Läser in
AI Act · SektorNIS2 Bilaga I · väsentlig
- BilagaI
- TillsynTransportstyrelsen
AI-förordningen för transportsektorn: järnväg, flyg, sjöfart och väg
- Sprint
- 79 000 kr engång
- Högrisk-andel
- 40 procent
- Granskningsklar
- 60 dagar / pengarna tillbaka
Översikt
Vad AI-förordningen innebär för sektorn
Transport är annorlunda än många andra sektorer: den har både tydlig safety-kritik och direktverkande påverkan på passagerarnas rättigheter. En AI som styr tågsignaler hamnar i III.2. En AI som identifierar passagerare via ansikte på flygplatsen hamnar i III.1. Samma operatör kan alltså ha två helt olika typer av högrisksystem med olika dokumentationskrav.
Klassificering
Bilaga III-punkter som gäller sektorn
| Punkt | Tillämpning i transport |
|---|---|
| III.2 | Safety-komponent i trafikstyrning, signalsystem, autonoma fordon, kollisionsundvikande |
| III.1 | Biometrisk identifiering vid passagerarkontroll och emotionsigenkänning |
| III.4 | Förarövervakning och HR-beslut baserade på AI |
| III.5a | AI i tjänsteåtkomst för kollektivtrafik med offentligt avtal |
AI-system
Typiska AI-system i svenska organisationer
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Signalstyrning järnväg (ETCS-plus) | Siemens Mobility, Alstom iLint, Hitachi Rail | Hög (III.2) |
| Autonoma buss- och bilsystem | Volvo Autonomous Solutions, Scania autonomous, Einride | Hög plus provider-ansvar |
| Kollisionsundvikande i sjöfart | Kongsberg, Wärtsilä Voyage | Hög (III.2) |
| Passagerarautentisering via biometri | IDEMIA, Vision-Box | Hög (III.1) |
| ATM och Air Traffic Management med AI | Thales, Leonardo | Hög (III.2) |
| Prediktivt underhåll av spår och fordon | GE Digital Transportation, Uptake | Hög om safety-roll |
| Ruttoptimering för frakt | Geotab, Descartes AI | Minimal till begränsad |
| Fordonstelematik för förarövervakning | Geotab, MiX Telematics | Hög vid HR-beslut (III.4) |
Tillsyn
Myndigheter som har tillsyn
- Transportstyrelsen: sektorsmyndighet för NIS2 och AI-förordningen
- Luftfartsverket: ATM-aspekter
- Sjöfartsverket: sjöfartsdigitalisering
- Trafikverket: infrastruktur
- PTS (föreslagen i SOU 2025:101): primär marknadskontroll för AI-förordningen
- Statens haverikommission: vid säkerhetsundersökning
Regelverk
NIS2-överlapp och Cybersäkerhetslagen
Transport är bilaga I-sektor enligt Cybersäkerhetslagen. De flesta stora operatörer är väsentlig entitet. Befintlig cybersäkerhetsdokumentation överlappar med AI-förordningen Art. 26 där deployer-cybersäkerhet ligger för högrisk-AI. Incidentrapportering sker till NCSC för NIS2 och till marknadskontrollmyndigheten (PTS föreslagen) för AI-förordningen, parallellt. Leverantörsbedömningar bör kombineras för ETCS-leverantörer, signalutrustning, kamerasystem och ATM-leverantörer. Ledningens utbildningskrav (CSL 2 kap. 4 §) och förbud att inneha ledningsfunktion (4 kap. 6 §) är särskilt relevant för flyg- och järnvägsledning där safety-påverkan är direkt.
Risk
Unika risker för AI i sektorn
- Safety vid autonoma beslut där AI-fel kan orsaka kollision eller urspårning
- Biometri-bias som diskriminerar baserat på ålder, kön, hudfärg vid passagerarkontroll
- Falska positiva i incident-detektering som leder till obefogad avstängning av passagerare
- Dataintegritet i fordons-sensorer, sensor spoofing som grund för felbedömning
- Mänsklig översyn-logistik i ATM och signalstyrning där beslut måste fattas på sekunder
Så hjälper CyberKlar
Plattformen för transport
Plattformen kombinerar NIS2 och AI-förordningen för sektorn med OT-fokuserad AI-systemregister (SCADA, signalsystem, ATM), dual-klassificering där safety-systemen följer III.2 och biometri-systemen III.1, leverantörsbedömning anpassad för ETCS, Airbus Navblue, ATC-leverantörer och OEM-fordonsleverantörer, och incidentroutning till Transportstyrelsen, NCSC, IMY och Statens haverikommission.
