Läser in
Sektor
NIS2 Bilaga IITillsynLänsstyrelsernaTillsynPTS
AI-förordningen för tillverkning: Medtech, fordonsindustri, elektronik, maskiner
- NIS2-bilaga
- II
- Sprint
- 79 000 kr engång
- Högrisk-andel
- 30 procent
- Granskningsklar
- 60 dagar / pengarna tillbaka
Översikt
Vad AI-förordningen innebär för sektorn
Svensk tillverkningsindustri har bred exponering. Fordonsindustri (Volvo Cars, Volvo Group, Scania, Polestar): AI i autonoma funktioner, krockskydd, motorstyrning. Medtech (Getinge, Elekta, Mölnlycke, Boule, Cellavision): AI i medicintekniska produkter. Dubbelreglerat: MDR plus AI-förordningen. Elektronik (Axis Communications, Hexagon, Tobii): AI i övervakningskameror, mätinstrument, eye-tracking. Maskiner (Sandvik, Atlas Copco, Trelleborg): AI i industrirobotar och automation.
Tillverkare skiljer sig från andra sektorer genom att de ofta är provider för AI-komponenter de säljer, samtidigt som de är deployer internt. Dubbelrollen kräver dubbel dokumentation.
Klassificering
Bilaga III-punkter som gäller sektorn
| Punkt | Tillämpning i tillverkning |
|---|---|
| III.2 | AI i produkter med safety-komponenter |
| Bilaga I | Medtech (MDR), fordon (UNECE), maskiner (maskindirektivet), leksaker, radioutrustning: högrisk från 2027 |
| III.4 | HR-beslut i stora tillverkningskoncerner |
AI-system
Typiska AI-system i svenska organisationer
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Predictive maintenance av egen produktion | Siemens Industrial AI, ABB Ability, Uptake | Begränsad |
| Kvalitetskontroll via vision inspection | Cognex, Keyence, egna system | Begränsad till hög |
| Industrirobotik med AI (cobots) | ABB, Fanuc, Universal Robots | Hög vid kollaborativ drift (III.2) |
| AI i medicinsk produkt (SaMD och MDSW) | Sectra, Elekta, Getinge, Paige | Hög (MDR plus AI-förordningen) |
| AI i autonoma fordonsfunktioner | Volvo Autonomous, Zenseact, Mobileye | Hög (Bilaga I från 2027) |
| AI i industriell kamera / vision | Axis, Hexagon, Cognex | Begränsad till hög |
| Generativ design | Autodesk Fusion, PTC Creo AI, Siemens NX AI | Minimal |
| HR-automation (rekrytering) | Workday, Visma, eKursus | Hög (III.4) |
Tillsyn
Myndigheter som har tillsyn
- Länsstyrelserna: sektorsmyndighet för tillverkning enligt NIS2
- Läkemedelsverket: medtech enligt MDR
- Transportstyrelsen: fordon enligt UNECE-regler
- Elsäkerhetsverket: elektroniska produkter
- Arbetsmiljöverket: kollaborativa robotar och arbetsmiljö
- MCF: brand- och explosionsrisk (tidigare MSB)
- PTS (föreslagen i SOU 2025:101): primär marknadskontroll för AI-förordningen
- NCSC (via cyberportalen): cybersäkerhetsincidenter
Regelverk
NIS2-överlapp och Cybersäkerhetslagen
Tillverkning är Bilaga II NIS2. Större aktörer är viktig entitet. Men tillverkare omfattas också av sektorspecifika regelverk: MDR (EU 2017/745) för medtech, maskindirektivet (EU 2023/1230) för maskiner, fordonstypgodkännande via UNECE och EU, Cyber Resilience Act för IoT-produkter från 2027, General Product Safety Regulation för konsumentprodukter. AI-förordningen läggs på som ytterligare lager.
