Läser in
Läser in
Digital infrastruktur har lång erfarenhet av cybersäkerhet, ofta via NIS1 och nu NIS2. AI Act adderar krav specifikt på AI-komponenter: datakvalitet (Art. 10), transparens från providers (Art. 13), human oversight (Art. 14) och incidentrapportering (Art. 73).
Nätverks-AI som automatiskt vidtar skyddsåtgärder (DDoS-motverkan, routing-förändringar, DNS-säkerhet) kräver särskild uppmärksamhet. Art. 14 kräver att deployer kan ingripa. I snabba försvarsscenarier betyder det dokumenterade kill-switches och rollback-förfaranden.
| Punkt | Tillämpning i digital infrastruktur |
|---|---|
| III.2 | AI som safety-komponent i nätstabilitet, DNS-säkerhet, DC-drift |
| III.5a | AI som styr automatisk spärrning eller throttling av tjänster |
| III.4 | HR-beslut i stora operatörer |
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Nätverks-anomalidetektion och trafikklassning | Arista CloudVision, Cisco AI Network, Juniper Mist, Darktrace | Begränsad till hög |
| DDoS-motverkan med AI | Cloudflare AI, Akamai, Radware, Arbor Sightline | Hög vid automatisk trafikblockering |
| DNS-säkerhet (DNSSEC plus AI) | Cloudflare, NS1, Cisco Umbrella | Begränsad |
| Kapacitetsplanering och prediktiv skalning | Datadog AI, Dynatrace Davis, New Relic AI | Minimal till begränsad |
| Routing-optimering (SD-WAN AI) | VMware SASE, Cato Networks, Palo Alto Prisma | Begränsad |
| Datacenter-kylning och energieffektivitet | Google DeepMind (intern), Vigilent, Schneider Electric | Begränsad |
| Fiberunderhåll och prediktivt underhåll | GE Digital, Uptake | Begränsad |
| Interna chattbottar för support | Microsoft Copilot Studio, IBM watsonx | Begränsad (Art. 50) |
Digital infrastruktur har den djupaste NIS2-mognaden i svenskt näringsliv. Många operatörer har certifierade ISMS sedan NIS1. Existerande ISMS plus NIS2-kontroller täcker ofta AI Act Art. 15 cybersäkerhet redan. Incidentrapportering till CERT-SE inom 24 timmar är etablerad. AI Act Art. 73 läggs på som parallell kanal. Leverantörsbedömningar för viktiga underleverantörer bör utökas med Art. 13-krav för AI-komponenter. PTS-tillsyn kombinerar båda regelverken vid sina granskningar.
Plattformen integrerar NIS2 och AI Act med fokus på nätverks- och DC-AI: AI-systemregister med kategorier anpassade för nätverksautomation, cybersäkerhet och DC-drift. Klassificering som skiljer mellan automatisk respons (kan vara högrisk) och rekommendationssystem (oftast begränsad). Human oversight-protokoll anpassade för 24/7 SOC-drift. Incidentroutning till PTS, CERT-SE och IMY. Leverantörsbedömning anpassad för globala nätverksleverantörer med amerikansk residens.