Läser in
Sektor
NIS2 Bilaga ITillsynIMYTillsynPTS
AI-förordningen för offentlig förvaltning: Kommuner, myndigheter och regioner
- NIS2-bilaga
- I
- Sprint
- 79 000 kr engång
- Högrisk-andel
- 80 procent
- Granskningsklar
- 60 dagar / pengarna tillbaka
Översikt
Vad AI-förordningen innebär för sektorn
Offentliga deployers skiljer sig från privata på fyra punkter: FRIA är obligatorisk enligt Art. 27 (inte bara rekommenderad). Delar av FRIA publiceras enligt Art. 27 punkt 5. Förvaltningsrättslig legitimitet gäller parallellt med AI-förordningen. Offentlighetsprincipen gör att dokumentation enligt AI-förordningen kan bli föremål för utlämnandebegäran.
Kommuner och myndigheter omfattas dessutom av JO-tillsyn, offentlighetsprincipen, förvaltningslagen och sektorsspecifik lagstiftning.
Klassificering
Bilaga III-punkter som gäller sektorn
| Punkt | Tillämpning i offentlig förvaltning |
|---|---|
| III.5a | AI i tjänsteåtkomst, välfärdsbedömning, ärendeprioritering |
| III.5c | AI i akutmottagning, räddningstjänst-prioritering |
| III.6 | AI i brottsbekämpning, risk-prediktion, bevisvärdering |
| III.7 | AI i migration, asylhantering, gränskontroll |
| III.8 | AI i rättsväsende och demokratiska processer |
| III.4 | HR-beslut i offentlig sektor |
| III.3 | AI i utbildning om myndigheten är utbildningsinstitution |
| III.1 | Biometri för myndighetsidentifiering |
AI-system
Typiska AI-system i svenska organisationer
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Ärendehandläggning och automatisk beslutsstöd | Visma, Tieto, Ida Infront, egna system | Hög (III.5a) |
| Chattbottar för medborgarfrågor | Microsoft Copilot Studio, IBM watsonx, Boost.ai | Begränsad till hög |
| Fraud-detektion i bidragsansökningar | Microsoft Copilot, Palantir, SAS Fraud | Hög (III.5a) |
| Prioritering av socialtjänstärenden | Egna modeller, Simployer, Visma social omsorg | Hög (III.5a, III.5c) |
| Skolplacering | Interna modeller per kommun | Hög (III.3, III.5a) |
| Sammanfattning av diarier och handlingar | Microsoft Copilot, OpenAI Azure Sovereign, Scrive | Begränsad |
| Översättning | DeepL, Google Translate Business, OpenAI | Begränsad |
| AI i Skatteverket för granskning | Interna modeller, SAS | Hög (III.5a) |
| Asylhantering | Migrationsverket interna system | Hög (III.7) |
| Brottsbekämpning och risk-prediktion | Polisen egna modeller, Palantir i undersökning | Hög (III.6) |
Tillsyn
Myndigheter som har tillsyn
- IMY: primär marknadskontroll för grundläggande rättigheter och offentliga deployers
- JO: granskar myndighetsutövning generellt
- JK: skadeståndsärenden
- DIGG: vägledning och IT-standarder
- Länsstyrelserna: NIS2 sektorstillsyn
- Sektorsspecifika: IVO (vård), Skolinspektionen (skola), Migrationsverket (asyl)
Regelverk
NIS2-överlapp och Cybersäkerhetslagen
Offentlig förvaltning är NIS2 Bilaga I. De flesta statliga myndigheter och större kommunala verksamheter är väsentlig entitet. Cybersäkerhetslagens utbildningskrav (2 kap. 4 §) och förbud att inneha ledningsfunktion (4 kap. 6 §) gäller även offentliga ledningar (nämnd, styrelse för kommunalt bolag). Incidentrapportering till NCSC parallellt med Art. 73 i AI-förordningen till marknadskontrollmyndigheten (PTS föreslagen). DIGG:s föreskrifter om informationssäkerhet överlappar med AI-förordningen Art. 26 deployer-skyldigheter (cybersäkerhet).
