Hvad Realizer leverer, og hvad din organisation selv er ansvarlig for, når den bruger AccessPoint — jurisdiktionsindhold og beregnede resultater, AccessPoint for Microsoft 365, Hosted AccessPoint og AccessPoint Training Lab
Last updated: November 10, 2026 by Steve
Kundens ansvar
Denne side beskriver, hvad Realizer leverer, og hvad din organisation fortsat er ansvarlig for, når den bruger AccessPoint: jurisdiktionsindholdet og de tal, som AccessPoint beregner ud fra det, AccessPoint for Microsoft 365, der kører i din egen tenant, Hosted AccessPoint, som Realizer driver i Canada, og AccessPoint Training Lab til uddannelsesudbydere. Siden supplerer den tekniske arkitektur, referencen for GC-sikkerhedskontroller og GC-konsekvensanalysen for privatlivets fred. De bindende vilkår findes i din aftale med Realizer — for den hostede tjeneste i vilkårene for Hosted AccessPoint.
Hvad Realizer leverer
- Jurisdiktionspakker. Anmodningstyper, frister og dagsgrundlag, kalendere og helligdage, gebyrer og fritagelser, kataloger over undtagelser og udelukkelser, forlængelsesgrunde, regler for anmeldelse af brud, klage- og ankeltyper, brevskabeloner, playbooks, vurderingsskabeloner, beredskabsforpligtelser, skabeloner til statistiske indberetninger og træningsindhold for hver jurisdiktion. Hver pakke er et udgangspunkt, der er bygget på offentligt tilgængelige oplysninger om lovgivningen — love, lovtidender og tilsynsmyndighedens vejledning — som den ser ud i den version, der vises under Indstillinger > Jurisdiktionspakker, med ændringerne opført i pakkens ændringsnoter. Det er ikke juridisk rådgivning.
- Beregnede resultater. Forfaldsdatoer, tal til lovpligtige indberetninger, ure for anmeldelse af brud samt tilstande for beredskab og programstatus, som AccessPoint beregner ud fra dine registreringer efter reglerne i de pakker, du har anvendt.
- Udkast fra AI Assist. Forslag og udkast, som altid skal afgøres af et menneske. I AccessPoint for Microsoft 365 kommer de fra din egen Azure OpenAI-ressource; i Hosted AccessPoint fra Azure OpenAI-modeller, som Realizer stiller til rådighed i Canada, når din administrator har tilladt det.
- Softwaren og dens udgivelser. En sikker udviklingslivscyklus; signerede udgivelser med kontrolsummer og styklister for software; sikkerhedsmeddelelser og rettelser af sårbarheder; og de udgivertjenester, som en Microsoft 365-udrulning bruger (licensvalidering, jurisdiktionspakker, Teams-relæet, opsætningssider og udgivelsesfiler).
- Hosted AccessPoint (2.6.0). Den samme software, drevet af Realizer i Canada, som opbevarer din organisations data som dens tjenesteudbyder.
- AccessPoint Training Lab. Simuleringen og arbejdsområdet, hvor en uddannelsesudbyder afholder sine hold, med Realizer som udbyderens databehandler.
Hvad din organisation er ansvarlig for
Uanset hvilken udgave du bruger, er din organisation ansvarlig for:
- At bekræfte det pakkeindhold, du anvender, i forhold til gældende ret, tilsynsmyndighedens aktuelle instrukser og dine egne forpligtelser, og at justere det i Indstillinger, hvor det ikke stemmer. Alle pakkeposter kan redigeres, og når en pakke anvendes igen, overskrives en post, du har ændret, aldrig (medmindre du vælger og bekræfter en fuld overskrivning). Din juridiske rådgiver validerer og tilpasser indholdet.
- At kontrollere hvert beregnet resultat — forfaldsdatoer, lovpligtige indberetninger, anmeldelsesfrister, beredskab — mod dine egne registreringer og tilsynsmyndighedens instrukser, før du indsender det eller støtter dig til det.
- At tage stilling til hvert AI-forslag. AI-output er aldrig en retlig afgørelse: det er et forslag, et redigerbart udkast eller et skrivebeskyttet svar, som et menneske skal kontrollere.
- Jeres egen overholdelse af reglerne. AccessPoint er et værktøj til sagsstyring, ikke juridisk rådgivning, og brugen af det gør ikke en organisation compliant.
