Läser in
AI Act · SektorNIS2 Bilaga I · väsentlig
- BilagaI
- TillsynLivsmedelsverket
AI-förordningen för dricksvatten: Krav på svenska vattenverk
Publicerad Senast uppdaterad
- Sprint
- 79 000 kr engång
- Högrisk-andel
- 20 procent
- Granskningsklar
- 60 dagar / pengarna tillbaka
Översikt
Vad AI-förordningen innebär för sektorn
Vattenverk använder mer AI idag än för fem år sedan. Pumpoptimering, läcksökning via akustik, realtids-kvalitetsanalys och efterfrågeprognoser har gått från pilotprojekt till drift. Regelverket ska läggas på befintliga NIS2-kontroller.
Kommunala bolag hanterar ofta AI-förordningen parallellt med egenkontrollen enligt Livsmedelsverkets föreskrifter om dricksvatten.
Klassificering
Bilaga III-punkter som gäller sektorn
| Punkt | Tillämpning i dricksvatten |
|---|---|
| III.2 | Safety-komponenter i flödesstyrning, doseringssystem, kvalitetsövervakning |
| III.4 | HR-system i större kommunala bolag |
AI-system
Typiska AI-system i svenska organisationer
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Vattenkvalitetsövervakning och realtidsanalys | Veolia Hubgrade, Suez Aquadvanced, Xylem YSI AI | Hög (III.2) |
| Läcksökning via akustik och tryckanalys | Idrica, Xylem Visenti, Utilis | Hög vid automatiserad driftsbeslut |
| Efterfrågeprognoser för produktionsplanering | Grundfos iSolutions, IBM Environmental Intelligence | Begränsad |
| Kemikaliedosering (klorering, koagulanter) | ABB 800xA, Schneider Electric EcoStruxure Water | Hög (III.2) |
| Biofilm- och mikroplastdetektion | Kando, S::can | Hög vid driftsbeslut |
| Pumpoptimering och energiförbrukning | Grundfos Demand Driven Distribution, Xylem Avensor | Begränsad |
| Underhållsplanering | Uptake, GE Digital APM | Begränsad |
Tillsyn
Myndigheter som har tillsyn
- Livsmedelsverket: sektorsmyndighet för dricksvatten
- Länsstyrelserna: lokal tillsyn över miljöaspekter
- SMHI: tillsyn över vattenhantering via miljöbalken
- PTS (föreslagen i SOU 2025:101): primär marknadskontroll för AI-förordningen
- NCSC vid FRA genom CERT-SE, nationell CSIRT (incidentrapporter via cyberportalen): cybersäkerhetsincidenter
Regelverk
NIS2-överlapp och Cybersäkerhetslagen
Dricksvatten är NIS2 Bilaga I. Kommunala vattenverk är väsentlig entitet om de försörjer fler än 50 000 personer. Under tröskel är de viktig entitet. OT-nät (SCADA, PLC) har ofta egen cybersäkerhet enligt Livsmedelsverkets föreskrifter. AI-förordningen Art. 26 deployer-skyldigheter (cybersäkerhet) läggs på som ytterligare krav. Incidentrapportering till Livsmedelsverket vid vattenburen smitta löper enligt egen tidsskala, kompletterad av Art. 73 i AI-förordningen. Kommunens revisionsuppdrag granskar efterlevnad av båda regelverken.
Risk
Unika risker för AI i sektorn
- Folkhälsokonsekvenser vid fel i kvalitetsbedömning eller doseringsbeslut
- Manipulation av sensordata som grund för felaktig drift
- Missad läckdetektion som leder till stora vattenförluster eller föroreningskontaminering
- Driftsbeslut som fattas under helg eller natt utan mänsklig översyn
- Cybersäkerhetsattack riktad mot OT-system där AI kan både vara mål och försvar
Så hjälper CyberKlar
AI-styrning för dricksvatten
CyberKlar styr AI-användningen genom hela livscykeln, från upptäckt och klassificering till styrning, övervakning och bevis, med NIS2 som stödjande regelverk. För vattenverk: AI-systemregister med OT-fokus (SCADA, PLC, DCS-anslutningar). Klassificering anpassad för processtyrning där III.2 är dominant. Mänsklig översyn-protokoll anpassat för 24/7-drift och vakthållning. Incidentspår som räknar fristerna enligt cybersäkerhetslagen och artikel 73 från kännedom och förbereder underlaget; inlämningen till NCSC och marknadskontrollmyndigheten och anmälan till Livsmedelsverket och IMY gör ni själva i respektive kanal. Befintlig NIS2-dokumentation hos kommunala VA-bolag återanvänds som stöd i samma kontrollbibliotek.
