Läser in
Vid acceptans laddas Google Analytics 4 och Google Ads. Inget körs om ni avböjer. Integritetspolicy ·
Läser in
Svenska arbetsgivare möter AI-förordningen först genom HR-funktionen. Rekryteringssystem sorterar och rangordnar ansökningar, videointervjuer analyseras maskinellt, platsannonser riktas algoritmiskt och prestationsdata sammanställs till underlag för lönerevision och befordran. Allt detta räknas upp i Bilaga III.4, och arbetsgivaren som använder systemen är deployer, oavsett om AI-funktionen köpts in som del av ett HR-system eller byggts internt.
HR-området har dessutom en arbetsrättslig dimension som andra sektorer saknar. Att införa AI i arbetsledning är normalt en viktigare förändring av verksamheten som utlöser förhandlingsskyldighet enligt MBL 11 §, och Art. 26.7 i AI-förordningen kräver att berörda anställda och deras företrädare informeras innan ett högrisksystem tas i drift på arbetsplatsen. Art. 4 kräver samtidigt dokumenterad AI-kompetens hos den HR-personal som hanterar systemen. Offentliga arbetsgivare måste även göra en konsekvensbedömning för grundläggande rättigheter (FRIA) enligt Art. 27 innan högrisk-AI används.
| Punkt | Tillämpning i hr och rekrytering |
|---|---|
| III.4a | Rekrytering och urval: riktade platsannonser, filtrering och granskning av ansökningar samt utvärdering av kandidater i intervjuer och tester |
| III.4b | Beslut om anställningsvillkor, befordran och uppsägning, uppgiftsfördelning utifrån beteende eller personliga egenskaper samt övervakning och utvärdering av prestation |
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| CV-urval och kandidatmatchning | Teamtailor, Jobylon, Workday, LinkedIn Recruiter | Hög (III.4a) |
| Videointervju-analys | HireVue, Hubert | Hög (III.4a) |
| Algoritmiskt riktade platsannonser | LinkedIn, Meta, Google Ads | Hög (III.4a) |
| Prestations- och produktivitetsuppföljning | Microsoft Viva, egna system | Hög (III.4b) |
| Schemaläggning och uppgiftsfördelning | Quinyx, Planday | Hög (III.4b) vid individbaserad tilldelning |
| Prediktion av personalomsättning | Winningtemp, Eletive | Hög om underlag för beslut om enskilda |
| Lönekartläggning och analys | Sysarb, egna modeller | Begränsad |
| Chattstöd för HR-frågor | Microsoft Copilot, egna assistenter | Minimal |
HR och rekrytering finns inte i NIS2-bilagorna. Cybersäkerhetslagen (SFS 2025:1506) pekar ut sektorer, och HR är en funktion som finns i alla organisationer snarare än en egen sektor. Många arbetsgivare som använder AI i HR omfattas ändå av NIS2 via sin verksamhet, exempelvis energi, transport eller tillverkning. För dem gäller regelverken parallellt: NIS2 för verksamhetens cybersäkerhet, AI-förordningen för HR-systemen.
För arbetsgivare helt utanför NIS2 är AI-förordningen ofta det första EU-regelverk som ställer direkta krav på interna stödsystem. Skyldigheterna enligt Art. 26 gäller oberoende av bransch och storlek så snart ett högrisksystem används.
Plattformen inventerar HR-funktionens AI-system i AI-systemregistret och klassificerar dem mot Bilaga III.4, inklusive AI-funktioner som ligger dolda i inköpta rekryterings- och HR-system. Art. 4-kravet på AI-kompetens hos HR-personal dokumenteras i AI-kompetensregistret. För offentliga arbetsgivare finns FRIA-stöd enligt Art. 27, och dokumentationen kan användas som underlag i MBL-samverkan. Incidenter enligt Art. 73 routas mot marknadskontrollmyndigheten.
Sprint-avgiften 79 000 kr exkl. moms täcker 60 dagars onboarding mot tio mätbara kriterier. Plattformen utvärderar varje natt om sektorns specifika krav är uppfyllda. På dag 60 är ni antingen granskningsklara eller får hela avgiften tillbaka via Stripe.
Sprinten är densamma oavsett sektor och storlek: en avgift, ett resultat. Efter Sprint tar ett löpande paket vid: NIS2 + AI-paketet (60 000 kr per år) samlar NIS2-samordnaren, AI-kompetensregister och AI-systemregister, och tecknas paketet inom 90 dagar från Sprint-start avräknas Sprint-avgiften mot första årsavgiften. Enskilda moduler säljs inte separat. Hela katalogen finns på prissidan.
Sektorerna nedan delar tillsynsmyndighet, NIS2-bilaga eller regulatorisk profil och kan vara relevanta att läsa parallellt.