Policy-as-code: regler som går att köra

Policydokument behövs fortfarande: styrelsen antar principer, och tillsynen vill se dem. Policy-as-code är bryggan mellan dokumentet och verkligheten. Varje regel som går att formulera som ett mätbart villkor mot systemdata kan kodas, schemaläggas och producera bevis, vilket förvandlar efterlevnad från årlig självdeklaration till löpande mätning.

För AI-styrning betyder det att regler som "inga AI-system med kunddata utan registrering" eller "agentkonton får inte ha stående administratörsroller" prövas mot faktiskt tillstånd i katalogen och registret. För cybersäkerhetslagen är kopplingen ännu rakare: minimiåtgärderna och föreskrifterna om säkerhetsåtgärder är i praktiken en kravlista som till stor del går att uttrycka som körbara kontroller.

CyberKlars kontrollkatalog är byggd på principen: varje kontroll i CyberKlar Control är en kodad regel med deklarerad koppling till föreskriftsområde och minimiåtgärd, körd nattligt med hashade bevis. Ett fritt regelspråk där kunden själv skriver policyer är kategorins nästa steg; värdet idag ligger i att de viktigaste reglerna redan är kodade, verifierade och mappade mot svenska krav.