COMPLIANCE

Vores compliance-position

Hvor vi står i forhold til GDPR, EU AI Act og SOC 2 — uden overdrivelser.

GDPR

I drift

Vi opererer som databehandler under GDPR. Lawful basis: art. 6(1)(b) (kontrakt) og art. 6(1)(f) (legitim interesse for sikkerhed). DPIA-readiness: skabelon klar til kunder; vi leverer dataflows og kategorier på forespørgsel.

EU AI Act

Roadmap

Atlas understøtter Annex III risk-classification og Article 6/9-compliance pack-eksport. Vi sporer Article 13 (transparens) og Article 14 (human oversight) i AI-registret. Fuld dækning planlagt i takt med AI Act-faseplan (2026-2027).

SOC 2 Type 1

Planlagt

Bevisindsamling er stillet op og kontroller implementeres løbende. Audit-fönster planlagt 2027 H1. Vi er ikke aktuelt certificerede.

ISO 27001

Ikke planlagt

Ikke planlagt på nuværende tidspunkt. Vi genovervejer når kundekrav og forretningsskala gør det til den rigtige investering.

Vi tilføjer aldrig badges for certifikater vi ikke har. Status opdateres løbende på denne side.