Läser in
AI Act · SektorNIS2 Bilaga I · väsentlig
- BilagaI
- TillsynLivsmedelsverket
AI-förordningen för avloppsvatten: Reningsverk och VA-bolag
- Sprint
- 79 000 kr engång
- Högrisk-andel
- 15 procent
- Granskningsklar
- 60 dagar / pengarna tillbaka
Översikt
Vad AI-förordningen innebär för sektorn
Sektorn liknar dricksvatten strukturellt men har ett annat riskprofil. Här handlar det om miljökonsekvenser vid fel snarare än direkt folkhälsa. En AI som felaktigt prognostiserar flöde kan leda till bräddning av orenat vatten, med kostsamma efterverkningar för recipient, kommunens miljötillstånd och myndighetsrapportering.
Tillsynen är delad mellan Livsmedelsverket (sektor NIS2) och Länsstyrelserna (miljötillsyn). Det skapar ett mönster där rapportering ofta går till flera myndigheter parallellt.
Klassificering
Bilaga III-punkter som gäller sektorn
| Punkt | Tillämpning i avloppsvatten |
|---|---|
| III.2 | Safety-komponenter i processtyrning, doseringssystem, bräddningsprediktion |
| III.4 | HR-beslut i större kommunala och regionala operatörer |
AI-system
Typiska AI-system i svenska organisationer
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Flödesprognoser och bräddningsprediktion | Veolia Hubgrade, DHI Group, Innovyze (Autodesk) | Hög (III.2) om driftsbeslut |
| Kemikaliedosering (fällning, koagulation) | ABB Ability, Schneider Electric EcoStruxure Water | Hög (III.2) |
| Energioptimering av aerobic-blåsning | Xylem Avensor, Grundfos iSolutions | Begränsad |
| Lukt- och H2S-övervakning med AI | Kando, S::can, Aqualia | Hög vid automatiserad driftsbeslut |
| Läckdetektion och inflow prediktion | Suez Aquadvanced, Idrica | Begränsad till hög |
| Prediktivt underhåll av pumpar | GE Digital APM, Uptake | Begränsad |
| Kundfakturering och förbrukningsanalys | SAP, Microsoft Dynamics | Minimal |
Tillsyn
Myndigheter som har tillsyn
- Livsmedelsverket: sektorsmyndighet enligt Cybersäkerhetslagen
- Länsstyrelserna: miljötillsyn och utsläppstillstånd enligt miljöbalken
- Naturvårdsverket: föreskrifter om avloppsvatten
- Havs- och vattenmyndigheten: vattenmiljöer som berörs
- PTS (föreslagen i SOU 2025:101): primär marknadskontroll för AI-förordningen
- NCSC (incidentrapporter via cyberportalen) och CERT-SE (operativt stöd): cybersäkerhetsincidenter
Regelverk
NIS2-överlapp och Cybersäkerhetslagen
Avloppsvatten är Bilaga I NIS2. Cybersäkerhetsdokumentation finns ofta redan via NIS2-arbetet. AI-förordningen Art. 26 deployer-skyldigheter (cybersäkerhet) läggs på som ytterligare krav på AI-komponenter specifikt. Incidentrapportering sker parallellt till Länsstyrelsen (miljö), NCSC (NIS2) och marknadskontrollmyndigheten (PTS föreslagen) för AI-förordningen. Ledningens utbildningskrav (CSL 2 kap. 4 §) och förbud att inneha ledningsfunktion (4 kap. 6 §) gäller styrelsen i VA-bolaget. VA-förbund mellan kommuner har särskilt komplex ansvarsfördelning.
Risk
Unika risker för AI i sektorn
- Miljökonsekvenser vid bräddning där AI felaktigt prognostiserat inflöde
- Felaktig dosering av fällningskemikalier leder till onödiga utsläpp och miljötillståndsbrott
- VA-infrastruktur-störning från fel i AI-styrd pumpreglering
- Myndighetsrapportering kan bli fragmentarisk vid delad tillsyn
- OT-systemens isolering bryts när AI kräver datautbyte med molntjänster
Så hjälper CyberKlar
Plattformen för avloppsvatten
Plattformen är byggd för NIS2-omfattade organisationer och utökas för AI-förordningen: AI-systemregister med kategorier för SCADA och processtyrning. Klassificering anpassad för safety-komponenter i reningsprocess. Incidentrapportering till Länsstyrelsen, Livsmedelsverket, NCSC och IMY. Integration med miljötillstånd och utsläppsrapportering.
