Klarering av Capeesh som underleverandør til NAV

Flere av våre kunder er tiltaksarrangører for NAV og har behov for å klarere Capeesh som underleverandør. Her får du informasjon om hvordan du kan gå frem.

Hvordan får jeg klarert Capeesh som underleverandør til vår tiltakspakke for NAV?

For å få Capeesh klarert som underleverandør for ditt tiltak for NAV så trenger du å klarere bruk av Capeesh med din NAV-kontakt i ditt fylke. NAV gjør en gjennomgang av alle underleverandører for hver enkelt tiltaksarrangør for å sikre at personvern og datasikkerhet for alle brukere av NAV systemet er godt ivaretatt.




Hvorfor må vi sikkerhetsklarere Capeesh med NAV i vår tiltakspakke hvis Capeesh sin løsning er godkjent av NAV for en annen tiltaksarrangør?

NAV vurderer flere elementer enn kun den tekniske løsningen i seg selv. Hvordan du som tiltaksarrangør bruker løsningen er også en del av klareringen fra NAV sin sine. Derfor gjør NAV alltid en individuell gjennomgang med hver aktør for å klarere sikkerhetsnivå ved bruk av 3. parts leverandører.

 

Kursverktøyet Capeesh Create har kunstig intelligens integrert. Kan vi som tiltaksarrangør benytte dette verktøyet i våre tiltak for NAV?

NAV har per 01.05.24 ikke godkjent bruk av kunstig intelligens, slik som chat GPT o.l., som benyttes i tjenester ut til sluttbrukere. I Capeesh har derimot tiltaksarrangør full kontroll over alt innhold ut mot sluttbrukere ettersom vi ikke benytter generativ kunstig intelligens i læringsappen Capeesh Learning. Kursverktøyet vårt dermimot, Capeesh Create, er et svært kraftig verktøy som bruker kunstig intelligens for å foreslå et narrativ, pedagogisk oppbygning av språkøvelser, utvelgelse av faguttrykk m.m. for kursutformer. Tiltaksarrangør har likevel full redigeringsmulighet på alt som foreslås av kunstig intelligens og vil selv være ansvarlig for alt innhold som produseres på vegne av tiltaksarrangør og deles med sluttbrukere. 

Ikke verst med tanke på at forslag til 50 minutter med interaktiv læring kan generes på 5 minutter? Og desto mer tid til kvalitetssjekk av innhold for tiltaksarrangør.

 

Hva slags personopplysninger lagres på vegne av sluttbrukeren og hvor lagres disse?

Capeesh samler kun inn én enkelt personopplysning om sluttbruker og det er brukeres epost. Enkelte tiltaksarrangører gjennomfører tiltak på et ekstra sikkert nivå og oppretter i tillegg anonymiserte eposter på vegne av brukerne. Dette har en positiv effekt, men har likevel en bakside ved at det kan være ekstra krevende for sluttbrukeren å håndtere en ekstra epost. Det er derfor viktig å påpeke at selv når brukeren tar i bruk sin personlige epost, så er dette trygt håndtert av Capeesh. Sluttbrukeren har ikke anledning til å legge igjen personlig informasjon utover epost. Appen vil kun be om epost, et passord (som brukeren velger selv) og et kallenavn (ofte fiktivt navn). Capeesh sitt personvern for sluttbrukere kan ses her.

 

Capeesh lagrer data i skyen og benytter seg av Microsoft Azure som leverandør med lagring i Nederland. Tilgang til data er kryptert på flere nivå og tilgang administreres av vårt tekniske team i Trondheim, Norge. Capeesh sin personvernerklæring for bedrifter kan ses her.

 

Hvem har innsyn i personopplysninger som lagres på vegne av sluttbrukeren i Capeesh?

Capeesh sitt tekniske team i Trondheim (kun enkelte utvalgte personer) vil ha tilgang til å se all informasjon lagret om sluttbrukere i Capeesh.

Kundeansvarlig hos Capeesh vil ha tilgang til å se administratorbrukere innmeldt av tiltaksarrangør og liste over eposter som har tilgang til appen. Dette er for at kundeansvarlig hos Capeesh skal ha muligheten til å yte support ovenfor tiltaksarrangør.

Tilgaksansvarlig har mulighet til å legge inn en superadministrator på vegne av tiltakskontor. Sikkerhetsnivået til superadministrator kan settes til strengt (fullstendig anonymisert) eller tilpasset individuell oppfølging (med mulighet til å se registrerte eposter og hvilke kurs de har gjennomført samt tid brukt i læringsappen). Det er mulig for tiltaksarrangør å opprette egne klasserom med egne administratorer for hvert klasserom. En klasseromsadministrator vil kun se brukere i sitt klasserom og vil ikke ha innsyn i øvrige klasserom hos tiltaksarrangør.

For nærmere informasjon om datasikkerhet og personvern i Capeesh, ta kontakt med din kontaktperson eller send oss en epost på post@capeesh.com.