Läser in
Plattform
Så fungerar CyberKlar.
Ett AI-styrningslager för hela verksamheten: inventering, risk, krav, övervakning och bevis. Fem steg som skriver till samma register, så att svaret finns när ledning, revisor, kund eller tillsynsmyndighet frågar hur ni styr AI.
EU 2024/1689 (AI Act)SFS 2025:1506Data i EU · IrlandHash-låsta bevisDPA art. 28
Livscykeln
Upptäck. Bedöm. Styr. Övervaka. Bevisa.
Steg 1
Upptäck
Registret börjar med det ni redan kör. Skugg-AI-upptäckten läser katalogen ni har, och varje träff bekräftas av en person innan den blir en post.
AI-systemregister- Uppkopplad skugg-AI-upptäckt mot Microsoft Entra ID, Google Workspace, Okta och JumpCloud: läsande OAuth eller API-nyckel plus nattlig synk
- CSV-import av bokföringsunderlag. Manuell uppladdning av en exportfil. Kolumnformaten från Fortnox, Visma eEkonomi, Bokio och Hogia känns igen automatiskt. Ingen uppkoppling mot bokföringssystemet sker
- 80+ leverantörer i fingeravtrycksregistret: M365 Copilot, ChatGPT Enterprise, Claude for Work, GitHub Copilot, Cursor, Notion AI, Slack AI, Mistral, Salesforce Einstein och fler
- Manuell bekräftelse av varje upptäckt, ingen automatisk åtgärd
- Agentprofil per AI-agent: modell och modellversion, verktyg, MCP-servrar, datakällor, behörigheter och godkännandegränser, ägare, mänsklig översyn och stopprutin med senast testad-datum
- Luckor i profilerna flaggas varje natt i åtgärdskön
Steg 2
Bedöm
Varje post får en riskklass mot en namngiven regelversion. Bedömningen är ett beslut med beslutsfattare och datum, inte en ruta som kryssas i.
Klassificering enligt AI-förordningen- Klassificering enligt Art. 6 och Bilaga III i fyra risknivåer (förbjuden, högrisk, begränsad, minimal)
- Versionerad regelversion: bedömningen låses mot den version av AI-förordningen som gällde vid beslutet
- Klassificeringshistorik: varje beslut sparas med datum, beslutsfattare och regelversion, visas som tidslinje och följer med i PDF-underlaget
- FRIA enligt Art. 27 för offentliga organ och Bilaga III-deployers
- Snabbedömning direkt i Lägg till AI, så att ett nytt system får en preliminär riskklass innan den fulla bedömningen är gjord
- Rollanpassad enkät för AI-förordningen: ledning, IT och säkerhet, juridik eller verksamhet svarar utifrån sin funktion
Steg 3
Styr
Riskklassen översätts till krav per system, med en ägare som svarar för dem. Dokument kopplas som bevis och attester binder beslut till namngivna personer.
Art. 26 för deployers- Art. 26 deployer-skyldigheter som konkreta krav per högrisksystem: mänsklig översyn, loggning, information till berörda
- Ägare per AI-system och per agent, med åtgärdskö där luckor och förslag landar
- Dokument som bevis per krav, med status och giltighetsdatum
- Leverantörsportal för Art. 13-underlag: engångslänk där AI-leverantören lämnar in dokumentationen utan konto
- Rollattester före första produktionssättning och efter omcertifiering, i plattformen av konfigurerade roller
- Kvartalsvis ledningsattest av hela registret mot en låst ögonblicksbild
- AI-kompetensregister: dokumenterad AI-kompetens per roll enligt Art. 4, med AI-kompetensutlåtande som ledningen undertecknar
Steg 4
Övervaka
Styrningen följs upp löpande mot det som faktiskt händer. CyberKlar tar emot resultat och telemetri, jämför mot profilen och signalerar när något behöver omprövas. Plattformen kör, stoppar eller blockerar aldrig en agent.
Agentstyrning- Externt utvärderingsintag via API: robusthet, bias, drift och promptinjektion från era egna verktyg, lagrade som hashade resultat
- Versionerad utvärderingssvit per agent med numeriska trösklar; ändrad svit kräver ny godkänd körning
- Utvärderingsgrind: er pipeline frågar före driftsättning och får godkänd eller blockerad med maskinläsbara skäl och certifierings-id. Beslutet fattas i er pipeline
- Passiv körningstelemetri via API: körningar och händelser med verktygsanvändning och godkännanden jämförs mot profilen; verktyg utanför registret flaggas som avvikelse
- Omprövningssignaler: ändrade fält i profilen, ny regelversion eller verktygsdrift markerar posten som Kräver omprövning
- Högrisksystem utan färsk utvärdering flaggas varje natt
Steg 5
Bevisa
Allt ovan lämnar spår som går att visa. Bevisen är låsta med hash, kedjade mot varandra och kan verifieras av utomstående utan CyberKlar.
