,27 s | 113 |
| gpt-4o-mini-transcribe-2025-12-15 | 1,12 € | 4,49 € | — | — |
| o3-pro | 17,95 € | 71,80 € | — | — |