Läser in
Vid acceptans laddas Google Analytics 4 och Google Ads. Inget körs om ni avböjer. Integritetspolicy ·
Läser in
Förväxling mellan marknadskontrollmyndighet och dataskyddsmyndighet är vanligt och kostsamt: fel rapport till fel myndighet kan utlösa både brist på efterlevnad enligt AI-förordningen och brist enligt GDPR. SOU 2025:101 var ute på remiss till 30 april 2026 och kompletteringslagen är inte beslutad. I väntan på kompletteringslagen utsåg regeringen 12 juni 2026 PTS, IMY, Finansinspektionen, Läkemedelsverket och Swedac till nationella behöriga myndigheter enligt AI-förordningen, och IMY meddelade 15 juni 2026 att myndigheten blir marknadskontrollmyndighet för flera typer av AI.
Fram tills beslut är fattat förbereder större deployers för dubbla parallella incidentkanaler. CyberKlars AI-incidentspår räknar artikel 73-fristerna från kännedom och förbereder underlaget till marknadskontrollmyndigheten; en eventuell artikel 33-anmälan till IMY dokumenterar ni i samma incident och lämnar in själva.
IMY har GDPR-mandat och tar emot personuppgiftsincidenter enligt artikel 33 inom 72 timmar. Marknadskontrollmyndighet enligt AI-förordningen har ett separat parallellt mandat och tar emot artikel 73-rapporter inom 15 dagar. Vid incident som omfattar både personuppgifter och AI-system rapporteras till båda parallellt.
CyberKlar styr AI-användningen genom hela livscykeln, med NIS2 och angränsande regelverk som stöd i samma kontrollbibliotek. NIS2-samordnaren bevakar regelverken och föreslår uppdateringar av kontrollerna; varje förslag godkänns av er innan det gäller. Styrelse-PDF:en genereras ur det aktuella läget när ni behöver den.
Behöver ni NIS2-dokumentationen på 60 dagar? Läs om Sprinten