En publik trust-sida- Hash-låsta resultat: klassificeringar, attester, grindbeslut och utvärderingar som bevisobjekt med SHA-256, kedjade per organisation
- Klassificeringshistorik och attester följer automatiskt med i Art. 26-paketet
- AI-incidenter med Art. 73-frister och eget bevisrum: kontrollresultat, berörda system och leverantörssignaler kopplas till incidenten, med underlagspaket till marknadskontrollmyndigheten
- Styrelseunderlag över AI-exponering, riskklasser och efterlevnadsstatus, byggt ur registret
- Publik trust-sida per kund (cyberklar.se/trust/[orgnr]) med nedladdningsbara dokument och valbar transparens av underleverantörer
- Granskningslogg som är append-only på databasnivå, exporterbar som CSV eller PDF med hash
Regelverk
Ett kontrollager. Flera regelverk.
AI-förordningen leder. Regelverken nedan stöds av samma register, samma bevisrum och samma granskningslogg, så att ett underlag räcker när sektorsmyndigheten, marknadskontrollmyndigheten eller revisorn frågar.
- NIS2 / Cybersäkerhetslagen (SFS 2025:1506)NIS2-samordnaren
Risker, policyer, leverantörer, incidenter mot NCSC:s cyberportal och kontinuitet, med nattlig uppföljning och styrelserapport.
- CER-direktivetMotståndskraft (CER)
Beroenderegister och scenariobedömningar för kritiska entiteter, kopplat till NIS2-arbetet.
- SäkerhetsskyddslagenSäkerhetsskydd
Skyddsvärden, åtgärder per skyddsområde och samrådslogg som dokumentationsstomme för säkerhetsskyddsanalysen.
- Cyber Resilience ActCyberKlar CRA
Register över produkter med digitala element och kravchecklista mot Bilaga I.
- Föreskrifterna om säkerhetsåtgärderCyberKlar Control
Tolv nattliga tekniska kontroller mot Microsoft Entra ID med hashade, kedjade bevisobjekt som verifieras utanför plattformen.
På väg
CyberKlar Managed
Plattformen plus senior AI-styrningsexpertis som ett valbart lager, för organisationer som vill ha stöd i bedömningar, attester och styrelseunderlag utan att anlita en konsultfirma. Det är inte lanserat ännu; anmäl intresse så meddelar vi när det öppnar.
Inkluderat i alla planer
Plattformsgrund som följer med oavsett modul.
AI-assistent-åtkomst via MCP
Anslut Claude Desktop, ChatGPT eller egen agent till er CyberKlar-data. Låst till er organisation, Bearer-auth, granskningslogg per skrivande verktyg. Läs mer.
API-tillgång till alla register
REST-API under /api/v1/* för AI-system, agentprofiler, utvärderingar, telemetri, incidenter, risker, leverantörer och policyer. Samma behörighetsmodell som MCP.
Granskningslogg som append-only på databasnivå
Varje skrivning loggas i audit_log med aktör, request-id och tidsstämpel. Append-only upprätthålls i Postgres, inte i appkoden. Exporteras som CSV eller PDF inför tillsyn.
Språkval per användare i inloggat läge
Svenska är standard. Varje användare kan byta till engelskt gränssnitt: i dag navigeringen och enkäten för AI-förordningen, fler ytor byggs ut löpande. De publika sidorna är svenska.
Data i EU
All kunddata lagras i EU (Irland, eu-west-1). Underbiträden listas i DPA:n. Vid uppsägning exporteras allt som strukturerad JSON plus PDF-protokoll inom 30 dagar.
Publik trust-sida per kund
Aktiveras i inställningar och blir tillgänglig på cyberklar.se/trust/[orgnr]. Allt är avstängt tills ni själva publicerar. Se exempel.
Priser
Vad det kostar.
AI-systemregister (insteg)
30 000 kr/år
AI-styrningen fristående: register, skugg-AI-upptäckt, klassificering, agentprofiler, attester och bevis
NIS2 + AI-paketet
60 000 kr/år
NIS2-samordnaren, AI-kompetensregister och AI-systemregister
Bästa värde
Komplett
132 000 kr/år
Samtliga moduler inklusive CyberKlar Control
Sprint (engång)
79 000 kr
Tidsatt uppstart på 60 dagar. Avräknas mot första årets paket inom 90 dagar
Alla siffror exklusive moms; de löpande beloppen gäller mellanbandet och följer organisationens storlek. Enskilda moduler säljs inte separat utan ingår i paketen. Detaljer och storlekstrappa på /priser.
