Läser in
Läser in
Offentliga deployers skiljer sig från privata på fyra punkter: FRIA är obligatorisk enligt Art. 27 (inte bara rekommenderad). Delar av FRIA publiceras enligt Art. 27 punkt 5. Förvaltningsrättslig legitimitet gäller parallellt med AI Act. Offentlighetsprincipen gör att AI Act-dokumentation kan bli föremål för utlämnandebegäran.
Kommuner och myndigheter omfattas dessutom av JO-tillsyn, offentlighetsprincipen, förvaltningslagen och sektorsspecifik lagstiftning.
| Punkt | Tillämpning i offentlig förvaltning |
|---|---|
| III.5a | AI i tjänsteåtkomst, välfärdsbedömning, ärendeprioritering |
| III.5c | AI i akutmottagning, räddningstjänst-prioritering |
| III.6 | AI i brottsbekämpning, risk-prediktion, bevisvärdering |
| III.7 | AI i migration, asylhantering, gränskontroll |
| III.8 | AI i rättsväsende och demokratiska processer |
| III.4 | HR-beslut i offentlig sektor |
| III.3 | AI i utbildning om myndigheten är utbildningsinstitution |
| III.1 | Biometri för myndighetsidentifiering |
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Ärendehandläggning och automatisk beslutsstöd | Visma, Tieto, Ida Infront, egna system | Hög (III.5a) |
| Chattbottar för medborgarfrågor | Microsoft Copilot Studio, IBM watsonx, Boost.ai | Begränsad till hög |
| Fraud-detektion i bidragsansökningar | Microsoft Copilot, Palantir, SAS Fraud | Hög (III.5a) |
| Prioritering av socialtjänstärenden | Egna modeller, Simployer, Visma social omsorg | Hög (III.5a, III.5c) |
| Skolplacering | Interna modeller per kommun | Hög (III.3, III.5a) |
| Sammanfattning av diarier och handlingar | Microsoft Copilot, OpenAI Azure Sovereign, Scrive | Begränsad |
| Översättning | DeepL, Google Translate Business, OpenAI | Begränsad |
| AI i Skatteverket för granskning | Interna modeller, SAS | Hög (III.5a) |
| Asylhantering | Migrationsverket interna system | Hög (III.7) |
| Brottsbekämpning och risk-prediktion | Polisen egna modeller, Palantir i undersökning | Hög (III.6) |
Offentlig förvaltning är NIS2 Bilaga I. De flesta statliga myndigheter och större kommunala verksamheter är väsentlig entitet. Cybersäkerhetslagen 6 kap. om styrelseansvar gäller även offentliga ledningar (nämnd, styrelse för kommunalt bolag). Incidentrapportering till CERT-SE parallellt med AI Act Art. 73 till IMY. DIGG:s föreskrifter om informationssäkerhet överlappar med AI Act Art. 15.
Plattformen är anpassad för offentlig sektor med: AI-systemregister med automatisk flaggning av FRIA-krav enligt Art. 27. FRIA-workflow med mallar för offentliga deployers anpassade efter svensk förvaltningstradition. Integration med Ecos och andra offentliga ärendehanteringssystem. Stöd för offentlig publicering av FRIA enligt Art. 27 punkt 5. Upphandlings-stöd för AI-leverantörer: checklista för LOU-kriterier plus Art. 13-krav. Styrelsetillsyn för kommunal nämnd och statligt bolags styrelse.