Resultatbaserat
Vad du betalar för i avloppsvatten
Sprint-avgiften 79 000 kr exkl. moms täcker 60 dagars onboarding mot tio mätbara kriterier. Plattformen utvärderar varje natt om sektorns specifika krav är uppfyllda. På dag 60 är ni antingen granskningsklara eller får hela avgiften tillbaka via Stripe.
Sprinten är densamma oavsett sektor och storlek: en avgift, ett resultat. Efter Sprint tar ett löpande paket vid: NIS2 + AI-paketet (60 000 kr per år) samlar NIS2-samordnaren, AI-kompetensregister och AI-systemregister, och tecknas paketet inom 90 dagar från Sprint-start avräknas Sprint-avgiften mot första årsavgiften. Enskilda moduler säljs inte separat. Hela katalogen finns på prissidan.
Vanliga frågor
Frågor vi oftast får från avloppsvatten
01Omfattas vi om vi bara har traditionella reningsverk utan AI?
Omfattas vi om vi bara har traditionella reningsverk utan AI?
Art. 4 och Art. 5 gäller alla organisationer. Om ni inte använder AI är Art. 26 inte aktuell. Om ni planerar att införa AI framöver bör Art. 26-förberedelse starta innan ibruktagande.
02Vad händer vid bräddning orsakad av AI-fel?
Vad händer vid bräddning orsakad av AI-fel?
Incident rapporteras enligt miljöbalken till Länsstyrelsen och enligt utsläppstillstånd. Cybersäkerhetslagens rapportering till NCSC om cyberaspekt finns. Enligt Art. 73 i AI-förordningen till marknadskontrollmyndigheten om allvarligt brott mot grundläggande rättigheter eller kritisk infrastruktur skett. Parallell hantering bör förberedas i förväg.
03Är pumpoptimering högrisk?
Är pumpoptimering högrisk?
Nej generellt. Pumpoptimering syftar till energieffektivisering och är begränsad risk såvida inte systemet kan orsaka driftsavbrott med miljökonsekvenser. Systemet blir högrisk först när utfall direkt kan leda till bräddning.
04Hur hanterar VA-förbund ansvarsfördelningen?
Hur hanterar VA-förbund ansvarsfördelningen?
Det VA-förbund eller regionalt bolag som driver AI-systemet är deployer. Medlemskommuner är samverkande parter. Avtalet bör explicit klargöra ansvar för Art. 26-dokumentation, incidentrapportering och mänsklig översyn. Rekommendation: dokumentera ansvarsfördelning i avtalstillägg redan nu, i god tid före 2 december 2027.
05Hur dokumenterar vi AI i miljötillståndet?
Hur dokumenterar vi AI i miljötillståndet?
Länsstyrelsen prövar miljötillstånd enligt miljöbalken. AI-komponenter i processtyrning bör beskrivas vid tillståndsansökan eller vid tillståndsändring. För befintliga tillstånd räcker oftast kompletterande dokumentation inom ramen för egenkontrollen. Kontakta tillståndshandläggare vid osäkerhet.
06Är fjärrstyrd drift via AI tillåten?
Är fjärrstyrd drift via AI tillåten?
Ja förutsatt att mänsklig översyn enligt Art. 14 är på plats. Operatör i beredskap kan utföra översynen om de har kompetens, tid och befogenhet att ingripa. Dokumentera rutiner, bemanning och responsetider.
Relaterade sektorer
Andra sektorer med liknande krav
Sektorerna nedan delar tillsynsmyndighet, NIS2-bilaga eller regulatorisk profil och kan vara relevanta att läsa parallellt.
Relaterat
Fortsätt med nästa steg
Verifierad mot
- SFS 2025:1506
- EU 2024/1689
- OJ-version