Läser in
Sektor
NIS2 Bilaga ITillsynPTS
AI-förordningen för rymdsektorn: Satellit, markstation och jordobservation
- NIS2-bilaga
- I
- Sprint
- 79 000 kr engång
- Högrisk-andel
- 30 procent
- Granskningsklar
- 60 dagar / pengarna tillbaka
Översikt
Vad AI-förordningen innebär för sektorn
Svensk rymdsektor har cirka 100 företag och institutioner. OHB Sweden, SSC Group, GKN Aerospace, Ruag Space och Satellogic-integratorer finns i sektorn. AI används i kollisionsundvikande, orbit-prediktion, signaltolkning och jordobservationsanalys.
Sektorn har unika utmaningar jämfört med andra NIS2-sektorer: export-kontroll, dual-use-risker, statssäkerhetshänsyn och ofta internationella partner med olika jurisdiktioner.
Klassificering
Bilaga III-punkter som gäller sektorn
| Punkt | Tillämpning i rymden |
|---|---|
| III.2 | AI i kollisionsundvikande system, autonom satellitkontroll, markstationsövervakning |
| III.4 | HR-beslut i större rymdbolag |
| III.7 | AI i gränskontroll-relaterad jordobservation (sällsynt i svensk kontext) |
AI-system
Typiska AI-system i svenska organisationer
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Orbit-prediktion och kollisionsundvikande | Airbus DS, LeoLabs, Slingshot Aerospace | Hög (III.2) |
| Satellit-bildanalys | GHGSat, Planet Labs, Maxar, Satellogic | Begränsad till hög |
| Jordobservation och kartprognoser | Planet, Satellogic, EOS Data Analytics | Begränsad |
| Launch-optimering och trajectory | Egna modeller, Airbus, Rocket Lab | Hög vid safety-relevant automation |
| Markstationsautomation | SSC Group (Swedish Space Corporation), KSAT | Hög (III.2) |
| Signalintelligens och RF-klassificering | Israeli Aerospace, Leonardo, SRT Marine | Begränsad till hög |
| Dataanalys av jordobservation för kunder | Palantir, egna analyspaket | Minimal till begränsad |
Tillsyn
Myndigheter som har tillsyn
- PTS: sektorsmyndighet enligt Cybersäkerhetslagen för rymd
- Rymdstyrelsen (SNSA): nationell rymdpolitik och vägledning
- PTS (föreslagen i SOU 2025:101): primär marknadskontroll för AI-förordningen
- ISP (Inspektionen för strategiska produkter): export-kontroll och dual-use
- Säkerhetspolisen (Säpo): tillsyn över säkerhetsskydd
- NCSC (incidentrapporter via cyberportalen) och CERT-SE (operativt stöd): cybersäkerhetsincidenter
Regelverk
NIS2-överlapp och Cybersäkerhetslagen
Rymd är NIS2 Bilaga I. Stora operatörer är väsentlig entitet. Säkerhetsskyddslagen kan gälla parallellt vid försvars- eller säkerhetsrelaterad verksamhet. ITAR (amerikansk export-kontroll) påverkar leverantörsval även i Sverige. Kollisionsrisk-AI har tekniska krav från ISO och UN COPUOS som kompletterar AI-förordningen. Cybersäkerhet är både NIS2-fråga och rymdsystemssäkerhet.
Risk
Unika risker för AI i sektorn
- Kollisionsrisk i låg jordbana om AI-modell felbedömer avvikelser
- Dual-use-problem där rymdobservationsdata både kan användas civilt och militärt
- Statssäkerhet och export-kontroll begränsar AI-leverantörsval
- Dataskydd vid jordobservation av bebyggda områden där GDPR kan gälla
- Internationella standarder (SSA, space traffic management) utvecklas parallellt
Så hjälper CyberKlar
Plattformen för rymden
Plattformen hanterar sektorns speciella kombination av NIS2, AI-förordningen och export-kontroll: AI-systemregister med markering för export-kontrollerade system. Klassificering av safety-kritiska rymdsystem enligt Bilaga III.2. Integration med säkerhetsskyddslagen-dokumentation där tillämpligt. Incidentroutning till PTS, NCSC, Rymdstyrelsen och IMY (för GDPR-aspekter).
