Auditwerk voor klanten op AI die niets bewaart

De vraag die een kale VS-modelkey niet kan beantwoorden

Een adviseur die ISO 27001-opdrachten draait via een kale Anthropic- of OpenAI-key, doet iets wat geen enkele klantovereenkomst met zoveel woorden zegt: elk beleidsconcept, elke regel in het risicoregister en elk stuk auditbewijs dat in die key wordt geplakt, verlaat de EEA en belandt bij de standaardrouting op VS-infrastructuur, waar de standaard commerciële voorwaarden van de provider inputs en outputs tot 30 dagen bewaren. Regionale verwerkingsregelingen bestaan bij beide providers, maar worden per account onderhandeld; een standaard selfserve-key heeft er geen. Dat is een overdracht die u moet beoordelen onder ISO 27001-maatregel A.5.14 en moet rechtvaardigen onder AVG, hoofdstuk V, met een verwerkersovereenkomst (DPA), een impactbeoordeling van de overdracht en een sub-processorlijst die het securityteam van uw klant kan lezen. Niets daarvan is een reden om AI bij auditwerk op te geven. Het is een reden om te stoppen klantbewijs te routeren via een key die de overdracht tot de standaard maakt.

Wat er verandert met de EU-aliassen

Endpoint

https://api.ismscopilot.com/v1/chat/completions

EU-aliassen

isms-fast-eu, isms-thinking-eu

Verwerking

De EU-gebonden inferentiehost van Mistral. Geen overdracht van AI-modelverwerking buiten de EEA. Opslag staat in de EU (Frankfurt).

Retentie

Nul retentie van aanvraaginhoud. Geen training op uw prompts of outputs. Gebruiksmetadata wordt uitsluitend voor facturatie bewaard.

Bewijs per antwoord

x-isms-processing-region: eu response-header

Prijs

$2.80 in / $8.80 uit per miljoen tokens, hetzelfde als het globale pad. Prepaid-tegoeden vanaf $20, uitgavenlimieten per key.

Compatibiliteit

OpenAI-compatibele chat completions. Scripts die al het OpenAI-protocol spreken, wijzigen de base-URL en de modelnaam; een kale Anthropic Messages-client stapt over op een OpenAI-compatibele client.

Uw eerste in de EU verwerkte aanvraag

curl https://api.ismscopilot.com/v1/chat/completions \
  -H "Authorization: Bearer sk-isms-..." \
  -H "Content-Type: application/json" \
  -d '{
    "model": "isms-thinking-eu",
    "messages": [{ "role": "user", "content": "Draft the A.5.14 information transfer policy for a 40-person SaaS company." }],
    "ismscopilot": { "frameworks": ["ISO_27001"] }
  }'

Het antwoord bevat x-isms-processing-region: eu en noemt de frameworkmodules die in het antwoord zijn geïnjecteerd.

Het specialistendeel dat er toch al ontbrak

De regio wisselen is de kleinste winst. De grotere is wat het endpoint al weet voordat u iets verstuurt: gecureerde frameworkmodules, 100+, van ISO 27001 en SOC 2 tot NIS 2, DORA en de EU AI Act, geïnjecteerd bij inferentie zodat u zelf geen standaardcorpus hoeft te licenseren en te onderhouden. Zet per aanvraag maximaal acht modules vast, en elk antwoord vermeldt welke ervan zijn gebruikt. De catalogus is openbaar en gedateerd, zodat een klant kan zien wat het model weet en hoe actueel dat is. Dit is kennis als inbegrepen onderdeel, geen prompt die u zelf schrijft en laat verouderen.

Het rekenwerk tegenover een frontier-key

Lijsttarieven waargenomen op 2026-08-26: Claude Opus tegen $5.00 in / $25.00 uit per miljoen tokens op de prijspagina van Anthropic; isms-thinking-eu tegen $2.80 in / $8.80 uit op die van ons. Bij compliancewerk dat veel meer leest dan het schrijft, stapelt dat verschil zich op over elke opdracht in het portfolio, en op het EU-pad betaalt u geen premie boven ons globale pad. Twee eerlijke kanttekeningen. De prompt-caching en batchprijzen van Anthropic zijn echte mitigerende factoren en horen in uw berekening thuis als uw werklast erin past. En wij claimen geen kwaliteitssuperioriteit boven Opus of enig frontier-model: de opgenomen head-to-head, Claude Code alleen tegenover Claude Code dat delegeert aan ISMS Copilot, was op de geteste onderdelen vooraf geregistreerd een gelijkspel in nauwkeurigheid. Het argument voor de overstap is regio, retentie, inbegrepen kennis en prijs. Geen trofee voor kwaliteit.

Wilt u liever binnen Claude blijven werken?

Veel adviseurs doen hun echte werk binnen Claude of ChatGPT, niet in scripts. Voor dat werkpatroon is er een tweede deur: de Account MCP-connector. Uw agent roept create_conversation en send_message aan op uw ISMS Copilot-account, en met Advanced Data Protection ingeschakeld in de webapp wordt alle AI-verwerking naar Mistral gerouteerd met nul retentie, op elk abonnement inclusief Plus voor $20 per maand. Het verbruik loopt via uw chatabonnement, niet via een prepaid-wallet. De ADP-toggle staat in de webapp, dus zet hem één keer per account aan; werkruimtes die via de connector worden aangemaakt, erven hem niet automatisch.

Bronnen en productwaarheid

• Sub-processorlijst van de API

  De verwerkingsclaim voor de EU-aliassen, zwart op wit

• Zero-data-retentie op de API

  Wat er wel en niet wordt opgeslagen op het Model API-vlak

• Credits en limieten

  Prepaid-tegoeden, uitgavenlimieten, regels voor welkomsttegoeden

• Kwaliteitsrecord van de modellen

  Gepubliceerde evals met steekproefgroottes en kanttekeningen

• Prijzen in de console

  Live-tarieven per eenheid, bron van waarheid; bij prijswijzigingen heeft de console het laatste woord

• Prijspagina van Anthropic

  Lijsttarieven van Claude, waargenomen op 2026-08-26

Wat deze pagina niet beweert

EU-verwerking is een routeringskeuze die u per aanvraag maakt, geen bedrijfsbrede hostingclaim: de globale aliassen (isms-fast, isms-thinking, isms-mini) verwerken in de Verenigde Staten, en dat vermelden wij op dezelfde manier als het EU-pad. Het endpoint is tekst in, tekst uit: geen tool calling, geen JSON-modus, geen multimodale input; streaming wordt ondersteund. Er is geen bring-your-own-key-optie; de key is van ons en de uitgavenlimiet geldt per key. En de output is compliancebegeleiding, geen auditoordeel: de adviseur ondertekent het deliverable, precies als voorheen.

Veelgestelde vragen