Läser in
Sektor
NIS2 Bilaga ITillsynEnergimyndighetenTillsynPTS
AI-förordningen för energisektorn: Krav på svenska kraftbolag 2026
- NIS2-bilaga
- I
- Sprint
- 79 000 kr engång
- Högrisk-andel
- 30 procent
- Granskningsklar
- 60 dagar / pengarna tillbaka
Översikt
Vad AI-förordningen innebär för sektorn
Regelverket träffar energibolag på två sätt. Dels som safety-kritisk infrastruktur där AI i styrning av elnät, gasnät eller fjärrvärmenät klassificeras som högrisk. Dels via bredare deployer-skyldigheter när AI används i kundservice, marknadshandel eller HR.
Kombinationen med befintliga NIS2-krav (riskhantering, incidentrapportering till Energimyndigheten och NCSC) gör att de flesta svenska kraftbolag redan har en compliance-funktion att bygga vidare på.
Klassificering
Bilaga III-punkter som gäller sektorn
| Punkt | Tillämpning i energi |
|---|---|
| III.2 | Safety-komponent i elnätsstyrning, gasnät, fjärrvärme, bränsledistribution |
| III.4 | HR-system vid rekrytering och performance management i stora elbolag |
| III.5a | AI i tjänsteåtkomst om energibolaget administrerar offentliga elstöd |
AI-system
Typiska AI-system i svenska organisationer
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Smart grid-optimering | GE Grid Solutions AI, Siemens Energy AI, Schneider Electric EcoStruxure | Hög |
| Prediktivt underhåll av turbiner och transformatorer | Uptake, C3.ai, Aveva | Hög vid safety-funktion |
| Lastbalansering och dispatch | Palantir Foundry, Tibco | Hög |
| Energihandelsalgoritmer | Interna modeller, Refinitiv, ICAP | Begränsad till hög |
| Smart metering-analys | Utilihive, Itron, Landis+Gyr AI | Begränsad |
| Väderprognoser för produktionsplanering | Meteomatics, Tomorrow.io | Minimal |
| Kundsegmentering och churn-prediktion | Salesforce Einstein, CRM-interna | Minimal till begränsad |
Tillsyn
Myndigheter som har tillsyn
- Statens energimyndighet: sektorsmyndighet för NIS2
- Svenska kraftnät: systemoperatör med tekniska krav
- Energimarknadsinspektionen: marknadsrelaterad AI i elhandel
- PTS (föreslagen i SOU 2025:101): primär marknadskontroll för AI-förordningen
- NCSC (incidentrapporter via cyberportalen) och CERT-SE (operativt stöd): cybersäkerhetsincidenter
Regelverk
NIS2-överlapp och Cybersäkerhetslagen
Energisektorn är NIS2 Bilaga I. Befintlig ISMS och riskregister uppfyller stora delar av AI-förordningen Art. 26 deployer-skyldigheter (cybersäkerhet) för högrisksystem. Incidentrapportering till NCSC inom 24 timmar kvarstår som separat skyldighet från Art. 73 i AI-förordningen. Leverantörsbedömning enligt NIS2 Art. 21(2)(d) utökas med Art. 13-dokumentation från AI-leverantörer. Ledningens utbildningskrav enligt Cybersäkerhetslagen 2 kap. 4 § och förbud att inneha ledningsfunktion enligt 4 kap. 6 § gäller parallellt med AI-förordningens governance-krav.
Risk
Unika risker för AI i sektorn
- Driftsäkerhet vid AI-fel som kan orsaka regional blackout eller nätinstabilitet
- Manipulation av smart meter-data som påverkar billing eller lastprognoser
- Bias i lastprioritering som gynnar eller missgynnar vissa kundkategorier
- Cybersäkerhet på AI-modeller som måste vara testade mot adversariella indata
- Dataintegritet över SCADA och OT-nät där AI introducerar nya angreppsytor
Så hjälper CyberKlar
Plattformen för energi
Plattformen hanterar NIS2 och AI-förordningen i samma stomme. Konkret för energibolag: AI-systemregister med kategorier anpassade för OT, SCADA och IT. Klassificeringswizard som skiljer på safety-kritiska OT-system (III.2) och administrativ AI. Incidentprocess som routar rapporter till rätt myndighet (NCSC, IMY, Svenska kraftnät). Leverantörsbedömning som kombinerar NIS2 Art. 21(2)(d) med AI-förordningens Art. 13-krav.
