Virksomheder, der bruger AI-værktøjer i arbejdet, også selv om I ikke bygger jeres egen AI. Det passer til ledelsen, der vil have styr på ansvar og risiko, og til it-chefen, der har brug for regler for, hvilke værktøjer der må bruges og hvordan. Svarene kan fordeles mellem it, HR og den, der har ansvaret for databeskyttelse.

Hvor tilpassede er dokumenterne?

De skrives ud fra jeres svar: jeres virksomhedsnavn, jeres ansvarlige, jeres værktøjer og leverandører og de dele af forretningen, hvor I bruger AI. Afsnit, der ikke gælder for jer, fx AI i HR, markeres som uden for scope. Et bilag i hver fil viser, hvilket svar der har formet hvilken formulering.

Hvorfor er dokumenterne på engelsk, og kan vi ændre dem?

Skabelonerne er skrevet på engelsk, som mange danske virksomheder også bruger til styringsdokumenter. I får redigerbare Word-filer, enkeltvis eller samlet i én zip-fil, og kan frit ændre, oversætte og sætte jeres eget design på dem. Ingen licenser.

Handler det kun om AI-forordningen?

Nej. Dokumenterne tager udgangspunkt i AI-forordningen, men hvor AI berører personoplysninger, er de også skrevet til GDPR.

Kan vi tage dem i brug, som de er?

AI-politikken og rammen er skrevet til at blive godkendt med små rettelser, og de to skabeloner kan bruges, som de står. Hvor en formulering bygger på et spørgsmål, I har svaret »ved ikke« til, står det i bilaget – ret det, før I godkender dokumentet.

Er det juridisk rådgivning eller en certificering?

Nej. Dokumenterne er et første udkast ud fra jeres egen vurdering. De er ikke en juridisk udtalelse, en certificering, en sikkerhedsrevision eller en konsekvensanalyse vedrørende databeskyttelse, og det står i hvert af dem. Lad den, der har ansvaret for jura, databeskyttelse og informationssikkerhed, gennemgå dem, før I godkender dem.

Hvor lang tid tager det?

Cirka 40 minutter, hvis én person har svarene. Som regel tager det længere i kalenderen, fordi flere skal bidrage – derfor kan I gemme og dele et link.

Hvem ser det, vi sender?

De konsulenter hos Opsio, der gennemgår vurderingerne. Ingen AI-model læser jeres svar: vurderingen og dokumenterne kommer fra Opsios egne regler og skabeloner. Jeres svar behandles i Frankfurt og opbevares i Frankfurt og Stockholm; kun jeres navn, kontaktoplysninger, virksomhedens størrelse og placering samt resultatet sendes til vores CRM og e-mailudbyder, så vi kan følge op. Vi sælger aldrig jeres svar og bruger dem aldrig til annoncering, og I kan når som helst bede os slette dem på info@opsio.se. Dokumenter, I vedhæfter, kan i stedet leveres under NDA.

Gratis for virksomheder·AI-forordningen·fra Opsio

Har I regler for, hvordan AI bruges i virksomheden? Få jeres AI-politik på plads – gratis.

Jeres medarbejdere bruger allerede ChatGPT, Copilot og andre AI-værktøjer – ofte uden regler. Siden februar 2025 kræver AI-forordningen desuden, at virksomheder træffer foranstaltninger til at fremme medarbejdernes AI-færdigheder. Svar på spørgsmål om, hvordan I bruger AI, så får I en færdig AI-politik og en ramme for AI governance plus to andre styringsdokumenter, skrevet til jeres virksomhed.

Det får I

01
En AI-politik og tre styringsdokumenter, skrevet til jerGratis
Regler for medarbejderne, en ramme for, hvem der beslutter om AI, en tjekliste til AI-leverandører og en skabelon til risikovurdering – med jeres virksomhedsnavn, ansvarlige og værktøjer udfyldt.
02
Et billede af, hvor I står i dag
Ti områder, fra medarbejdernes brug af AI til sikkerhed og leverandører, vurderes ud fra jeres svar. I ser med det samme, hvor hullerne er.
03
Word-filer på engelsk, som I ejer
Spørgsmålene er på dansk, men dokumenterne skrives på engelsk. I kan ændre alt og godkende dem i jeres sædvanlige proces. Et bilag viser, hvilket svar der har formet hvilken formulering.

