Läser in
AI Act · SektorNIS2 Bilaga II · viktig
- BilagaII
- TillsynLänsstyrelserna
AI-förordningen för tillverkning: Medtech, fordonsindustri, elektronik, maskiner
Publicerad Senast uppdaterad
- Sprint
- 79 000 kr engång
- Högrisk-andel
- 30 procent
- Granskningsklar
- 60 dagar / pengarna tillbaka
Översikt
Vad AI-förordningen innebär för sektorn
Svensk tillverkningsindustri har bred exponering. Fordonsindustri (Volvo Cars, Volvo Group, Scania, Polestar): AI i autonoma funktioner, krockskydd, motorstyrning. Medtech (Getinge, Elekta, Mölnlycke, Boule, Cellavision): AI i medicintekniska produkter. Dubbelreglerat: MDR plus AI-förordningen. Elektronik (Axis Communications, Hexagon, Tobii): AI i övervakningskameror, mätinstrument, eye-tracking. Maskiner (Sandvik, Atlas Copco, Trelleborg): AI i industrirobotar och automation.
Tillverkare skiljer sig från andra sektorer genom att de ofta är provider för AI-komponenter de säljer, samtidigt som de är deployer internt. Dubbelrollen kräver dubbel dokumentation.
Klassificering
Bilaga III-punkter som gäller sektorn
| Punkt | Tillämpning i tillverkning |
|---|---|
| III.2 | AI i produkter med safety-komponenter |
| Bilaga I | Medtech (MDR), fordon (UNECE), maskiner (maskindirektivet), leksaker, radioutrustning: högrisk från 2028 |
| III.4 | HR-beslut i stora tillverkningskoncerner |
AI-system
Typiska AI-system i svenska organisationer
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Predictive maintenance av egen produktion | Siemens Industrial AI, ABB Ability, Uptake | Begränsad |
| Kvalitetskontroll via vision inspection | Cognex, Keyence, egna system | Begränsad till hög |
| Industrirobotik med AI (cobots) | ABB, Fanuc, Universal Robots | Hög vid kollaborativ drift (III.2) |
| AI i medicinsk produkt (SaMD och MDSW) | Sectra, Elekta, Getinge, Paige | Hög (MDR plus AI-förordningen) |
| AI i autonoma fordonsfunktioner | Volvo Autonomous, Zenseact, Mobileye | Hög (Bilaga I från 2028) |
| AI i industriell kamera / vision | Axis, Hexagon, Cognex | Begränsad till hög |
| Generativ design | Autodesk Fusion, PTC Creo AI, Siemens NX AI | Minimal |
| HR-automation (rekrytering) | Workday, Visma, eKursus | Hög (III.4) |
Tillsyn
Myndigheter som har tillsyn
- Länsstyrelserna: sektorsmyndighet för tillverkning enligt NIS2
- Läkemedelsverket: medtech enligt MDR
- Transportstyrelsen: fordon enligt UNECE-regler
- Elsäkerhetsverket: elektroniska produkter
- Arbetsmiljöverket: kollaborativa robotar och arbetsmiljö
- MCF: brand- och explosionsrisk (tidigare MSB)
- PTS (föreslagen i SOU 2025:101): primär marknadskontroll för AI-förordningen
- NCSC (via cyberportalen): cybersäkerhetsincidenter
Regelverk
NIS2-överlapp och Cybersäkerhetslagen
Tillverkning är Bilaga II NIS2. Större aktörer är viktig entitet. Men tillverkare omfattas också av sektorspecifika regelverk: MDR (EU 2017/745) för medtech, maskindirektivet (EU 2023/1230) för maskiner, fordonstypgodkännande via UNECE och EU, Cyber Resilience Act för IoT-produkter från 2027, General Product Safety Regulation för konsumentprodukter. AI-förordningen läggs på som ytterligare lager.