Hvor AccessPoint gør opmærksom på det
| Hvor | Hvad der vises |
|---|---|
| Indstillinger > Jurisdiktionspakker | En meddelelse i hver visning om, at pakker er generelle oplysninger og ikke juridisk rådgivning |
| Anvendelse af en pakke | En obligatorisk bekræftelse hver gang af, at pakken er generelle oplysninger udarbejdet på basis af offentlige kilder, og at din organisation selv skal bekræfte indholdet, før den støtter sig til det; Anvend forbliver deaktiveret, indtil feltet er afkrydset. Registreringen af anvendte pakker gemmer, hvem der har anvendt hvilken version og hvornår |
| Rapporter > Statistiske rapporter | En meddelelse over hver skabelons output om, at det er udarbejdet automatisk ud fra dine registreringer efter reglerne i dine pakker. Filer i tilsynsmyndighedens eget format forbliver uændrede, så en indberetning aldrig indeholder tekst, som tilsynsmyndigheden ikke har bedt om |
| Privatlivsprogram (Oversigt, Status, År, Opdagelse) | Den samme meddelelse, foldet sammen til sin første linje, og en linje i eksporterne til Excel og PDF |
| AI Assist | Mærkater som AI-genereret — gennemse før brug og en engangsbekræftelse af ansvarlig AI fra en administrator |
| Rapport om tilgængelighedsoverensstemmelse | En ansvarsfraskrivelse om, at den er en selvvurdering og ikke en certificering |
Teksten findes på alle elleve produktsprog.
AccessPoint for Microsoft 365
AccessPoint for Microsoft 365 kører i dit eget Azure-abonnement og din egen Microsoft 365-tenant, og Realizer har ingen driftsadgang til det. Ansvaret deles på fire parter:
| Part | Hvad den bærer |
|---|---|
| Microsoft | Datacentre, hardware og platformens netværk; platformene App Service, SQL, Storage, Key Vault, Container Apps, Front Door og AI; Entra ID og Microsoft 365 |
| Din organisation | Sin egen godkendelsesbeslutning, kategorisering og risikoacceptering; politikker, personale, uddannelse og egne lokationer og enheder; Entra ID (MFA, Conditional Access, livscyklus for konti, privilegerede roller); udrulningsvalgene (region, netværksisolation, malwarescanning, alarmer, opbevaring af logge, nøgler, sikkerhedskopier); udformning og tildeling af roller i AccessPoint; opbevaringsplaner; overvågning og håndtering af hændelser for sin udrulning; anvendelse af udgivelser |
| Produktet (AccessPoint som udrullet) | Godkendelse og autorisation i programmet, isolation mellem tenants, minimering af personoplysninger, revisionsspor og manipulationssikker kæde, krypteringsindstillinger, en skabelon, der er sikker som standard, opbevaringsmotoren og bortskaffelse, kontroller for malware og udgivelser, inputvalidering |
| Realizer som udgiver | Den sikre udviklingslivscyklus og udgivelsernes integritet; håndtering af sårbarheder og sikkerhedsmeddelelser; sikker drift af sine udgivertjenester; underretning af kunder om hændelser i disse tjenester |
Udrulningsvejledningen og referencen for GC-sikkerhedskontroller oplister de udrulningsvalg, der er dine. For at modtage Realizers sikkerhedsmeddelelser skal du registrere og bekræfte dine sikkerhedskontakter under Meddelelseskontakter og holde din kontokontakt ajour.
Hosted AccessPoint
I Hosted AccessPoint driver Realizer tjenesten og opbevarer din organisations data i sit Azure-abonnement i Canada Central som din tjenesteudbyder. Det, som din organisation ville bære for sin egen udrulning — udrulningsvalg, netværk, logning og alarmer, sikkerhedskopiering og gendannelse, anvendelse af udgivelser, nøgleadministration og håndtering af hændelser for miljøet — er Realizers. Se Hosted AccessPoint for, hvordan tjenesten fungerer.
Din organisation er fortsat ansvarlig for sit program og sine data:
- Hvad den indsamler, og hvorfor. Sine egne indsamlingsmeddelelser til anmodere og andre (formularer, breve, sin hjemmeside), sine svar på anmodninger om de personoplysninger, den opbevarer, og sin egen retlige hjemmel for hver sag, den registrerer.
- Sin egen vurdering af brugen af tjenesten. En konsekvensanalyse for privatlivets fred (PIA) af brugen af en hostet tjeneste (se GC-konsekvensanalysen for privatlivets fred) og en bekræftelse af, at opbevaring i Canada Central, Microsofts globale login- og edge-tjeneste, Stripes fakturering og — hvis den tillader AI Assist — AI-behandling, der kan finde sted uden for Canada, opfylder dens egne regler for dataophold og indkøb.
- Hvem der er medlem. At invitere kun de personer, der skal arbejde i AccessPoint, give dem kun de roller, de har brug for, og fjerne dem, der forlader organisationen — den hostede tjeneste har ingen forbindelse til dit katalog og opdager derfor ikke selv en fratrædelse. At vælge Hvem kan deltage (kun arbejds- eller skolekonti i organisationens egne Microsoft-tenants) og tidspunkterne for udlogning under Log ud. Medlemmernes Microsoft-konti beskyttes af deres egen organisations indstillinger, eller af personens egne for en personlig konto.