Start gratis – ca. 40 min.Se, hvad dokumenterne indeholder

Gratis, ingen forpligtelser
Klar, så snart I sender
I ejer filerne

Dokumenterne leveres på engelsk som Word-filer, I kan redigere. Spørgsmålene er på dansk.

Sådan foregår det

Trin 01Cirka 40 minutter
Besvar spørgsmålene
Spørgsmål om, hvordan I bruger AI i dag: værktøjer, data, medarbejdere og leverandører. I kan gemme og dele et link, så it, HR og den, der har ansvaret for databeskyttelse, kan besvare deres dele.
Trin 02Når I sender
Dokumenterne skrives med det samme
I får fire dokumenter, der er tilpasset jeres svar, og et billede af, hvor I står i dag, inden for ti områder.
Trin 03Word-filer, som I ejer
Gennemgå og godkend
Ret det, I vil, og godkend dokumenterne som sædvanligt. Vil I gennemgå resultatet, ringer vi gerne.

Spørgsmålene åbner på deres egen side og gemmes, mens I udfylder dem.

færdige styringsdokumenter for AI

0 kr

Intet at betale, ingen forpligtelser

40 min

Så lang tid tager spørgsmålene

Gennemgået af Fredrik Karlsson, Group COO & CISO, Opsio·Senest gennemgået 12. oktober 2026·Oversat fra engelsk

Hvorfor nu

AI bruges allerede i jeres virksomhed – men hvem har fastsat reglerne?

Det handler ikke om, at I bygger AI. Det er nok, at jeres medarbejdere bruger den. Tre grunde til at tage fat nu:

Medarbejderne bruger AI uden regler

Private ChatGPT-konti, browserudvidelser og AI-funktioner i tjenester, I allerede betaler for. Uden regler kan kundedata og forretningshemmeligheder havne i værktøjer, I ikke har overblik over – og det opdages ofte først, når en kunde eller en hændelse tvinger spørgsmålet frem.

Løses med · AI-politik for medarbejdere · Register over godkendte AI-værktøjer

Lovkravet gælder allerede

Siden 2. februar 2025 kræver AI-forordningen, at virksomheder, der bruger AI, træffer foranstaltninger til at fremme medarbejdernes AI-færdigheder. En skriftlig AI-politik, som medarbejderne kender, er den enkleste måde at vise, at I har taget kravet alvorligt. Kunder og udbud er også begyndt at spørge efter den.

Løses med · AI-politik for medarbejdere · AI governance-ramme

AI, der handler på egen hånd

AI-værktøjer med adgang til e-mail, sagssystemer eller cloud-miljøer kan gøre ting, som ingen har godkendt. I skal vide, hvem der må slå dem til, hvad de må gøre, og hvordan de stoppes.

Løses med · Skabelon til AI-risikovurdering · AI-politik for medarbejdere

Det får I

En AI-politik og tre styringsdokumenter. Skrevet til jeres virksomhed – ikke en tom skabelon.

Reglerne for medarbejderne, rammen for, hvem der beslutter om AI, vurderingen af AI-leverandører og risikovurderingen af hver AI-tjeneste, I indfører. Tilsammen giver de jer noget konkret at vise, når kunder, udbud eller myndigheder spørger – og en måde rent faktisk at styre, hvordan AI bruges.

[Organisation]v1.0

AI governance-ramme

Ejer: [AI-ansvarlig i direktionen]

1.Formål og omfang
2.Model for AI governance
3.AI governance i hele virksomheden
4.AI-risiko, data og sikkerhed
5.Bilag A–E

Skrevet til jer≈ 50 sider

01Word · redigerbar · gratis

AI governance-ramme

Dokumentet, som alt andet hænger på.

Hvem der har ansvaret for AI, hvordan en use case går fra idé til drift, hvordan risiko klassificeres, hvordan oplysninger må bruges, og hvilke værktøjer der er godkendt.

