Bolag, licensiering och databehandling
Allt en säkerhetsgranskning eller upphandlingsbedömning behöver, på ett ställe, formulerat som fakta snarare än försäkringar. Saknas något ni behöver, fråga i en briefing så lägger vi till det här i stället för att svara på det en gång via e-post.
Från en Wäg-installation: ingenting
Inte en minimal mängd. Ingenting. Det finns ingen telemetrikanal, ingen licenskontroll online, ingen användningsräknare, ingen kraschrapportering och ingen analys i gatewayen eller konsolen. Licensen verifieras offline. Det här är inte en inställning ni stänger av — det finns ingen mekanism, och ni kan bekräfta det genom att bevaka er egen egress.
Inte som ett konfigurationsval — som en egenskap hos programvaran. Kontrollera det i ert eget nätverkslager.
- Inga prompts
- Inga completions
- Inga leverantörsnycklar
- Inga loggar
- Ingen telemetri
- Ingen licenskontroll online
- Ingen användningsanalys
Ingen utgående anslutning krävs för att gatewayen ska fungera: prislistan offline, policymotorer lokalt, semantisk cache i processen. Går att driftsätta helt utan internet-egress.
Vem ni skulle teckna avtal med
| Juridisk person | Bitkaio Ltd |
|---|---|
| Jurisdiktion | Registrerat i Storbritannien. Europeiskt, utanför Europeiska unionen. |
| Roll | Upphovsrättsinnehavare och underhållare av Wäg. Inte personuppgiftsbiträde för er AI-trafik — se ovan. |
| Kontakt | info@waeg.ai |
Vi anger skillnaden mellan Storbritannien och EU uttryckligen i stället för att beskriva oss som bara ”europeiska”, eftersom suveränitetsbedömningar bör göras på fakta. Där ett ramverk bedömer leverantörens ägande och kontroll är vi en leverantör utanför EU och påstår inget annat.
Detaljerna, inklusive motargumenten
Vaga påståenden förlorar den här diskussionen; specifika vinner den. Här är vår faktiska position, inklusive de två invändningar som oftast riktas mot oss.
| Ämne | Position |
|---|---|
| FISA 702 / EO 12333 | Ej tillämpligt. Section 702 når amerikanska leverantörer av elektroniska kommunikationstjänster och tillåter insamling av icke-amerikanska personers kommunikation utan individuella beslut, underrättelse eller meningsfull rättsmedelsprövning. Det är den befogenhet EU-domstolen pekade ut i Schrems II när Privacy Shield ogiltigförklarades. Bitkaio Ltd faller utanför dess tillämpningsområde. |
| Amerikanska exportkontrolldirektiv | Ej tillämpligt. I juni 2026 krävde ett direktiv från det amerikanska handelsdepartementet att en amerikansk modelleverantör stängde av åtkomsten för alla utländska medborgare världen över. Ett brittiskregistrerat bolag kan inte åläggas ett sådant beslut. |
| Överföringar EES → Storbritannien | Omfattas av beslut om adekvat skyddsnivå. Europeiska kommissionen förnyade Storbritanniens adekvansbeslut enligt GDPR och dataskyddsdirektivet för brottsbekämpning den 19 december 2025 för sex år, till den 27 december 2031, efter sin bedömning av Data (Use and Access) Act 2025. Ingen kompletterande överföringsmekanism krävs. |
| Dataåtkomstavtalet mellan Storbritannien och USA | Det finns, och vi tar hellre upp det än att ni hittar det själva. Det är en kanal för brottsbekämpning begränsad till allvarlig brottslighet, avgränsad till riktade beslut utan massinsamling, föremål för oberoende prövning, ömsesidig, och den förbjuder amerikanska beslut från att rikta sig mot personer som befinner sig i Storbritannien. Det är inte likvärdigt med den direkta förelägganderisk en amerikansk leverantör bär. Det har dessutom ingen betydelse för en Wäg-installation: det finns inga uppgifter i våra händer att förelägga oss att lämna ut. |
| UK Investigatory Powers Act | Storbritannien har nationella utredningsbefogenheter, och det är den invändning som oftast riktas mot en brittisk leverantör. Svaret är arkitektoniskt: ett föreläggande mot Bitkaio kan inte nå prompts, completions, nycklar eller loggar som aldrig lämnar er perimeter, eftersom ingen mekanism levererar dem till oss. |
| Där vi är ett tredjeland | Där ett suveränitetsramverk bedömer leverantörens ägande, kontroll och personal — till exempel EU-ägandekriteriet i den föreslagna Cloud and AI Development Act — är vi en leverantör utanför EU. Där det bedömer själva installationen är svaret er organisation, eftersom det är ni som driver den. |
Hela suveränitetsargumentet, inklusive hur CADA-nivåerna mappar
Så fungerar licensen
- Kärnan är Apache-2.0: routing, HA, failover, cache, hierarkiska budgetar, policykedjan, MCP-gatewayen, jobb, realtid, multitenans, residens, bevisliggaren, konsolen och observability.
