Selskab, licensering og databehandling
Alt, hvad en sikkerhedsgennemgang eller en indkøbsvurdering har brug for, samlet ét sted og fremlagt som fakta frem for beroligelser. Mangler der noget, I har brug for, så spørg i en briefing — så tilføjer vi det her i stedet for at besvare det én gang på mail.
Fra et Wäg-deployment: ingenting
Ikke en minimal mængde. Ingenting. Der er ingen telemetrikanal, intet online licenstjek, ingen forbrugstæller, ingen crash-rapportering og ingen analytics i gatewayen eller konsollen. Licensen verificeres offline. Det er ikke en indstilling, I slår fra — der findes ingen mekanisme, og det kan I bekræfte ved at overvåge jeres egen udgående trafik.
Ikke som en konfigurationsmulighed — som en egenskab ved softwaren. Verificér det på jeres eget netværkslag.
- Ingen prompts
- Ingen completions
- Ingen udbyder-nøgler
- Ingen logs
- Ingen telemetri
- Intet online licenstjek
- Ingen forbrugsanalyse
Ingen udgående forbindelse er nødvendig for, at gatewayen fungerer: offline prisbog, lokale policy-motorer, in-process semantisk cache. Kan deployes helt uden internet-egress.
Hvem I ville indgå aftale med
| Juridisk enhed | Bitkaio Ltd |
|---|---|
| Jurisdiktion | Registreret i Storbritannien. Europæisk, uden for Den Europæiske Union. |
| Rolle | Rettighedshaver til og vedligeholder af Wäg. Ikke databehandler af jeres AI-trafik — se ovenfor. |
| Kontakt | info@waeg.ai |
Vi fremhæver skellet mellem UK og EU eksplicit frem for blot at beskrive os som “europæiske”, fordi suverænitetsvurderinger bør træffes på fakta. Hvor en ramme vurderer leverandørens ejerskab og kontrol, er vi en ikke-EU-leverandør, og vi hævder ikke andet.
Detaljerne, inklusive modargumenterne
Vage påstande taber denne diskussion; præcise vinder den. Her er vores faktiske position, inklusive de to indvendinger, der med størst sandsynlighed rejses mod os.
| Emne | Position |
|---|---|
| FISA 702 / EO 12333 | Ikke relevant. Section 702 rækker ud til amerikanske udbydere af elektroniske kommunikationstjenester og tillader indsamling af ikke-amerikanske personers kommunikation uden individuelle kendelser, underretning eller reel klageadgang. Det er den hjemmel, EU-Domstolen pegede på i Schrems II, da den underkendte Privacy Shield. Bitkaio Ltd falder uden for dens anvendelsesområde. |
| Amerikanske eksportkontroldirektiver | Ikke relevant. I juni 2026 pålagde et direktiv fra det amerikanske handelsministerium en amerikansk modeludbyder at suspendere adgangen for alle udenlandske statsborgere på verdensplan. Et britisk registreret selskab kan ikke pålægges den ordre. |
| Overførsler EØS → UK | Dækket af tilstrækkelighed. Europa-Kommissionen fornyede den 19. december 2025 Storbritanniens tilstrækkelighedsafgørelser efter GDPR og retshåndhævelsesdirektivet for seks år, frem til den 27. december 2031, efter sin vurdering af Data (Use and Access) Act 2025. Der kræves ingen supplerende overførselsmekanisme. |
| UK–US Data Access Agreement | Findes, og vi vil hellere adressere den, end at I selv skal finde den. Det er en kanal for retshåndhævelse begrænset til alvorlig kriminalitet, afgrænset til målrettede kendelser uden masseindsamling, underlagt uafhængig godkendelse og gensidig — og den forbyder amerikanske kendelser at rette sig mod personer, der befinder sig i Storbritannien. Den svarer ikke til en amerikansk udbyders direkte udleveringspligt. Den har heller ingen betydning for et Wäg-deployment: der er ingen data i vores hænder, som vi kan pålægges at udlevere. |
| UK Investigatory Powers Act | Storbritannien har nationale efterforskningsbeføjelser, og det er den indvending, der oftest rejses mod en britisk leverandør. Svaret er arkitektonisk: et påbud rettet mod Bitkaio kan ikke nå prompts, completions, nøgler eller logs, der aldrig forlader jeres perimeter, fordi ingen mekanisme leverer dem til os. |
| Hvor vi er et tredjeland | Hvor en suverænitetsramme vurderer leverandørens ejerskab, kontrol og personale — for eksempel EU-ejerskabskriteriet i den foreslåede Cloud and AI Development Act — er vi en ikke-EU-leverandør. Hvor den vurderer selve deploymentet, er svaret jeres egen organisation, fordi det er jer, der driver det. |
Hele suverænitetsargumentet, inklusive hvordan CADA-niveauerne mapper
Sådan fungerer licensen
- Kernen er Apache-2.0: routing, HA, failover, caching, hierarkiske budgetter, politikkæden, MCP-gatewayen, jobs, realtime, multi-tenancy, residens, bevisregistret, konsollen og observability.