Juridiske henvisninger · officiel tekst

Indhold

Principper og tilpasning til standarder (ISO/IEC 42001, 27001, 23894, NIST AI RMF)
Governance-model, roller, udvalg, beslutningskompetence
Governance-proces i fem trin og godkendte værktøjer
Risikomatrix, matrix for håndtering af oplysninger, RACI
Register over godkendte AI-værktøjer

Skrevet ind ud fra jeres svar

Jeres organisation, ejer og forvalter på forsiden og i dokumentstyringen
Jeres forretningsfunktioner i scope og jeres eksisterende politikker ved siden af
Register i bilag E udfyldt med de AI-udbydere, I har angivet
Et bilag, der registrerer den governance-situation, I har angivet

Hver fil slutter med et bilag, der viser svaret bag hver tilpasset bestemmelse.

Officielle EU-kilderAI-forordningen — forordning (EU) 2024/1689 AI Act Service Desk — Europa-Kommissionen GDPR — forordning (EU) 2016/679

Alle fire, plus et billede af, hvor I står, så snart I sender. Download hvert dokument for sig eller hele sættet som zip-fil.

Start spørgeskemaet

Hvem står bag

Dokumenterne er gratis. At få dem til at virke er vores job.

Opsio er en svensk cloud- og AI-virksomhed, grundlagt i 2018 i Karlstad, med fire kontorer i Indien og drift døgnet rundt. Vi bygger, driver og sikrer cloud- og AI-miljøer for virksomheder i Europa og Asien – og dokumenterne bygger på de samme principper, som vi selv arbejder efter hos vores kunder.

AI-compliance

AI-forordningen og GDPR i praksis: en oversigt over jeres brug af AI, risiko- og konsekvensanalyser, kontroller og dokumentation, som jeres revisor kan efterprøve.

AI governance-rådgivning

AI-rådgivning

Fra idé til drift: strategi, de rette modeller, integration med jeres systemer og sikker drift.

AI-konsulenttjenester

Start gratis: dokumenterne er jeres, uanset om vi arbejder sammen eller ej.
Vil I have hjælp til at lukke de huller, vurderingen viser, er vi her – med politik, teknologi og drift.
AI-forordningens datoer flytter sig stadig. Vi hjælper jer med at holde dokumenterne opdaterede.

Jeres kontaktperson

Johan Carlsson

Country Manager, Sverige

“Besvar spørgsmålene, og se, hvor I står. Vil I derefter tale resultatet igennem, så ring til mig. Vi gennemgår det gerne sammen og finder ud af, hvad der er et fornuftigt næste skridt for jer.”

+46 10 252 55 20 Book et møde

Betroet af

Partnere og certificering

AWS Advanced Tier Partner
Microsoft Partner
Google Cloud Partner
ISO/IEC 27001

Spørgsmål, vi ofte får.

Ja. Spørgsmålene, vurderingen og de fire dokumenter er gratis, uden kort og uden forpligtelser. Vi tilbyder det, fordi mange virksomheder bagefter vil have hjælp til at indføre det, dokumenterne beskriver – det er i så fald en separat opgave, som I frit kan sige nej til. Dokumenterne er jeres under alle omstændigheder.

I dybden: AI-forordningen, dokumenterne i detaljer og de ti områderTidslinje og artikler, dokumenterne sammenlignet, et teksteksempel, hvad vurderingen ser på, og modenhedsniveauerne.

De fire AI governance-dokumenter sammenlignet
Dokument	Hvad det bruges til	Hvem arbejder med det	Vigtigste pligt i AI-forordningen
AI governance-ramme	Dokumentet, som alt andet hænger på.	Hvem · Ledelsen og den udpegede AI-ejer	AI-forordningen · Art. 4 AI-færdigheder
AI-politik for medarbejdere	Reglerne for alle, der bruger AI på arbejdet.	Hvem · Alle medarbejdere og konsulenter, der bruger AI	AI-forordningen · Art. 4 AI-færdigheder
Tjekliste til vurdering af AI-leverandører	Før en AI-udbyder får jeres data.	Hvem · Indkøb, jura og sikkerhed, før en kontrakt indgås	AI-forordningen · Art. 25 ansvar i værdikæden
Skabelon til AI-risikovurdering	Én vurdering pr. AI-use case, koblet til forordningen.	Hvem · Forretnings- og systemejeren for hver AI-use case	AI-forordningen · Art. 9 risikostyring

Teksteksempel

Sådan begynder AI-politikken for medarbejdere

De første linjer af den genererede politik, ordret og på engelsk, sådan som den genereres. Jeres organisations navn, den ejer, I har udpeget, og jeres godkendte værktøjer skrives ind, hvor der står kantede parenteser.