- At have en administrator, der læser AccessPoints e-mails. Påmindelser om prøveperioden, overgangen til Free-planen og advarsler om sletning sendes kun til organisationens aktive administratorer.
- At holde kontokontakten ajour. Det er adressen på den person, der oprettede organisationen, medmindre du beder Realizer (
support@realizer.io) om at ændre den, og det er hertil, Realizer sender sikkerheds- og kontomeddelelser. - Sin e-mail. Den Reply-To-adresse, den bekræfter, de breve og meddelelser, den sender fra den delte adresse
accesspoint@notices.realizer.io, og at holde sig inden for tjenestens e-mailbudget. - AI Assist. At beslutte, om AI Assist skal tillades, efter at have læst erklæringen i Indstillinger, og at trække tilladelsen tilbage, hvis dens stilling ændrer sig.
- Sin arkivplan. At fastsætte opbevaringsperioder og køre Retention Review, som den ville gøre i sin egen udrulning, og at lægge en bevaringsspærring på enhver sag, den skal beholde, mens en sag er åben.
- Sin egen kopi. At downloade sine data (Download al din organisations data, Indstillinger > Abonnement), før den forlader tjenesten, når den får besked om, at en inaktiv Free-organisation vil blive fjernet, eller når som helst dens egne regler kræver en kopi. Realizer sletter en organisation, der forlader tjenesten, når en komplet eksport er registreret, og fjerner en inaktiv Free-organisation efter advarslerne; Realizer beholder ikke en kopi til organisationen bagefter. Realizers sikkerhedskopier findes for at gendanne tjenesten efter en hændelse, ikke for at genskabe poster, som en organisation har slettet.
- Sin plan. Et udløbet abonnement gør organisationen skrivebeskyttet: den fornyer eller vælger en plan for at arbejde med sine sager igen.
- Uddannelse. At pålægge sine medarbejdere aldrig at skrive reelle personoplysninger ind i Lab-tilstandens træningssager.
Hvis Realizer bekræfter en sikkerhedshændelse, der har påvirket eller sandsynligvis har påvirket din organisations data, underretter Realizer dine administratorer og din kontokontakt via e-mail, som vilkårene for Hosted AccessPoint fastsætter.
AccessPoint Training Lab
I AccessPoint Training Lab (learn.realizer.io) driver Realizer simuleringen og uddannelsesudbyderens arbejdsområde som udbyderens databehandler. Intet udveksles mellem Lab og nogen organisations AccessPoint. Uddannelsesudbyderen er ansvarlig for:
- Sit kursusmateriale. Udbyderen ejer det, beholder sin kilde og skal have rettighederne til alt, den uploader. Realizer opbevarer materialet i Labs private lager, aldrig i sin kildekode, i logge eller i telemetri, og dets medarbejdere får kun adgang til det gennem en revideret supportvisning.
- Kun fiktivt indhold. Scenarier, poster og optagelser skal være fiktive uden nogen virkelig persons oplysninger. Lab kontrollerer scenarier og AI-udkast for virkelighedslignende adresser og identifikatorer, men udbyderen afgør, hvad den udgiver.
- Sine kursister. At fortælle kursisterne, hvem der driver holdet, og hvordan de kontakter udbyderen; at vælge for hvert hold, om der skal bedes om en e-mailadresse (en holdkode og et navn, som er standard, giver mindst muligt); at føre holdlisten; at besvare kursisternes anmodninger; at vælge, hvor længe kursistdata opbevares, efter et hold er lukket (7 til 90 dage, 30 som standard), og at eksportere det, der er brug for, inden da.
- Beviser. At udstede et bevis for gennemførelse kun med kursistens samtykke: enhver med linket kan verificere det, og det opbevares, indtil udbyderen sletter det.
- Sine medlemmer. At invitere kun sine egne medarbejdere og kontraktansatte undervisere, fjerne dem, der forlader udbyderen, og have en aktiv administrator af arbejdsområdet. En underviser giver kun en kursist en ny genoptagelseskode efter kursistens anmodning: koden lader underviseren fortsætte som kursisten, så brugen revideres, og kursisten får besked.
- AI-udkast. At aktivere dem kun efter aftale med Realizer og gennemse hvert udkast, før det når en kursist.
- Udbyderaftalen, som beskriver Realizers databehandlervilkår og det, udbyderen har accepteret.
Relaterede sider
- Teknisk arkitektur — hvordan begge udgaver er bygget, herunder Hosted AccessPoint.
- Reference for GC-sikkerhedskontroller — kortlægning af ITSG-33-kontroller og PBMM-konfigurationsvalgene.
- GC-konsekvensanalyse for privatlivets fred — strømme af personoplysninger og privatlivskontroller i begge udgaver.
- Jurisdiktionspakker — import, genanvendelse og tilpasning af pakkeindhold.
- Vilkår for Hosted AccessPoint — vilkårene for den hostede tjeneste.