Risk
Unika risker för AI i sektorn
- Safety i kollaborativ robotik där människa och robot delar arbetsyta
- Produktansvar om AI-inbäddad produkt orsakar skada hos slutanvändare
- CE-märkning av AI-inbäddade produkter kräver dokumentation enligt AI-förordningen från 2028
- Dubbelroll provider plus deployer kräver separata dokumentationsstackar
- Export-kontroll för försvars- eller dual-use-produkter
Så hjälper CyberKlar
AI-styrning för tillverkning
CyberKlar styr AI-användningen genom hela livscykeln, från upptäckt och klassificering till styrning, övervakning och bevis, anpassad för dubbelrollen. AI-systemregister med separering av provider-system (produkter ni säljer) och deployer-system (interna verktyg). MDR-krav för medtech-producenter och maskindirektivets krav för AI-inbäddade maskiner registreras som krav per system, så att gap syns i samma vy. CRA-beredskap för IoT-produkter med AI hanteras i CyberKlar CRA. Incidentspår som räknar fristerna enligt cybersäkerhetslagen och artikel 73 från kännedom och förbereder underlaget; inlämningen till NCSC och marknadskontrollmyndigheten och anmälan till Länsstyrelsen, Läkemedelsverket, Transportstyrelsen, Arbetsmiljöverket och IMY gör ni själva i respektive kanal. Exportkontroll vid dual-use dokumenteras som krav per produkt.
Resultatbaserat
Vad du betalar för i tillverkning
Sprint-avgiften 79 000 kr exkl. moms täcker 60 dagars onboarding mot tio mätbara kriterier. Plattformen utvärderar varje natt om sektorns specifika krav är uppfyllda. På dag 60 är ni antingen granskningsklara eller får hela avgiften tillbaka via Stripe.
Sprinten är densamma oavsett sektor och storlek: en avgift, ett resultat. Efter Sprint tar ett löpande paket vid: NIS2 + AI-paketet (60 000 kr per år) samlar NIS2-samordnaren, AI-kompetensregister och AI-systemregister, och tecknas paketet inom 90 dagar från Sprint-start avräknas Sprint-avgiften mot första årsavgiften. Enskilda moduler säljs inte separat. Hela katalogen finns på prissidan.
Vanliga frågor
Frågor vi oftast får från tillverkning
01Är vi provider eller deployer?
Är vi provider eller deployer?
Ofta båda. Om ni säljer AI-inbäddade produkter är ni provider för dessa. Om ni använder AI internt (predictive maintenance, HR-verktyg, Copilot) är ni deployer för dem. Dokumentation separeras. Provider-skyldigheterna enligt Art. 8 till 15 är tyngre än deployer-skyldigheterna enligt Art. 26.
02När gäller Bilaga I-regler för medtech- och fordons-AI?
När gäller Bilaga I-regler för medtech- och fordons-AI?
2 augusti 2028 för högrisk-AI som ingår i produkter enligt Bilaga I, sedan omnibus-beslutet flyttade datumet från 2 augusti 2027. För medtech betyder det att SaMD och AI-inbäddade medtech-produkter omfattas fullt ut från 2028 (plus MDR som redan gäller). För fordon hänger tidsplanen ihop med UNECE-regleringen.
03Hur hanterar vi AI i cobots (kollaborativa robotar)?
Hur hanterar vi AI i cobots (kollaborativa robotar)?
Bilaga III.2 aktiveras eftersom AI är safety-komponent i maskin. Maskindirektivet 2023/1230 gäller parallellt. CE-märkning ska inkludera dokumentation enligt AI-förordningen. Arbetsmiljöverket kan granska installation och drift.
04Är predictive maintenance högrisk?
Är predictive maintenance högrisk?
Generellt nej. Predictive maintenance är begränsad risk. Kan bli högrisk om systemet autonomt fattar beslut om att stoppa maskin och stoppet kan leda till kaskadeffekt i produktionen.
05Vilken roll har CRA (Cyber Resilience Act)?
Vilken roll har CRA (Cyber Resilience Act)?
CRA (EU 2024/2847) gäller digitala produkter från 2027 och kompletterar AI-förordningen med cybersäkerhetskrav för IoT och hårdvara. Tillverkare av AI-inbäddade IoT-produkter behöver samordna CE-märkning enligt CRA, AI-förordningen och eventuellt MDR eller maskindirektivet.
06Kan vi sälja AI-produkter i EU om vi saknar Art. 13-dokumentation?
Kan vi sälja AI-produkter i EU om vi saknar Art. 13-dokumentation?
Nej för högrisksystem. Från 2 december 2027 måste provider ha teknisk dokumentation enligt Art. 11, bruksanvisning enligt Art. 13, och CE-märkning för högrisksystem. Säljer ni utan detta blockerar marknadskontrollmyndigheter försäljning.
Relaterade sektorer
Andra sektorer med liknande krav
Sektorerna nedan delar tillsynsmyndighet, NIS2-bilaga eller regulatorisk profil och kan vara relevanta att läsa parallellt.
Relaterat
Fortsätt med nästa steg
Verifierad mot
- SFS 2025:1506
- EU 2024/1689
- OJ-version