[Your organisation] – AI Acceptable Use Standard
Version 1.0
Owner: [named from your answers]
Parent document: [Your organisation] AI Governance Framework
Review: annual, or on material legal, regulatory, technological or business change
Purpose
The purpose of this AI Acceptable Use Standard is to establish clear and practical requirements for the day-to-day use of AI by employees, contractors and other authorised users acting on behalf of [Your organisation].
The Standard is intended to enable responsible AI adoption without unnecessarily restricting legitimate business use.
Core rules for AI use
AI shall be used only where there is a legitimate business purpose. Users shall not introduce AI into a business process merely because an AI capability is available.
Users shall use only AI tools that have been approved by [Your organisation] for business use. The current Approved AI Tools Register is maintained as Appendix E to the AI Governance Framework.

AI-forordningen

Skrevet til de pligter, der allerede gælder.

Forordning (EU) 2024/1689 gælder for alle, der bringer AI i omsætning på EU-markedet eller bruger dens output i EU, uanset hvor de er etableret. Forbuddene og pligten om AI-færdigheder har gældet siden februar 2025; reglerne om AI-modeller til almen brug og om forvaltning siden august 2025. Tidsplanen for højrisiko blev med Digital Omnibus flyttet til december 2027 og august 2028.

De fire dokumenter er skrevet ud fra disse pligter og ud fra GDPR, hvor der indgår personoplysninger, for ethvert AI-system, der berører personoplysninger, er først og fremmest et GDPR-system.

Sagt ligeud

Dokumenterne er et første udkast, udarbejdet ud fra jeres egen vurdering. De er ikke en juridisk udtalelse, en certificering, en sikkerhedsrevision eller en konsekvensanalyse (DPIA), og det står i hvert af dem. Det, de giver jer, er den skriftlige governance, som forordningen forudsætter findes, i jeres organisations navn og klar til gennemgang.

AI-forordningens tidslinje: hvad gælder hvornårKilde: Forordning (EU) 2024/1689 på EUR-Lex, som ændret ved Digital Omnibus (i kraft 27. juli 2026). Senest kontrolleret 12. oktober 2026.
Dato	Hvad gælder
1. aug. 2024	Træder i kraft
2. feb. 2025	Forbudte praksisser og pligten om AI-færdigheder gælder
2. aug. 2025	Forpligtelser for AI-modeller til almen brug; forvaltning og sanktioner
2. aug. 2026	Gennemsigtighedskrav (art. 50) og resten af forordningen; bøder for udbydere af AI til almen brug
2. dec. 2026	Nyt forbud (intime billeder uden samtykke); mærkning af AI-indhold for eksisterende generativ AI
2. dec. 2027	Højrisikoforpligtelser for systemer i bilag III (var 2. aug. 2026)
2. aug. 2028	Højrisiko-AI i regulerede produkter, bilag I (var 2. aug. 2027)

Kort fortalt

AI governance, besvaret.

Hvad er en ramme for AI governance?

En ramme for AI governance er det styrende dokument for, hvordan en organisation bruger AI. Den udpeger, hvem der har ansvaret, fastlægger, hvordan en ny AI-use case vurderes, klassificeres og godkendes, bestemmer, hvilke oplysninger der må bruges, og hvilke værktøjer der er godkendt, og det er her, en idriftsætter efter AI-forordningen viser, hvordan den opfylder sine pligter om AI-færdigheder og risiko.

Hvad skal en AI-politik for medarbejdere indeholde?

En AI-politik for medarbejdere fortæller, hvilke AI-værktøjer og konti de må bruge, hvad de aldrig må indtaste, fx personoplysninger, fortrolige kundeoplysninger eller loginoplysninger, hvordan AI-resultater kontrolleres, før man forlader sig på dem, hvilke anvendelser der er forbudt, og hvordan en AI-hændelse indberettes. Den er også en praktisk måde at dokumentere pligten om AI-færdigheder i AI-forordningens artikel 4.

Hvad kræver AI-forordningen af virksomheder, der bruger AI i dag?

