Kom igång

Förbered den första integrationen

En säker snabbstart börjar med ansvar och datagränser, inte med en kopierad API-nyckel.

1. Beskriv AI-tjänsten.
   Ange ägare, användare, syfte och vilken handling tjänsten ska möjliggöra.
2. Klassa informationen.
   Dokumentera vilken data som kan ingå och vilka modeller eller regioner som är tillåtna.
3. Bestäm identitetskedjan.
   Utse vem som äger sessionen, vem som utfärdar identiteten och vilken aktör Stacken ska fatta beslut om.
4. Avgränsa kunskap och verktyg.
   Registrera bara de källor och handlingar som tjänsten faktiskt behöver.
5. Koppla anropet genom kontrollvägen.
   Integrera först när policy, modellväg och beviskrav är uttryckliga.
6. Prova att kontrollen stoppar.
   Verifiera nekade fall, otillgängliga beroenden och spårbarhet — inte bara ett lyckat demosvar.

Det du behöver ha med dig

• en utsedd tjänsteägare;
• en godkänd identitetsutfärdare och tokenmodell;
• informationsklass och tillåtna modellvägar;
• en lista över nödvändiga datakällor och verktyg;
• acceptanskriterier för nekande och spårbarhet.