Resultatbaserat
Vad du betalar för i energi
Sprint-avgiften 79 000 kr exkl. moms täcker 60 dagars onboarding mot tio mätbara kriterier. Plattformen utvärderar varje natt om sektorns specifika krav är uppfyllda. På dag 60 är ni antingen granskningsklara eller får hela avgiften tillbaka via Stripe.
Sprinten är densamma oavsett sektor och storlek: en avgift, ett resultat. Efter Sprint kostar NIS2-samordnaren 36 000 kr per år. NIS2 + AI-paketet med NIS2-samordnaren, AI-kompetensregister och AI-systemregister (med spårning av skugg-AI och FRIA) är 60 000 kr per år och sparar 17 procent jämfört med separata moduler. Hela katalogen finns på prissidan.
Vanliga frågor
Frågor vi oftast får från energi
01Vilka AI-system i mitt energibolag är högrisk?
Vilka AI-system i mitt energibolag är högrisk?
Primärt system i operativ styrning av nät eller produktion där fel kan påverka säkerhet eller tillgänglighet. AI i dispatch, lastbalansering, prediktivt underhåll av safety-kritisk utrustning, och styrning av bränsledistribution klassas som hög enligt Bilaga III.2. Administrativ AI är oftast begränsad eller minimal.
02Hur rapporterar vi en AI-incident i smart grid?
Hur rapporterar vi en AI-incident i smart grid?
Parallella rapporter kan krävas. Till NCSC via cyberportalen enligt Cybersäkerhetslagen, med upplysning (tidig varning) inom 24 timmar och incidentanmälan inom 72 timmar. Till marknadskontrollmyndigheten enligt Art. 73 i AI-förordningen senast 15 dagar efter upptäckt, inom 2 dagar vid allvarlig störning av kritisk infrastruktur, eller inom 10 dagar vid dödsfall. Om Svenska kraftnät påverkas aktiveras driftsrapporteringen enligt deras systemregler.
03Måste vi göra FRIA för smart grid-AI?
Måste vi göra FRIA för smart grid-AI?
FRIA enligt Art. 27 är obligatorisk främst för offentliga deployers och vissa privata deployers. Kommunala energibolag som tillhandahåller el som offentlig tjänst kan omfattas. Privata elproducenter är oftast undantagna men kan frivilligt genomföra dokumentation på samma nivå för riskhantering.
04Vad händer om våra AI-leverantörer inte kan visa Art. 13-dokumentation?
Vad händer om våra AI-leverantörer inte kan visa Art. 13-dokumentation?
Deployer har skyldighet enligt Art. 26 att säkerställa att providern uppfyller Art. 8 till 15. Om leverantören inte kan visa dokumentation bör ni först begära den skriftligt. Om inget levereras inom rimlig tid blir ni tvungna att antingen byta leverantör eller själva ikläda er provider-status enligt Art. 25.
05Gäller AI-förordningen även för egenutvecklade energimodeller?
Gäller AI-förordningen även för egenutvecklade energimodeller?
Ja. Om ni tränar egna prognosmodeller eller optimeringsalgoritmer är ni provider av dessa. Provider-skyldigheterna enligt Art. 8 till 15 gäller inklusive teknisk dokumentation, riskhantering och loggning. Samtidigt är ni deployer av andras system. Dubbelroll är vanlig i stora svenska kraftbolag.
06Hur ofta ska vi klassificera om våra AI-system?
Hur ofta ska vi klassificera om våra AI-system?
Årligen som huvudregel. Omedelbart om ett system får ny funktionalitet, används för ett nytt syfte, eller flyttas till en ny del av verksamheten. Smart grid-AI som kopplas till en ny typ av produktionstillgång behöver ny klassificering innan produktion.
Relaterade sektorer
Andra sektorer med liknande krav
Sektorerna nedan delar tillsynsmyndighet, NIS2-bilaga eller regulatorisk profil och kan vara relevanta att läsa parallellt.
Relaterat
Fortsätt med nästa steg
Verifierad mot
- SFS 2025:1506
- EU 2024/1689
- OJ-version