Har ni regler för hur AI används i företaget? Få er AI-policy klar – gratis.
Era medarbetare använder redan ChatGPT, Copilot och andra AI-verktyg – ofta utan regler. Sedan februari 2025 kräver AI-förordningen dessutom att företag vidtar åtgärder för att stödja personalens AI-kunnighet. Svara på frågor om hur ni använder AI, så får ni en färdig AI-policy och tre andra styrdokument anpassade efter ert företag.
Det här får ni
01
En AI-policy och tre styrdokument, skrivna för erGratis
Regler för medarbetarna, ett ramverk för vem som beslutar om AI, en checklista för AI-leverantörer och en mall för riskbedömning – med ert företagsnamn, era ansvariga och era verktyg ifyllda.
02
En bild av var ni står i dag
Tio områden, från medarbetarnas AI-användning till säkerhet och leverantörer, bedöms utifrån era svar. Ni ser direkt var luckorna finns.
03
Word-filer på engelska, som ni äger
Frågorna är på svenska, men dokumenten skrivs på engelska. Ni kan ändra allt och fastställa dem i er vanliga process. En bilaga visar vilket svar som styrde vilken skrivning.
Dokumenten levereras på engelska, som Word-filer ni kan redigera. Frågorna är på svenska.
Så går det till
Steg 01Cirka 40 minuter
Svara på frågorna
Frågor om hur ni använder AI i dag: verktyg, data, medarbetare och leverantörer. Ni kan spara och dela en länk, så att IT, HR och den som ansvarar för dataskydd kan svara på sina delar.
Steg 02När ni skickar
Dokumenten skrivs direkt
Ni får fyra dokument anpassade efter era svar och en bild av var ni står i dag, inom tio områden.
Steg 03Word-filer ni äger
Granska och fastställ
Ändra det ni vill och fastställ dokumenten som vanligt. Vill ni gå igenom resultatet ringer vi gärna upp.
Frågorna öppnas på en egen sida och sparas medan ni fyller i.
AI används redan i ert företag – men vem har bestämt reglerna?
Det handlar inte om att ni bygger AI. Det räcker att era medarbetare använder den. Tre skäl att ta tag i det nu:
Medarbetarna använder AI utan regler
Privata ChatGPT-konton, webbläsartillägg och AI-funktioner i tjänster ni redan betalar för. Utan regler kan kunduppgifter och affärshemligheter hamna i verktyg ni inte har koll på – och det märks ofta först när en kund eller en incident tvingar fram frågan.
Löses med · AI-policy för medarbetare · Lista över godkända AI-verktyg
Lagkravet gäller redan
Sedan 2 februari 2025 kräver AI-förordningen att företag som använder AI vidtar åtgärder för att stödja personalens AI-kunnighet. En skriftlig AI-policy som personalen känner till är det enklaste sättet att visa att ni tagit kravet på allvar. Kunder och upphandlingar börjar också fråga efter den.
Löses med · AI-policy för medarbetare · Ramverk för AI governance
AI som agerar på egen hand
AI-verktyg som får tillgång till e-post, ärendesystem eller molnmiljöer kan göra saker utan att någon har godkänt det. Ni behöver veta vem som får slå på dem, vad de får göra och hur de stoppas.
Löses med · Mall för AI-riskbedömning · AI-policy för medarbetare
Det här får ni
En AI-policy och tre styrdokument. Skrivna för ert företag – inte en tom mall.
Reglerna för medarbetarna, ramverket för vem som beslutar om AI, granskningen av AI-leverantörer och riskbedömningen av varje AI-tjänst ni inför. Tillsammans ger de er något konkret att visa när kunder, upphandlingar eller tillsyn frågar – och ett sätt att faktiskt styra hur AI används.
[Organisation]v1.0
Ramverk för AI governance
Ansvarig: [AI-ansvarig i ledningen]
1.Syfte och omfattning
2.Modell för AI-styrning
3.AI-styrning i hela verksamheten
4.AI-risk, data och säkerhet
5.Bilagor A–E
Skrivet åt er≈ 50 sidor
01Word · redigerbart · gratis
Ramverk för AI governance
Dokumentet som allt annat vilar på.