Resultatbaserat
Vad du betalar för i rymden
Sprint-avgiften 79 000 kr exkl. moms täcker 60 dagars onboarding mot tio mätbara kriterier. Plattformen utvärderar varje natt om sektorns specifika krav är uppfyllda. På dag 60 är ni antingen granskningsklara eller får hela avgiften tillbaka via Stripe.
Sprinten är densamma oavsett sektor och storlek: en avgift, ett resultat. Efter Sprint kostar NIS2-samordnaren 36 000 kr per år. NIS2 + AI-paketet med NIS2-samordnaren, AI-kompetensregister och AI-systemregister (med spårning av skugg-AI och FRIA) är 60 000 kr per år och sparar 17 procent jämfört med separata moduler. Hela katalogen finns på prissidan.
Vanliga frågor
Frågor vi oftast får från rymden
01Omfattas svenska rymdbolag av AI-förordningen?
Omfattas svenska rymdbolag av AI-förordningen?
Ja om de använder AI-system. Art. 4 kompetens och Art. 5 förbjudna praktiker gäller alla. Om AI används i kollisionsundvikande, satellitstyrning eller liknande safety-kritisk funktion aktiveras Art. 26 från 2 december 2027, efter omnibus-beslutet.
02Är jordobservationsanalys för försvarsändamål undantagen?
Är jordobservationsanalys för försvarsändamål undantagen?
Militära ändamål kan vara undantagna enligt Art. 2.3 i AI-förordningen. Dual-use-tillämpningar är mer komplexa. Rent civil jordobservation för bygglov, skogsbruk eller jordbruk omfattas av AI-förordningen. Militär jordobservation omfattas av försvarspolitikens undantag. Gräns mot blandad civilmilitär användning är oklar och kräver juridisk bedömning per system.
03Hur hanterar vi export-kontroll och AI-förordningen samtidigt?
Hur hanterar vi export-kontroll och AI-förordningen samtidigt?
ISP reglerar export-kontroll för dual-use-produkter. AI-system som omfattas av export-kontroll måste följa både ISP:s regelverk och AI-förordningen. Vid dokumentation enligt Art. 13 kan vissa tekniska detaljer behöva masskeras eller hanteras under säkerhetsskydd.
04Gäller AI-förordningen för satellitdata som landar i svenska markstationer?
Gäller AI-förordningen för satellitdata som landar i svenska markstationer?
Ja om data bearbetas i Sverige och AI används i bearbetningen. Markstations-AI som styr antennriktning, parabol-kontroll eller RF-filtrering klassas som potentiellt safety-kritisk. Kommersiell dataanalys för kunder är oftast begränsad.
05Vilken myndighet är primär för AI-incident i satellitverksamhet?
Vilken myndighet är primär för AI-incident i satellitverksamhet?
PTS är föreslagen primär marknadskontrollmyndighet för AI-förordningen enligt SOU 2025:101 (ej slutligt beslutad). PTS är även sektorsmyndighet enligt Cybersäkerhetslagen. Rymdstyrelsen har branschvägledning. Vid AI-orsakad satellit-incident (exempelvis kollision) rapporteras till flera parter parallellt plus internationella aktörer som UNOOSA.
06Kan vi samarbeta med amerikanska rymdbolag utan konflikter med AI-förordningen?
Kan vi samarbeta med amerikanska rymdbolag utan konflikter med AI-förordningen?
Ja men samarbete kräver planering. Amerikanska leverantörer är inte direkt omfattade av AI-förordningen för sina interna system. Om deras system distribueras i EU och används i Sverige gäller AI-förordningen för användningen. Art. 25 gäller vid eventuell väsentlig modifiering. Datahantering kräver GDPR-kompatibilitet plus eventuellt SCC.
Relaterade sektorer
Andra sektorer med liknande krav
Sektorerna nedan delar tillsynsmyndighet, NIS2-bilaga eller regulatorisk profil och kan vara relevanta att läsa parallellt.
Relaterat
Fortsätt med nästa steg
Jämförelser och sektorer
Verifierad mot
- SFS 2025:1506
- EU 2024/1689
- OJ-version