Resultatbaserat
Vad du betalar för i dricksvatten
Sprint-avgiften 79 000 kr exkl. moms täcker 60 dagars onboarding mot tio mätbara kriterier. Plattformen utvärderar varje natt om sektorns specifika krav är uppfyllda. På dag 60 är ni antingen granskningsklara eller får hela avgiften tillbaka via Stripe.
Sprinten är densamma oavsett sektor och storlek: en avgift, ett resultat. Efter Sprint tar ett löpande paket vid: NIS2 + AI-paketet (60 000 kr per år) samlar NIS2-samordnaren, AI-kompetensregister och AI-systemregister, och tecknas paketet inom 90 dagar från Sprint-start avräknas Sprint-avgiften mot första årsavgiften. Enskilda moduler säljs inte separat. Hela katalogen finns på prissidan.
Vanliga frågor
Frågor vi oftast får från dricksvatten
01Omfattas små kommunala vattenverk av AI-förordningen?
Omfattas små kommunala vattenverk av AI-förordningen?
Ja, om de använder AI. AI-förordningen har ingen storlekströskel. Art. 4 kompetens och Art. 5 förbjudna praktiker gäller alla. Om kommunen använder AI i kvalitetsövervakning eller läcksökning är den deployer oavsett storlek. NIS2-klassificering påverkar cybersäkerhetskraven men inte AI-förordningens kärnskyldigheter.
02Vad klassas som safety-komponent i vattenproduktion?
Vad klassas som safety-komponent i vattenproduktion?
System vars fel direkt kan leda till att otjänligt vatten levereras eller att vattenförsörjningen avbryts. Exempel: AI-styrd klorering, doseringssystem, kvalitetsövervakning som automatiskt stoppar distribution vid avvikelser. Exempel på icke-safety: fakturering, underhållsschemaläggning, energioptimering.
03Kräver Livsmedelsverket specifik AI-dokumentation?
Kräver Livsmedelsverket specifik AI-dokumentation?
Livsmedelsverket hade vid vår senaste granskning ännu inte publicerat vägledning specifik för AI-förordningen. Befintliga föreskrifter om dricksvatten och egenkontroll gäller. Samordna dokumentation så att AI-förordningens krav kan visas upp inom ramen för egenkontrollen vid tillsyn.
04Hur rapporterar vi en AI-orsakad vattenkvalitetsincident?
Hur rapporterar vi en AI-orsakad vattenkvalitetsincident?
Primär rapportering till Livsmedelsverket enligt 3 kap. dricksvattenföreskrifterna. Till Länsstyrelsen enligt miljöbalken om utsläpp sker. Till NCSC enligt Cybersäkerhetslagen om cybersäkerhet påverkas. Till marknadskontrollmyndigheten enligt Art. 73 i AI-förordningen. Till kommunens krisorganisation enligt LSO.
05Hur dokumenterar vi AI i VA-förbund?
Hur dokumenterar vi AI i VA-förbund?
VA-förbund där flera kommuner samarbetar har ofta en huvudman som driver AI-systemen. Den huvudmannen är deployer. Medlemskommuner är samverkande parter och bör dokumenteras i avtalet. Ansvar för Art. 26-dokumentation ligger på huvudmannen.
06Är det bättre att ha AI-drift autonomt eller med människa i loop?
Är det bättre att ha AI-drift autonomt eller med människa i loop?
För safety-kritiska beslut (stopp av distribution vid kvalitetsavvikelse) bör mänsklig översyn finnas enligt Art. 14. Rent operativt kan snabba automatiska stopp vara säkrare än att vänta på mänskligt beslut. Typiskt: AI fattar snabbt beslut om försiktighet (stopp), människa granskar och fattar beslut om återstart.
Relaterade sektorer
Andra sektorer med liknande krav
Sektorerna nedan delar tillsynsmyndighet, NIS2-bilaga eller regulatorisk profil och kan vara relevanta att läsa parallellt.
Relaterat
Fortsätt med nästa steg
Verifierad mot
- SFS 2025:1506
- EU 2024/1689
- OJ-version