Vem som är ansvarig för AI, hur ett användningsfall går från idé till drift, hur risk klassificeras, hur information får användas och vilka verktyg som är godkända.
När granskning krävs, utifrån ert svar om upphandling
Bilaga 1 listar i förväg varje leverantör ni angav som de första granskningarna
Er regulatoriska position i det juridiska avsnittet
Ansvarig och förvaltare namngivna
Varje fil avslutas med en bilaga som listar svaret bakom varje anpassad klausul.
[Organisation]v1.0
Mall för AI-riskbedömning
Ansvarig: [AI-ansvarig i ledningen]
1.Grundinformation
2.Personuppgifter och dataskydd
3.Koppling till AI-förordningen
4.Riskklassificering
5.Godkännande
Skrivet åt er≈ 45 sidor
04Word · redigerbart · gratis
Mall för AI-riskbedömning
En bedömning per användningsfall, kopplad till förordningen.
Det strukturerade underlaget som avgör om ett användningsfall får gå vidare: syfte, data, dataskydd, agenter, tillsyn, juridisk koppling, säkerhet, klassificering, kontroller, godkännande, översyn.
Dokumenten är gratis. Att få dem att fungera är vårt jobb.
Opsio är ett svenskt moln- och AI-bolag, grundat 2018 i Karlstad, med fyra kontor i Indien och drift dygnet runt. Vi bygger, driver och säkrar moln- och AI-miljöer åt företag i Europa och Asien – och dokumenten bygger på samma principer som vi själva arbetar efter hos våra kunder.
Börja gratis: dokumenten är era, oavsett om vi arbetar ihop eller inte.
Behöver ni hjälp att täppa till luckorna som bedömningen visar finns vi här – med policy, teknik och drift.
AI-förordningens datum flyttas fortfarande. Vi hjälper er att hålla dokumenten aktuella.
Er kontaktperson
Johan Carlsson
Country Manager, Sverige
“Fyll i frågorna och se var ni står. Vill ni sedan prata igenom resultatet, ring mig. Vi går gärna igenom det tillsammans och ser vad som är ett rimligt nästa steg för er.”
Ja. Frågorna, bedömningen och de fyra dokumenten är gratis, utan kort och utan förpliktelser. Vi erbjuder det eftersom många företag sedan vill ha hjälp att införa det som dokumenten beskriver – det är i så fall ett separat uppdrag som ni är fria att tacka nej till. Dokumenten är era i vilket fall som helst.
Företag som använder AI-verktyg i arbetet, även om ni inte bygger egen AI. Det passar ledningen som vill ha ordning på ansvar och risk, och IT-chefen som behöver regler för vilka verktyg som får användas och hur. Svaren kan delas upp mellan IT, HR och den som ansvarar för dataskydd.
De skrivs utifrån era svar: ert företagsnamn, era ansvariga, era verktyg och leverantörer, och de delar av verksamheten där ni använder AI. Avsnitt som inte gäller er, till exempel AI inom HR, markeras som utanför omfattningen. En bilaga i varje fil visar vilket svar som styrde vilken skrivning.
Mallarna är skrivna på engelska, som många svenska företag också använder för styrdokument. Ni får redigerbara Word-filer, en och en eller alla i en zip-fil, och kan fritt ändra, översätta och sätta er profil på dem. Inga licenser.
Nej. Dokumenten utgår från AI-förordningen, men där AI rör personuppgifter är de också skrivna för GDPR.
AI-policyn och ramverket är skrivna för att fastställas med små ändringar, och de två mallarna kan användas som de är. Där en skrivning bygger på en fråga ni svarade 'vet inte' på står det i bilagan – åtgärda det innan ni fastställer dokumentet.
Nej. Dokumenten är ett första utkast utifrån er egen bedömning. De är inte ett juridiskt utlåtande, en certifiering, en säkerhetsrevision eller en konsekvensbedömning för dataskydd, och det står i vart och ett av dem. Låt den som ansvarar för juridik, dataskydd och informationssäkerhet granska dem innan ni fastställer dem.