- Enterprise-moduler är bundna vid både kompilering och licens, och kontrollen är alltid på. En utvärderingslicens är kostnadsfri och utfärdas som en nyckel, så varje rättighet går att testa före varje kommersiellt samtal.
- Enterprise licensieras per driftsättningsmiljö, inte per token, per användare eller per request. Att öka er AI-trafik utlöser ingen kommersiell händelse.
- Det finns ingen överraskning med bidragsgivaravtal, ingen planerad omlicensiering och ingen planerad övergång till BSL eller SSPL.
Licensen är en signerad token som verifieras offline: ingen licensserver, ingen phone-home. Vi har ingen kanal för att nå en installation. En utgången, återkallad eller saknad licens stänger av Enterprise-modulerna — en utgången först efter sin respitperiod — och gatewayen med öppen källkod fortsätter att köra.
Webbplatsen och produkten är två olika saker
Den här webbplatsen samlar in minimal, integritetsbevarande användningsstatistik. Wäg-gatewayen är self-hostad programvara som körs i er infrastruktur och behandlar inga av era uppgifter för vår räkning. Ingenting i vår integritetspolicy gäller uppgifter som behandlas av er egen installation — vi har ingen åtkomst till dem.
Vad Wäg stöder, och vad Bitkaio innehar
Wäg stöder
- Enkel inloggning via OIDC och provisionering med SCIM 2.0
- Kundhanterat nyckelmaterial med kuvertkryptering (AES-256-GCM), och en flagga för FIPS-läge (ingen FIPS-validerad binär)
- Hämtning av hemligheter från HashiCorp Vault, Azure Key Vault, AWS Secrets Manager, GCP Secret Manager
- OpenTelemetry och Prometheus, med revisionspaket med lång lagring
- Drift i air-gapped miljö utan krav på nätverksegress
- En signerad, hashkedjad bevisliggare över varje leverantörsanrop, verifierbar offline mot en fäst Ed25519-nyckel
- En skrivskyddad revisorsroll och signerade bevispaket för agenter, mappade mot bestämmelser i AI-förordningen och DORA (Enterprise)
Bitkaio innehar för närvarande
Vi har inga säkerhetscertifieringar från tredje part och kommer inte att antyda något annat — den som vid en upphandling hittar ett enda överdrivet certifieringspåstående gör rätt i att läsa om allt annat med misstro. Det som finns i stället är verifierbart snarare än intygat:
- Egenskaper ni kan kontrollera i den körande programvaran — ingen utgående anslutning till oss, en offlinelicens — snarare än en rapport ni måste ta på förtroende
- Varje avbild signerad nyckellöst med cosign, en SBOM per release och SLSA-proveniens där releasenoterna listar den
- En driftsättningsmodell där ni är operatören, så att de flesta kontroller är era att styrka
Dokument för en säkerhetsgranskning
Den uppsättning de flesta granskningar ber om, länkad i stället för efterfrågad. Att namnge den uttryckligen sparar flera mejlrundor per bedömning, vilket är det ett trust center främst är till för.
En endpoint. Alla modeller. Full kontroll.
Kör den i er egen infrastruktur
Allt ni behöver för att köra en control plane i produktion är Apache-2.0 och förblir det — routing, HA, cache, failover, budgetar, policy, MCP, jobb och observability. Self-hosted, inget konto, ingen phone-home.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Ingen fungerande pull: avbilderna är inte publika än. Designpartner får registeruppgifterna privat.
Driftsätt på 5 minuterForma den som design partner
Wäg är ännu inte publikt släppt. Vi arbetar med en liten grupp team som kör AI från flera leverantörer i produktion och tar styrning och suveränitet på allvar, för att härda control plane:n mot verkliga arbetslaster.
- Alla Enterprise-funktioner ingår, utan licenskostnad
- Praktisk migrering — vi gör den tillsammans med er, även från LiteLLM
- En direktlinje till ingenjörerna som bygger den, och verkligt inflytande över vad som kommer härnäst