Resultatbaserat
Vad du betalar för i transport
Sprint-avgiften 79 000 kr exkl. moms täcker 60 dagars onboarding mot tio mätbara kriterier. Plattformen utvärderar varje natt om sektorns specifika krav är uppfyllda. På dag 60 är ni antingen granskningsklara eller får hela avgiften tillbaka via Stripe.
Sprinten är densamma oavsett sektor och storlek: en avgift, ett resultat. Efter Sprint tar ett löpande paket vid: NIS2 + AI-paketet (60 000 kr per år) samlar NIS2-samordnaren, AI-kompetensregister och AI-systemregister, och tecknas paketet inom 90 dagar från Sprint-start avräknas Sprint-avgiften mot första årsavgiften. Enskilda moduler säljs inte separat. Hela katalogen finns på prissidan.
Vanliga frågor
Frågor vi oftast får från transport
01Omfattas kollektivtrafik av AI-förordningen?
Omfattas kollektivtrafik av AI-förordningen?
Ja, på flera sätt. Trafikstyrnings-AI klassas som III.2 om den är safety-kritisk. Passagerar-biometri klassas som III.1. Om kollektivtrafiken har offentligt avtal kan III.5a aktiveras för tjänsteåtkomst. De flesta svenska regionala kollektivtrafikhuvudmän kvalificerar som både NIS2-entitet och deployer enligt AI-förordningen.
02Är ETCS eller liknande signalsystem redan reglerat via TSI?
Är ETCS eller liknande signalsystem redan reglerat via TSI?
TSI reglerar interoperabilitet, inte AI-förordningen. AI-komponenter i ETCS-system som nyttjar ML måste efterleva AI-förordningen parallellt med TSI. Art. 8 till 15 gäller för provider. Art. 26 för deployer som alltid är operatören.
03Hur hanterar vi Art. 26 för autonoma fordon som både är deployer och leverantör?
Hur hanterar vi Art. 26 för autonoma fordon som både är deployer och leverantör?
Stora fordonsproducenter kan vara både provider (för den autonoma stacken) och deployer (för AI-verktyg de själva använder). Rollerna dokumenteras separat. Provider-skyldigheterna enligt Art. 8 till 15 och deployer-skyldigheterna enligt Art. 26 ska inte blandas.
04Vilka rapporteringstider gäller vid AI-incident med personskada?
Vilka rapporteringstider gäller vid AI-incident med personskada?
Till marknadskontrollmyndigheten enligt Art. 73 inom 10 dagar vid dödsfall, 2 dagar vid störning av kritisk infrastruktur och senast 15 dagar för övriga allvarliga incidenter. Till Transportstyrelsen och Statens haverikommission enligt sektorsregler. Till NCSC enligt Cybersäkerhetslagen inom 24 timmar om cybersäkerhetsaspekt finns. Dessa tider kan löpa parallellt.
05Är förarövervakning via telematik förbjuden enligt Art. 5?
Är förarövervakning via telematik förbjuden enligt Art. 5?
Emotionsigenkänning på arbetsplats är förbjuden enligt Art. 5. Generell telematik är inte förbjuden men HR-beslut baserade på AI-analys av data är högrisk enligt III.4. Övervakning utan saklig grund kan också bryta mot GDPR Art. 6.
06Gäller AI-förordningen för utländska flygbolag som landar i Sverige?
Gäller AI-förordningen för utländska flygbolag som landar i Sverige?
Ja, för operationer i EU. En australiensisk eller amerikansk operatör som använder AI-baserad incheckning på Arlanda omfattas för den operationen. Om ledningen är utanför EU krävs ofta en authorised representative enligt Art. 25.
Relaterade sektorer
Andra sektorer med liknande krav
Sektorerna nedan delar tillsynsmyndighet, NIS2-bilaga eller regulatorisk profil och kan vara relevanta att läsa parallellt.
Relaterat
Fortsätt med nästa steg
AI-förordningen
Jämförelser och sektorer
Verifierad mot
- SFS 2025:1506
- EU 2024/1689
- OJ-version