Cirka 40 minuter om en person har svaren. Oftast tar det längre i kalendern eftersom flera behöver bidra – därför kan ni spara och dela en länk.
De konsulter på Opsio som granskar bedömningarna. Ingen AI-modell läser era svar: bedömningen och dokumenten kommer från Opsios egna regler och mallar. Era svar behandlas i Frankfurt och lagras i Frankfurt och Stockholm; endast ert namn, era kontaktuppgifter, företagets storlek och ort samt resultatet går till vårt CRM och vår e-postleverantör så att vi kan följa upp. Vi säljer aldrig era svar och använder dem aldrig för reklam, och ni kan när som helst be oss radera dem via info@opsio.se. Dokument ni bifogar kan i stället lämnas under sekretessavtal (NDA).
Fördjupning: AI-förordningen, dokumenten i detalj och de tio områdenaTidslinje och artiklar, jämförelse av dokumenten, textexempel, vad bedömningen tittar på och mognadsnivåerna.
De första raderna i den genererade policyn, ordagrant och på engelska, så som den skrivs. Där hakparenteserna står fylls er organisations namn, den ansvariga ni angav och era godkända verktyg i.
[Your organisation] – AI Acceptable Use Standard
Version 1.0
Owner: [named from your answers]
Parent document: [Your organisation] AI Governance Framework
Review: annual, or on material legal, regulatory, technological or business change
Purpose
The purpose of this AI Acceptable Use Standard is to establish clear and practical requirements for the day-to-day use of AI by employees, contractors and other authorised users acting on behalf of [Your organisation].
The Standard is intended to enable responsible AI adoption without unnecessarily restricting legitimate business use.
Core rules for AI use
AI shall be used only where there is a legitimate business purpose. Users shall not introduce AI into a business process merely because an AI capability is available.
Users shall use only AI tools that have been approved by [Your organisation] for business use. The current Approved AI Tools Register is maintained as Appendix E to the AI Governance Framework.
AI-förordningen
Skrivna för de skyldigheter som redan gäller.
Förordning (EU) 2024/1689 gäller alla som släpper ut AI på EU-marknaden eller använder dess resultat i EU, oavsett var de är etablerade. Förbuden och kravet på AI-kunnighet har gällt sedan februari 2025, bestämmelserna om AI för allmänna ändamål och om styrning sedan augusti 2025. Tidsplanen för hög risk flyttades genom Digital Omnibus till december 2027 och augusti 2028.
De fyra dokumenten är skrivna utifrån de skyldigheterna, och utifrån GDPR där personuppgifter berörs, eftersom varje AI-system som rör personuppgifter först och främst är ett GDPR-system.
Dokumenten är ett första utkast som tagits fram utifrån er självskattning. De är inte ett juridiskt utlåtande, en certifiering, en säkerhetsrevision eller en konsekvensbedömning avseende dataskydd, och det står i vart och ett av dem. Det de ger er är den skriftliga styrning som förordningen förutsätter finns, i er organisations namn, klar för granskning.
AI-förordningens tidslinje: vad som gäller närKälla: Förordning (EU) 2024/1689 på EUR-Lex, i dess lydelse enligt Digital Omnibus (i kraft 27 juli 2026). Senast kontrollerad 12 oktober 2026.
Datum
Vad som gäller
1 aug. 2024
Träder i kraft
2 feb. 2025
Förbjudna AI-metoder och kravet på AI-kunnighet börjar gälla
2 aug. 2025
Skyldigheter för AI-modeller för allmänna ändamål; styrning och sanktioner
2 aug. 2026
Merparten av AI-förordningen börjar tillämpas, inklusive transparenskraven i artikel 50
2 dec. 2026
Nytt förbud (intima bilder utan samtycke); märkning av AI-innehåll för befintlig generativ AI
2 dec. 2027
Skyldigheter för system med hög risk enligt bilaga III (tidigare 2 aug. 2026)
2 aug. 2028
AI med hög risk i reglerade produkter, bilaga I (tidigare 2 aug. 2027)
Kort förklarat
AI governance, besvarat.