Risk
Unika risker för AI i sektorn
- Förvaltningsrättslig legitimitet och krav på saklighet och opartiskhet
- Likabehandlingsprincip som kräver att AI inte systematiskt missgynnar grupper
- Dokumentationsplikt enligt förvaltningslagen 31 paragraf (motivering av beslut)
- Offentlighetsprincipen som gör AI-dokumentation potentiellt offentlig
- Obligatorisk FRIA för varje högrisksystem enligt Art. 27
- Upphandlingsrätt som påverkar val av AI-leverantörer (LOU-utmaningar)
Så hjälper CyberKlar
Plattformen för offentlig förvaltning
Plattformen är anpassad för offentlig sektor med: AI-systemregister med automatisk flaggning av FRIA-krav enligt Art. 27. FRIA-workflow med mallar för offentliga deployers anpassade efter svensk förvaltningstradition. Integration med Ecos och andra offentliga ärendehanteringssystem. Stöd för offentlig publicering av FRIA enligt Art. 27 punkt 5. Upphandlings-stöd för AI-leverantörer: checklista för LOU-kriterier plus Art. 13-krav. Styrelsetillsyn för kommunal nämnd och statligt bolags styrelse.
Resultatbaserat
Vad du betalar för i offentlig förvaltning
Sprint-avgiften 79 000 kr exkl. moms täcker 60 dagars onboarding mot tio mätbara kriterier. Plattformen utvärderar varje natt om sektorns specifika krav är uppfyllda. På dag 60 är ni antingen granskningsklara eller får hela avgiften tillbaka via Stripe.
Sprinten är densamma oavsett sektor och storlek: en avgift, ett resultat. Efter Sprint kostar NIS2-samordnaren 36 000 kr per år. NIS2 + AI-paketet med NIS2-samordnaren, AI-kompetensregister och AI-systemregister (med spårning av skugg-AI och FRIA) är 60 000 kr per år och sparar 17 procent jämfört med separata moduler. Hela katalogen finns på prissidan.
Vanliga frågor
Frågor vi oftast får från offentlig förvaltning
01Omfattas alla myndigheter av AI-förordningen?
Omfattas alla myndigheter av AI-förordningen?
Ja om de använder AI. Art. 4 kompetens och Art. 5 förbjudna praktiker gäller alla. Om myndigheten använder AI i ärendehandläggning eller medborgarkontakt är den deployer. Art. 26 aktiveras vid högrisksystem. Art. 27 FRIA är obligatorisk för offentliga deployers med högrisksystem.
02Vilken rapportering krävs vid AI-orsakad felbehandling av medborgare?
Vilken rapportering krävs vid AI-orsakad felbehandling av medborgare?
Parallella rapporter. Till JO om myndighetsutövning varit felaktig. Till marknadskontrollmyndigheten enligt Art. 73 i AI-förordningen. Till NCSC om cyberaspekt finns. Till berörd person enligt förvaltningslagen och GDPR. Till kommunens eller myndighetens egen internrevision.
03Får kommuner använda utländska AI-leverantörer?
Får kommuner använda utländska AI-leverantörer?
Ja förutsatt att GDPR, säkerhetsskyddslagen (om tillämpligt) och AI-förordningen efterlevs. Flera svenska kommuner använder Microsoft Copilot och Azure OpenAI. Datahantering kräver särskild granskning. Försvars- och säkerhetskänsliga funktioner omfattas dessutom av säkerhetsskyddsavtal och kan begränsa leverantörsval.
04Hur hanterar vi upphandling av AI enligt LOU?
Hur hanterar vi upphandling av AI enligt LOU?
LOU och AI-förordningen gäller parallellt. Upphandlingsunderlag bör innehålla krav på Art. 13-dokumentation, datakvalitet (Art. 10) och supplier compliance. Upphandlingsunderlaget kan avvisa leverantörer som inte kan visa efterlevnad av AI-förordningen. Många kommuner skriver om sina AI-relaterade upphandlingsmallar under 2026.
05Blir FRIA offentlig handling?
Blir FRIA offentlig handling?
Ja, enligt Art. 27 punkt 5 ska vissa delar av FRIA publiceras. Dessutom kan hela FRIA bli offentlig handling enligt offentlighetsprincipen. Sekretess kan gälla för delar som är säkerhetsskyddade eller personuppgiftsskyddade, men grundantagandet är att FRIA är publik.
06Hur påverkas socialtjänstens AI-användning?
Hur påverkas socialtjänstens AI-användning?
Socialtjänsten är offentlig deployer. AI i ärendeprioritering eller riskbedömning för barn och ungdomar är högrisk enligt III.5a och III.5c. FRIA är obligatorisk och tillkommande dokumentation enligt socialtjänstlagen krävs. Flera svenska kommuner har pausat AI-projekt inom socialtjänsten i väntan på vägledning från IMY och Socialstyrelsen.
Relaterade sektorer
Andra sektorer med liknande krav
Sektorerna nedan delar tillsynsmyndighet, NIS2-bilaga eller regulatorisk profil och kan vara relevanta att läsa parallellt.
Relaterat
Fortsätt med nästa steg
Verifierad mot
- SFS 2025:1506
- EU 2024/1689
- OJ-version