Risk
Unika risker för AI i sektorn
- Safety i kollaborativ robotik där människa och robot delar arbetsyta
- Produktansvar om AI-inbäddad produkt orsakar skada hos slutanvändare
- CE-märkning av AI-inbäddade produkter kräver dokumentation enligt AI-förordningen från 2027
- Dubbelroll provider plus deployer kräver separata dokumentationsstackar
- Export-kontroll för försvars- eller dual-use-produkter
Så hjälper CyberKlar
Plattformen för tillverkning
Plattformen hanterar dubbelrollen: AI-systemregister med separering av provider-system (produkter vi säljer) och deployer-system (interna verktyg). MDR-integration för medtech-producenter. Maskindirektiv-koppling för tillverkare av AI-inbäddade maskiner. CRA-beredskap för IoT-produkter med AI. Incidentroutning till Länsstyrelsen, Läkemedelsverket, Transportstyrelsen, Arbetsmiljöverket och IMY. Export-kontroll-integration vid dual-use.
Resultatbaserat
Vad du betalar för i tillverkning
Sprint-avgiften 79 000 kr exkl. moms täcker 60 dagars onboarding mot tio mätbara kriterier. Plattformen utvärderar varje natt om sektorns specifika krav är uppfyllda. På dag 60 är ni antingen granskningsklara eller får hela avgiften tillbaka via Stripe.
Sprinten är densamma oavsett sektor och storlek: en avgift, ett resultat. Efter Sprint kostar NIS2-samordnaren 36 000 kr per år. NIS2 + AI-paketet med NIS2-samordnaren, AI-kompetensregister och AI-systemregister (med spårning av skugg-AI och FRIA) är 60 000 kr per år och sparar 17 procent jämfört med separata moduler. Hela katalogen finns på prissidan.
Vanliga frågor
Frågor vi oftast får från tillverkning
01Är vi provider eller deployer?
Är vi provider eller deployer?
Ofta båda. Om ni säljer AI-inbäddade produkter är ni provider för dessa. Om ni använder AI internt (predictive maintenance, HR-verktyg, Copilot) är ni deployer för dem. Dokumentation separeras. Provider-skyldigheterna enligt Art. 8 till 15 är tyngre än deployer-skyldigheterna enligt Art. 26.
02När gäller Bilaga I-regler för medtech- och fordons-AI?
När gäller Bilaga I-regler för medtech- och fordons-AI?
2 augusti 2028 för högrisk-AI som ingår i produkter enligt Bilaga I, sedan omnibus-beslutet flyttade datumet från 2 augusti 2027. För medtech betyder det att SaMD och AI-inbäddade medtech-produkter omfattas fullt ut från 2028 (plus MDR som redan gäller). För fordon hänger tidsplanen ihop med UNECE-regleringen.
03Hur hanterar vi AI i cobots (kollaborativa robotar)?
Hur hanterar vi AI i cobots (kollaborativa robotar)?
Bilaga III.2 aktiveras eftersom AI är safety-komponent i maskin. Maskindirektivet 2023/1230 gäller parallellt. CE-märkning ska inkludera dokumentation enligt AI-förordningen. Arbetsmiljöverket kan granska installation och drift.
04Är predictive maintenance högrisk?
Är predictive maintenance högrisk?
Generellt nej. Predictive maintenance är begränsad risk. Kan bli högrisk om systemet autonomt fattar beslut om att stoppa maskin och stoppet kan leda till kaskadeffekt i produktionen.
05Vilken roll har CRA (Cyber Resilience Act)?
Vilken roll har CRA (Cyber Resilience Act)?
CRA (EU 2024/2847) gäller digitala produkter från 2027 och kompletterar AI-förordningen med cybersäkerhetskrav för IoT och hårdvara. Tillverkare av AI-inbäddade IoT-produkter behöver samordna CE-märkning enligt CRA, AI-förordningen och eventuellt MDR eller maskindirektivet.
06Kan vi sälja AI-produkter i EU om vi saknar Art. 13-dokumentation?
Kan vi sälja AI-produkter i EU om vi saknar Art. 13-dokumentation?
Nej för högrisksystem. Från 2 december 2027 måste provider ha teknisk dokumentation enligt Art. 11, bruksanvisning enligt Art. 13, och CE-märkning för högrisksystem. Säljer ni utan detta blockerar marknadskontrollmyndigheter försäljning.
Relaterade sektorer
Andra sektorer med liknande krav
Sektorerna nedan delar tillsynsmyndighet, NIS2-bilaga eller regulatorisk profil och kan vara relevanta att läsa parallellt.
Relaterat
Fortsätt med nästa steg
Jämförelser och sektorer
Verifierad mot
- SFS 2025:1506
- EU 2024/1689
- OJ-version