Läser in
AI Act · SektorNIS2 Bilaga II · viktig
- BilagaII
- TillsynLänsstyrelserna
AI-förordningen för kemikalier: Tillverkning och distribution
Publicerad Senast uppdaterad
- Sprint
- 79 000 kr engång
- Högrisk-andel
- 20 procent
- Granskningsklar
- 60 dagar / pengarna tillbaka
Översikt
Vad AI-förordningen innebär för sektorn
Svensk kemiindustri har små och medelstora tillverkare samt en handfull stora koncerner (Perstorp, Borealis, Akzo Nobel, Sandvik Materials Technology). AI har introducerats i processoptimering, kvalitetskontroll via bildigenkänning, REACH-dokumentationsanalys och generativ kemi. Risker koncentreras till processtyrning där AI-fel kan orsaka reaktor-incident, brand eller utsläpp.
Sektorn har redan tung regulatorisk profil: REACH, CLP, Seveso-direktivet, miljöbalken, arbetsmiljölagen.
Klassificering
Bilaga III-punkter som gäller sektorn
| Punkt | Tillämpning i kemikalier |
|---|---|
| III.2 | AI som safety-komponent i reaktorer, blandningsprocesser, lagerhantering av farliga ämnen |
| III.4 | HR-beslut i större producenter |
AI-system
Typiska AI-system i svenska organisationer
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Processoptimering och digital tvilling | AVEVA Process, Honeywell Forge, Emerson DeltaV AI | Hög (III.2) vid safety-kritisk drift |
| Predictive maintenance | Uptake, GE Digital APM, Siemens Industrial AI | Begränsad till hög |
| Kvalitetskontroll via bildigenkänning | Cognex VisionPro Deep Learning, Keyence AI | Begränsad |
| Leveranskedja och råvaruprognoser | Blue Yonder, Microsoft Copilot for Supply Chain | Minimal |
| REACH-dataanalys och klassificering | Anark CAPA, ECHA IUCLID plus AI | Begränsad |
| Farlig-reaktion-prognos | Egna modeller, Scilligence | Hög om beslut påverkar drift |
| Formulering (generativ kemi) | Schrödinger, ChemAxon, egen LLM | Begränsad (provider-roll) |
| Säkerhetsdatablads-automatisering | SAP EHS, Sphera, ChemWatch | Begränsad |
Tillsyn
Myndigheter som har tillsyn
- Länsstyrelserna: sektorsmyndighet för kemi enligt NIS2 plus miljötillsyn enligt miljöbalken
- Kemikalieinspektionen: REACH, CLP och klassificering
- MCF: gemensam kontaktpunkt för Seveso-anläggningar (tidigare MSB)
- Arbetsmiljöverket: exponering och arbetsskydd
- PTS (föreslagen i SOU 2025:101): primär marknadskontroll för AI-förordningen
- NCSC (via cyberportalen): cybersäkerhetsincidenter
Regelverk
NIS2-överlapp och Cybersäkerhetslagen
Kemi är Bilaga II. Större producenter eller dual-use-kemikalietillverkare kan uppgraderas. Cybersäkerhet i OT- och DCS-system (AVEVA, Honeywell, Emerson) ska följa både NIS2 och AI-förordningen Art. 26 deployer-skyldigheter. Seveso-dokumentation kompletteras med AI-dokumentation där AI är del av safety instrumented system. Maskindirektivet (2023/1230) kan gälla parallellt för AI-inbäddad processutrustning. REACH-dokumentation som genereras av AI behöver kunna valideras manuellt.
Risk
Unika risker för AI i sektorn
- Säkerhetsrisk vid AI-styrda reaktorer där fel kan orsaka brand, explosion eller giftigt utsläpp
- REACH-dokumentationsautenticitet när AI genererar säkerhetsdatablad
- Dual-use-risk för kemikalier som kan användas både civilt och militärt
- Exponering för arbetstagare vid AI-felbedömning av kemiska processer
- Miljötillståndsändring när AI introduceras i styrningssystem som omfattas av tillstånd
Så hjälper CyberKlar
AI-styrning för kemikalier
CyberKlar styr AI-användningen genom hela livscykeln, från upptäckt och klassificering till styrning, övervakning och bevis, med NIS2 som stödjande regelverk i en tung regulatorisk stack. AI-systemregister med kategorier för OT/DCS, laboratorie-AI och administrativ AI. Klassificering som skiljer mellan safety-instrumented-AI (nästan alltid hög) och övrig AI. Kravspårning mot Seveso-dokumentation och miljötillstånd per AI-system. Incidentspår som räknar fristerna enligt cybersäkerhetslagen och artikel 73 från kännedom och förbereder underlaget; inlämningen till NCSC och marknadskontrollmyndigheten och anmälan till Länsstyrelsen, MCF, Kemikalieinspektionen, Arbetsmiljöverket och IMY gör ni själva i respektive kanal. Stöd för REACH-dokumentation som genereras eller valideras av AI.