Vad är ett ramverk för AI governance?
Ett ramverk för AI governance är det styrande dokumentet för hur en organisation använder AI. Det anger vem som är ansvarig, hur ett nytt användningsfall bedöms, klassificeras och godkänns, vilken information som får användas och vilka verktyg som är godkända. Det är också där en tillhandahållare (den som använder ett AI-system) enligt AI-förordningen visar hur den uppfyller sina skyldigheter kring AI-kunnighet och risk.
Vad ska en AI-policy innehålla?
En AI-policy för medarbetare anger vilka AI-verktyg och konton personalen får använda, vad de aldrig får mata in, till exempel personuppgifter, kunders konfidentiella information eller inloggningsuppgifter, hur AI-svar ska kontrolleras innan man förlitar sig på dem, vilka användningar som är förbjudna och hur en AI-incident rapporteras. Den är också ett praktiskt sätt att visa att ni uppfyller kravet på AI-kunnighet i artikel 4 i AI-förordningen.
Vad kräver AI-förordningen av organisationer som använder AI i dag?
Sedan den 2 februari 2025 får organisationer som använder AI i EU inte använda förbjudna AI-metoder enligt artikel 5 och måste vidta åtgärder för att stödja personalens AI-kunnighet enligt artikel 4. Transparenskrav, som att informera människor när de interagerar med AI, gäller sedan den 2 augusti 2026 enligt artikel 50. Skyldigheterna för AI-system med hög risk enligt bilaga III börjar gälla den 2 december 2027.
Vad är en AI readiness-bedömning?
En AI readiness-bedömning mäter hur långt en organisations styrning av AI har kommit: ägarskap, policyer, riskprocess, dataskydd, säkerhet, leverantörer och agenter. Opsios kostnadsfria bedömning poängsätter tio områden på en mognadsskala i fem nivåer utifrån era svar och skriver de fyra styrdokument som svaren pekar på.
Finns det en gratis mall för AI-policy?
Ja. AI-policyn för medarbetare är den policy personalen följer i vardagen, och Opsios bedömning skriver den gratis utifrån era svar i stället för att ge er en tom mall: godkända verktyg, vad som aldrig får matas in, hur svar kontrolleras, förbjudna användningar och hur en incident rapporteras, med er organisation och era ansvariga namngivna.
Hur förhåller sig detta till ISO 42001 (ISO/IEC 42001)?
ISO/IEC 42001 är den internationella standarden för ledningssystem för AI. Ramverket för AI governance är skrivet med hänsyn till ISO/IEC 42001, tillsammans med ISO/IEC 27001, ISO/IEC 23894 och NIST AI RMF, så dess roller, riskprocess och register över godkända verktyg är en praktisk utgångspunkt. Det är ingen certifiering: ett certifikat enligt ISO/IEC 42001 kräver revision av ett ackrediterat certifieringsorgan.
Vad som bedöms
Tio områden. En poäng.
Varje område poängsätts utifrån sina egna kontroller och styr vad dokumenten skriver. Ett område som inte gäller er, för att ni inte har några agenter eller ingen AI inom HR, räknas inte med i poängen, och motsvarande avsnitt markeras som utanför omfattningen i stället för att skrivas som om det gällde.
Område 01 av 10
AI governance
Ägarskap, kommitté, roller, register, strategi, periodisk översyn och ändringshantering.
Dokument ni får för det här området
Ramverk för AI governance
Vad bedömningen kontrollerar
Ramverk för styrning
Utsedd ansvarig och RACI
AI-register
Översyn och ändringsutlösare
Område 02 av 10
Acceptabel användning
Vad medarbetare får mata in i vilka verktyg, privata konton, kontroll av AI-svar och skugg-AI.
Dokument ni får för det här området
AI-policy för medarbetare
Ramverk för AI governance
Vad bedömningen kontrollerar
Policy för acceptabel användning
Godkända verktyg
Regler för privata konton
Kontroll av AI-svar
Område 03 av 10
Riskhantering
Om AI bedöms och klassificeras innan den slås på, och vem som godkänner den.