- Enterprise-moduler er bundet af både kompilering og licens, og kontrollen er altid slået til. En evalueringslicens er gratis og udstedes som en nøgle, så hver rettighed kan testes før enhver kommerciel samtale.
- Enterprise licenseres pr. deployment-miljø, ikke pr. token, pr. plads eller pr. request. At øge jeres AI-trafik udløser ingen kommerciel begivenhed.
- Der venter ingen overraskelse i form af en contributor licence agreement, ingen planlagt relicensering og ingen planlagt konvertering til BSL eller SSPL.
Licensen er et signeret token, der verificeres offline: ingen licensserver, ingen phone-home. Vi har ingen kanal til at nå et deployment. En udløbet, tilbagekaldt eller manglende licens slår Enterprise-modulerne fra — en udløbet først efter en henstandsperiode — og open source-gatewayen kører videre.
Websitet og produktet er to forskellige ting
Dette website indsamler minimal, privatlivsbevarende brugsstatistik. Wäg-gatewayen er self-hosted software, der kører i jeres infrastruktur, og den behandler ingen af jeres data på vores vegne. Intet i vores privatlivspolitik gælder for data, der behandles af jeres eget deployment — vi har ingen adgang til dem.
Hvad Wäg understøtter, og hvad Bitkaio har
Wäg understøtter
- OIDC single sign-on og SCIM 2.0-provisionering
- Kundeadministreret nøglemateriale med AES-256-GCM-kuvertkryptering og et FIPS-statusflag (ikke en FIPS-valideret binær)
- Opløsning af secrets fra HashiCorp Vault, Azure Key Vault, AWS Secrets Manager, GCP Secret Manager
- OpenTelemetry og Prometheus, med audit packs med lang opbevaring
- Air-gapped drift uden krav om udgående netværkstrafik
- Et signeret, hash-kædet bevisregister over hvert provider-kald, verificerbart offline mod en fastlåst Ed25519-nøgle
- En skrivebeskyttet revisorrolle og signerede agentbevispakker knyttet til bestemmelser i AI-forordningen og DORA (Enterprise)
Bitkaio har i dag
Vi har ingen sikkerhedscertificeringer fra tredjepart, og vi vil ikke antyde noget andet — den, der i et indkøb finder ét overdrevet certificeringsudsagn, gør ret i at læse alt det øvrige med mistro. Det, der findes i stedet, er efterprøveligt frem for attesteret:
- Egenskaber, I kan tjekke på den kørende software — ingen udgående forbindelse til os, en offline licens — frem for en rapport, I må tage for gode varer
- Hvert image signeret keyless med cosign, en SBOM pr. release og SLSA-proveniens, hvor release notes angiver den
- En deploymentmodel, hvor I er operatøren, så de fleste kontroller er jeres at dokumentere
Dokumenter til en sikkerhedsgennemgang
Det sæt, de fleste gennemgange beder om — linket frem for efterspurgt. At navngive det eksplicit sparer flere mail-runder pr. vurdering, og det er hovedformålet med et trust center.
Ét endpoint. Alle modeller. Fuld kontrol.
Kør det i jeres egen infrastruktur
Alt, hvad I skal bruge for at drive en control plane i produktion, er Apache-2.0 og bliver ved med at være det — routing, HA, caching, failover, budgetter, policy, MCP, jobs og observability. Self-hosted, ingen konto, ingen phone-home.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Endnu ikke et pull, der virker: images er ikke offentlige endnu. Designpartnere får registry-oplysningerne direkte.
Deploy på 5 minutterVær med til at forme det som designpartner
Wäg er endnu ikke offentligt tilgængelig. Vi arbejder sammen med en lille gruppe teams, der kører multi-provider AI i produktion og tager governance og suverænitet alvorligt, for at hærde vores control plane på reelle workloads.
- Alle Enterprise-funktioner inkluderet, uden licensomkostning
- Praktisk migrering — vi gør det sammen med jer, også fra LiteLLM
- Direkte adgang til de engineers, der bygger det, og reel indflydelse på, hvad der kommer næst