Siden 2. februar 2025 må organisationer, der bruger AI i EU, ikke anvende forbudte AI-praksisser (artikel 5), og de skal træffe foranstaltninger til at fremme medarbejdernes AI-færdigheder (artikel 4, som ændret ved Digital Omnibus). Gennemsigtighedskrav, fx at fortælle folk, at de taler med en AI, gælder fra 2. august 2026 (artikel 50). Idriftsætteres pligter for højrisiko-AI-systemer i bilag III gælder fra 2. december 2027.

Hvad er en AI-modenhedsvurdering?

En AI-modenhedsvurdering måler, hvor langt en organisations styring af AI er nået: ejerskab, politikker, risikoproces, databeskyttelse, sikkerhed, leverandører og agenter. Opsios gratis vurdering scorer ti områder på en modenhedsskala med fem niveauer ud fra jeres svar og skriver de fire governance-dokumenter, som svarene peger på.

Findes der en gratis skabelon til en AI-politik?

Ja. AI-politikken for medarbejdere er den AI-politik, de følger i hverdagen, og Opsios vurdering skriver den gratis ud fra jeres svar i stedet for at give jer en tom skabelon: godkendte værktøjer, hvad der aldrig må indtastes, hvordan resultater kontrolleres, forbudte anvendelser og hvordan en hændelse indberettes, med jeres organisation og ejere nævnt ved navn.

Hvordan hænger det sammen med ISO 42001 (ISO/IEC 42001)?

ISO/IEC 42001 er den internationale standard for et ledelsessystem for AI. AI governance-rammen er skrevet med hensyn til ISO/IEC 42001 sammen med ISO/IEC 27001, ISO/IEC 23894 og NIST AI RMF, så dens roller, risikoproces og register over godkendte værktøjer er et praktisk udgangspunkt. Den er ikke en certificering: et ISO/IEC 42001-certifikat kræver en audit fra et akkrediteret certificeringsorgan.

Hvad vurderes

Ti områder. Én score.

Hvert område scores på sine egne kontrolpunkter og bestemmer, hvad dokumenterne skal skrive. Et område, der ikke gælder for jer, fordi I ikke har agenter eller ikke bruger AI i HR, tælles ikke med i scoren, og det tilsvarende afsnit markeres som uden for scope i stedet for at blive skrevet, som om det gjaldt.

Område 01 af 10

AI governance

Ejerskab, udvalg, roller, register, strategi, periodisk gennemgang og ændringsstyring.

Dokumenter, I får til dette område

AI governance-ramme

Hvad vurderingen tjekker

Governance-ramme
Udpeget ejer og RACI
AI-register
Gennemgang og udløsende ændringer

Skalaen

Fem niveauer, fra uformel til målt og forbedret.

Spørgeskemaet spørger, hvor I selv ville placere jer. Scoren viser, hvor svarene placerer jer. De fire dokumenter er det, der bringer en organisation op på niveau 3 på papiret.

Niveau 1
Indledende
AI bruges, men governance er stort set uformel.
Niveau 2
Under udvikling
Der findes nogle AI-politikker, kontroller eller vurderinger, men governance er ikke ensartet på tværs af organisationen.
Niveau 3
Defineret
Ansvar, politikker og risikoprocesser for AI governance er formelt etableret.
Niveau 4
Styret
AI governance er integreret med processerne for databeskyttelse, sikkerhed, indkøb, risiko og teknologi.
Niveau 5
Moden
AI governance overvåges, måles og forbedres løbende og er integreret i den bredere ramme for risiko- og teknologistyring.

Læs mere

AI-platforme, vi styrer, sikrer og implementerer

Claude
ChatGPT
Copilot · Azure AI
Gemini · Vertex AI
Bedrock

Find ud af, hvor I står – og få jeres AI-politik. Gratis.

AI governance-ramme, AI-politik for medarbejdere, Tjekliste til vurdering af AI-leverandører, Skabelon til AI-risikovurdering. Cirka 40 minutter, fire Word-filer, som I ejer – uanset om vi arbejder sammen bagefter.

Start gratis – ca. 40 min.

Har I regler for, hvordan AI bruges i virksomheden? Få jeres AI-politik på plads – gratis.