Dokument ni får för det här området
Mall för AI-riskbedömning
Ramverk för AI governance
Vad bedömningen kontrollerar
Riskmetodik
Riskklassificering
Godkännandeprocess
Övervakning och kontinuitet
Område 04 av 10
Dataskydd
Personuppgifter och känsliga personuppgifter i AI, konsekvensbedömningar, automatiserade beslut och transparens.
Dokument ni får för det här området
Mall för AI-riskbedömning
AI-policy för medarbetare
Vad bedömningen kontrollerar
Process för konsekvensbedömning
Automatiserat beslutsfattande
Kontroller för uppgiftsminimering
Integritetsinformation
Område 05 av 10
Informationssäkerhet
Kontrollerna mellan AI-system och er data, och om AI-specifika hot finns med på listan.
Dokument ni får för det här området
Ramverk för AI governance
AI-policy för medarbetare
Vad bedömningen kontrollerar
Säkerhetsbaslinje
Bedömning av AI-hot
Åtkomst och loggning
Skydd mot dataläckage
Område 06 av 10
AI från tredje part
Granskning av leverantörer, avtal, förteckningar, klausuler om träning på er data och exit.
Dokument ni får för det här området
Checklista för granskning av AI-leverantörer
Vad bedömningen kontrollerar
Leverantörsgranskning
Spärr i upphandlingen
Avtalsklausuler
Leverantörsförteckning
Område 07 av 10
Utveckling
AI-assisterad kodning, egen modellutveckling, testning, driftsättning och drift i modellbeteende.
Dokument ni får för det här området
AI-policy för medarbetare
Mall för AI-riskbedömning
Vad bedömningen kontrollerar
Utvecklingsstandard
Policy för kodning
Testning och validering
Kontroller vid driftsättning
Område 08 av 10
HR
AI i rekrytering, prestationsbedömning, övervakning och anställningsbeslut, med mänsklig granskning.
Dokument ni får för det här området
AI-policy för medarbetare
Mall för AI-riskbedömning
Vad bedömningen kontrollerar
AI-policy för anställda
Regler för rekrytering
Krav vid övervakning
Mänsklig granskning
Område 09 av 10
AI i kunderbjudandet
AI i det ni säljer: villkor, information till kunder, godkännande, avtalsklausuler och produktstyrning.
Dokument ni får för det här området
Checklista för granskning av AI-leverantörer
AI-policy för medarbetare
Vad bedömningen kontrollerar
AI-villkor för kunder
Information om AI
Avtalsklausuler
Produktstyrning
Område 10 av 10
AI-agenter och automatisering
Agenter med systemåtkomst: behörigheter, mänskligt godkännande, loggning, gränser i produktion, nödstopp.
Dokument ni får för det här området
AI-policy för medarbetare
Mall för AI-riskbedömning
Vad bedömningen kontrollerar
Standard för agenter
Åtkomstkontroller
Mänskligt godkännande
Nödstopp
Skalan
Fem nivåer, från informell till mätt och förbättrad.
Frågeformuläret frågar var ni själva skulle placera er. Poängen visar var svaren placerar er. De fyra dokumenten är det som tar en organisation till nivå 3 på papperet.
Nivå 1
Initial
AI används, men styrningen är till stor del informell.
Nivå 2
Under utveckling
Vissa AI-policyer, kontroller eller bedömningar finns, men styrningen är inte enhetlig i hela organisationen.
Nivå 3
Definierad
Ansvar, policyer och riskprocesser för AI-styrning är formellt fastställda.
Nivå 4
Styrd
AI-styrningen är integrerad med processerna för dataskydd, säkerhet, upphandling, risk och teknik.
Nivå 5
Mogen
AI-styrningen övervakas, mäts och förbättras löpande och är integrerad i det bredare ramverket för risk- och teknikstyrning.
Ta reda på var ni står – och få er AI-policy. Gratis.
Ramverk för AI governance, AI-policy för medarbetare, Checklista för granskning av AI-leverantörer, Mall för AI-riskbedömning. Cirka 40 minuter, fyra Word-filer som ni äger – oavsett om vi arbetar ihop efteråt.
