Läser in
Läser in
Regelverket träffar energibolag på två sätt. Dels som safety-kritisk infrastruktur där AI i styrning av elnät, gasnät eller fjärrvärmenät klassificeras som högrisk. Dels via bredare deployer-skyldigheter när AI används i kundservice, marknadshandel eller HR.
Kombinationen med befintliga NIS2-krav (riskhantering, incidentrapportering till Energimyndigheten och CERT-SE) gör att de flesta svenska kraftbolag redan har en compliance-funktion att bygga vidare på.
| Punkt | Tillämpning i energi |
|---|---|
| III.2 | Safety-komponent i elnätsstyrning, gasnät, fjärrvärme, bränsledistribution |
| III.4 | HR-system vid rekrytering och performance management i stora elbolag |
| III.5a | AI i tjänsteåtkomst om energibolaget administrerar offentliga elstöd |
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Smart grid-optimering | GE Grid Solutions AI, Siemens Energy AI, Schneider Electric EcoStruxure | Hög |
| Prediktivt underhåll av turbiner och transformatorer | Uptake, C3.ai, Aveva | Hög vid safety-funktion |
| Lastbalansering och dispatch | Palantir Foundry, Tibco | Hög |
| Energihandelsalgoritmer | Interna modeller, Refinitiv, ICAP | Begränsad till hög |
| Smart metering-analys | Utilihive, Itron, Landis+Gyr AI | Begränsad |
| Väderprognoser för produktionsplanering | Meteomatics, Tomorrow.io | Minimal |
| Kundsegmentering och churn-prediktion | Salesforce Einstein, CRM-interna | Minimal till begränsad |
Energisektorn är NIS2 Bilaga I. Befintlig ISMS och riskregister uppfyller stora delar av AI Act Art. 15 för högrisksystem. Incidentrapportering till CERT-SE inom 24 timmar kvarstår som separat skyldighet från AI Act Art. 73. Leverantörsbedömning enligt NIS2 Art. 21(2)(d) utökas med Art. 13-dokumentation från AI-leverantörer. Styrelsens personliga ansvar enligt 6 kap. Cybersäkerhetslagen gäller parallellt med AI Act:s governance-krav.
Plattformen hanterar NIS2 och AI Act i samma stomme. Konkret för energibolag: AI-systemregister med kategorier anpassade för OT, SCADA och IT. Klassificeringswizard som skiljer på safety-kritiska OT-system (III.2) och administrativ AI. Incidentprocess som routar rapporter till rätt myndighet (CERT-SE, IMY, Svenska kraftnät). Leverantörsbedömning som kombinerar NIS2 Art. 21(2)(d) med AI Act Art. 13-krav.