Vanliga frågor
De vi får oftast.
01Är CyberKlar en plattform eller en konsulttjänst?
Är CyberKlar en plattform eller en konsulttjänst?
En plattform. Registret, bedömningarna, attesterna och bevisen byggs i inloggat läge av er organisation, och allt stöd sker via mejl och plattformen. Ett valbart lager med senior AI-styrningsexpertis, CyberKlar Managed, är på väg men inte lanserat.
02Vad krävs för att komma igång?
Vad krävs för att komma igång?
AI-systemregister (30 000 kr per år exklusive moms) är insteget och kan köpas fristående. Skugg-AI-upptäckten kopplas mot Microsoft Entra ID, Google Workspace, Okta och JumpCloud med läsande behörighet, eller så börjar ni med en CSV-fil. Kontoregistrering öppnas i vågor; intresseanmälan ger plats i nästa.
03Stoppar CyberKlar en AI-agent som bryter mot sin profil?
Stoppar CyberKlar en AI-agent som bryter mot sin profil?
Nej. CyberKlar tar emot utvärderingsresultat och körningstelemetri, jämför mot den dokumenterade profilen och flaggar avvikelser och omprövningsbehov. Utvärderingsgrinden svarar godkänd eller blockerad när er pipeline frågar före driftsättning, men beslutet fattas i er pipeline. Blockering i körningsögonblicket finns inte.
04Vad händer när AI-förordningen ändras?
Vad händer när AI-förordningen ändras?
Bedömningar är låsta mot den regelversion som gällde vid beslutet. När en ny regelversion publiceras i plattformen markeras berörda poster som Kräver omprövning, och den nya bedömningen läggs till historiken utan att den gamla skrivs över. Mallar och regelversioner uppdateras utan extra kostnad inom abonnemanget.
05Kan bevisen manipuleras i efterhand?
Kan bevisen manipuleras i efterhand?
Varje bevisobjekt hashas med SHA-256 och kedjas mot föregående bevis per organisation; kedjans huvud signeras varje natt med en asymmetrisk nyckel i Google Cloud KMS som driftmiljön inte kan läsa ut. Ett exporterat bevispaket verifieras av revisor eller myndighet utan CyberKlar, mot den publicerade verifieringsnyckeln. Manipulation efter signering är upptäckbar, inte tekniskt omöjlig.
06Vi omfattas av NIS2. Räcker CyberKlar för det?
Vi omfattas av NIS2. Räcker CyberKlar för det?
Ja. NIS2-samordnaren täcker Cybersäkerhetslagen 2 till 4 kap. med risker, policyer, leverantörer, incidentunderlag för NCSC:s cyberportal och styrelserapport. NIS2 + AI-paketet samlar NIS2-arbetet och AI-styrningen i ett abonnemang; Komplett lägger till regelverksmodulerna och CyberKlar Control.
07Stödjer plattformen flera organisationer eller koncernstruktur?
Stödjer plattformen flera organisationer eller koncernstruktur?
Ja, med begränsningar. Varje juridisk person har egen tenant och RLS-isolering, och en tenant kan inte se en annan tenants data. Koncerngemensamma rapporter kräver tilläggsavtal med separat pris.
08Var lagras data?
Var lagras data?
Allt i EU (Irland, eu-west-1). Inga personuppgifter eller dokument lämnar EU. Underbiträden listas i DPA:n. Vid uppsägning exporteras allt som JSON plus PDF inom 30 dagar.
09Vad är skillnaden mot Vanta, OneTrust, Credo AI eller Holistic AI?
Vad är skillnaden mot Vanta, OneTrust, Credo AI eller Holistic AI?
De är globala plattformar med bredare integrationsutbud. CyberKlar är byggt för svensk lagtext och svensk tillsyn: Cybersäkerhetslagen, sektorsvisa myndigheter, NCSC:s cyberportal och PTS som föreslagen marknadskontrollmyndighet enligt SOU 2025:101. Detaljerade jämförelser finns på /vs/vanta-ai-act och /alternativ/onetrust.
10Finns plattformen på engelska?
Finns plattformen på engelska?
Svenska är primärspråk. Varje användare kan välja engelskt gränssnitt i inloggat läge: i dag navigeringen och enkäten för AI-förordningen, fler ytor byggs ut löpande. De publika sidorna är svenska.
Nästa steg
Se registret med exempeldata, eller anmäl intresse.
Demokontot visar plattformen inifrån med exempelbolaget Nordhamn Energi, utan registrering. Kontoregistrering öppnas i vågor; intresseanmälan ger plats i nästa.