Resultatbaserat
Vad du betalar för i kemikalier
Sprint-avgiften 79 000 kr exkl. moms täcker 60 dagars onboarding mot tio mätbara kriterier. Plattformen utvärderar varje natt om sektorns specifika krav är uppfyllda. På dag 60 är ni antingen granskningsklara eller får hela avgiften tillbaka via Stripe.
Sprinten är densamma oavsett sektor och storlek: en avgift, ett resultat. Efter Sprint tar ett löpande paket vid: NIS2 + AI-paketet (60 000 kr per år) samlar NIS2-samordnaren, AI-kompetensregister och AI-systemregister, och tecknas paketet inom 90 dagar från Sprint-start avräknas Sprint-avgiften mot första årsavgiften. Enskilda moduler säljs inte separat. Hela katalogen finns på prissidan.
Vanliga frågor
Frågor vi oftast får från kemikalier
01Omfattas AI i reaktorstyrning av både maskindirektivet och AI-förordningen?
Omfattas AI i reaktorstyrning av både maskindirektivet och AI-förordningen?
Om reaktorn är maskin enligt maskindirektivet och AI är inbäddad som safety-komponent kan båda regelverken gälla. Provider ansvarar för CE-märkning som inkluderar dokumentation enligt AI-förordningen. Deployer ansvarar för driftsäker användning och Art. 26.
02Är AI som genererar säkerhetsdatablad högrisk?
Är AI som genererar säkerhetsdatablad högrisk?
Nej generellt. Säkerhetsdatablad är dokument som genereras från klassifikationsdata. AI som automatiskt genererar eller uppdaterar SDB är begränsad risk om rapporten granskas manuellt innan publicering. Högrisk kan aktiveras om systemet autonomt klassificerar kemikalier utan mänsklig granskning.
03Hur dokumenterar vi AI i Seveso-anläggning?
Hur dokumenterar vi AI i Seveso-anläggning?
Seveso-dokumentation (säkerhetsrapport enligt Seveso III) kompletteras med den information AI-förordningen kräver för AI-komponenter i safety-systemet. MCF hade vid vår senaste granskning ännu inte publicerat AI-specifik vägledning för Seveso. Rekommendation: förbered kompletterande bilaga som kan visas upp vid tillsyn.
04Får vi använda amerikanska processoptimerings-AI i svensk reaktor?
Får vi använda amerikanska processoptimerings-AI i svensk reaktor?
Ja förutsatt att provider uppfyller Art. 8 till 15 och ni som deployer uppfyller Art. 26. Särskilt fokus på datakvalitet (Art. 10): modellen måste vara validerad för svensk eller nordisk processprofil om relevant. Vid export-kontroll kan ISP-regler begränsa användning.
05Är generativ kemi (AI-designade molekyler) omfattad?
Är generativ kemi (AI-designade molekyler) omfattad?
Ja. Om ni tränar eller finjusterar modeller för molekyldesign är ni provider enligt Art. 3. Provider-skyldigheter gäller inklusive teknisk dokumentation och riskhantering. Dual-use-aspekt kan aktivera ISP-regler och export-kontroll.
06Vilken rapportering gäller vid AI-orsakad kemikalieolycka?
Vilken rapportering gäller vid AI-orsakad kemikalieolycka?
Till Länsstyrelsen enligt miljöbalken. Till MCF enligt Seveso vid säkerhetsrelaterad incident. Till Kemikalieinspektionen vid REACH-relaterad aspekt. Till Arbetsmiljöverket vid arbetsskada. Till marknadskontrollmyndigheten enligt Art. 73 i AI-förordningen senast 15 dagar efter kännedom, inom 2 dagar vid allvarlig störning av kritisk infrastruktur och inom 10 dagar vid dödsfall. Till NCSC enligt Cybersäkerhetslagen om cyberaspekt finns.
Relaterade sektorer
Andra sektorer med liknande krav
Sektorerna nedan delar tillsynsmyndighet, NIS2-bilaga eller regulatorisk profil och kan vara relevanta att läsa parallellt.
Relaterat
Fortsätt med nästa steg
AI-förordningen
Jämförelser och sektorer
Verifierad mot
- SFS 2025:1506
- EU 2024/1689
- OJ-version