Den här kostnadsfria AI readiness-bedömningen är ett frågeformulär på fyrtio minuter om hur er organisation använder AI. När ni skickar in skrivs fyra styrdokument åt er, med er organisation, era ansvariga, verktyg, funktioner och jurisdiktioner inskrivna, klara att ladda ner som redigerbara Word-filer. Ingen kostnad, inga förpliktelser.
Det här får ni med er
Fyra dokument för AI-förordningen, skrivna åt erIngår gratis
Ramverk för AI governance, AI-policy för medarbetare, checklista för granskning av AI-leverantörer och mall för AI-riskbedömning. Med er organisation, era ansvariga, verktyg och jurisdiktioner inskrivna.
Er readiness-poäng och mognadsnivå
Tio styrningsområden poängsatta utifrån era egna svar, på skärmen bredvid nedladdningarna.
Redigerbara Word-filer som ni behåller
Varje dokument avslutas med en bilaga som visar vilket svar som formade vilken klausul. Granska, godkänn, publicera.
Frågeformuläret är på svenska; de fyra dokumenten skrivs på engelska, som redigerbara Word-filer.
AI-förordningen
01 / 02
Förordning (EU) 2024/1689 gäller alla som släpper ut AI på EU-marknaden, var de än finns.
Riskbaserade skyldigheter, ett krav på AI-kunnighet för varje tillhandahållare och sanktionsavgifter på upp till 35 miljoner euro eller 7 % av den globala omsättningen. Digital Omnibus, i kraft sedan 27 juli 2026, flyttade tidsfristerna för hög risk: december 2027 för fristående system enligt bilaga III, augusti 2028 för AI inbyggd i reglerade produkter.
GDPR
02 / 02
Varje AI-system som rör personuppgifter är först och främst ett GDPR-system.
Rättslig grund, ändamålsbegränsning, uppgiftsminimering, konsekvensbedömningar för behandling med hög risk och begränsningarna i artikel 22 för automatiserade beslut gäller för AI precis som tidigare. AI-förordningen kompletterar GDPR; den ersätter den inte, och de fyra dokumenten är skrivna för båda.
Allmän information, inte juridisk rådgivning. Datum ändras; dokumenten anger de som gäller för er vid tillfället.
Granskad av Fredrik Karlsson, Group COO & CISO, Opsio·Senast granskad ·Översatt från engelska
Opsio är ett svenskt bolag inom moln- och AI-tjänster, grundat 2018 i Karlstad, med leveranscenter i Bangalore och drift dygnet runt. Vi bygger, driver och säkrar moln- och AI-system åt företag i Europa och Asien, så policyerna i de här dokumenten är samma som vi själva tillämpar i produktion.
AI-regelefterlevnad
AI-förordningen och GDPR i praktiken: AI-register, risk- och konsekvensbedömningar, kontroller och underlag som er revisor kan granska.
Rådgivning inom AI governanceAI-konsulting
Från användningsfall till produktion: strategi, rätt modeller, integration med era system och säker drift.
AI-konsulttjänster
Er kontaktperson
Johan Carlsson
Country Manager, Sverige
“Skicka in frågeformuläret och ring mig sedan. Vi går igenom er poäng tillsammans och kommer överens om de tre första stegen.”
Kunder som litar på oss
Partner och certifiering
Ett ramverk för AI governance är det styrande dokumentet för hur en organisation använder AI. Det anger vem som är ansvarig, hur ett nytt användningsfall bedöms, klassificeras och godkänns, vilken information som får användas och vilka verktyg som är godkända. Det är också där en tillhandahållare (den som använder ett AI-system) enligt AI-förordningen visar hur den uppfyller sina skyldigheter kring AI-kunnighet och risk.
En AI-policy för medarbetare anger vilka AI-verktyg och konton personalen får använda, vad de aldrig får mata in, till exempel personuppgifter, kunders konfidentiella information eller inloggningsuppgifter, hur AI-svar ska kontrolleras innan man förlitar sig på dem, vilka användningar som är förbjudna och hur en AI-incident rapporteras. Den är också ett praktiskt sätt att visa att ni uppfyller kravet på AI-kunnighet i artikel 4 i AI-förordningen.
Sedan den 2 februari 2025 får organisationer som använder AI i EU inte använda förbjudna AI-metoder (artikel 5) och måste vidta åtgärder för att stödja personalens AI-kunnighet (artikel 4, i dess lydelse enligt Digital Omnibus). Transparenskrav, som att berätta för människor att de talar med en AI, gäller från den 2 augusti 2026 (artikel 50). Tillhandahållarnas skyldigheter för AI-system med hög risk enligt bilaga III gäller från den 2 december 2027.
En AI readiness-bedömning mäter hur långt en organisations styrning av AI har kommit: ägarskap, policyer, riskprocess, dataskydd, säkerhet, leverantörer och agenter. Opsios kostnadsfria bedömning poängsätter tio områden på en mognadsskala i fem nivåer utifrån era svar och skriver de fyra styrdokument som svaren pekar på.
Ja. AI-policyn för medarbetare är den policy personalen följer i vardagen, och Opsios bedömning skriver den gratis utifrån era svar i stället för att ge er en tom mall: godkända verktyg, vad som aldrig får matas in, hur svar kontrolleras, förbjudna användningar och hur en incident rapporteras, med er organisation och era ansvariga namngivna.
ISO/IEC 42001 är den internationella standarden för ledningssystem för AI. Ramverket för AI governance är skrivet med hänsyn till ISO/IEC 42001, tillsammans med ISO/IEC 27001, ISO/IEC 23894 och NIST AI RMF, så dess roller, riskprocess och register över godkända verktyg är en praktisk utgångspunkt. Det är ingen certifiering: ett certifikat enligt ISO/IEC 42001 kräver revision av ett ackrediterat certifieringsorgan.
Det styrande ramverket, reglerna för personalen, spärren för leverantörer och bedömningen av varje användningsfall. Tillsammans är de vad en kunds upphandlingsenkät eller en myndighets första brev ber att få se, och vad AI-förordningens krav på AI-kunnighet, tillhandahållarens skyldigheter och riskhantering förutsätter finns.
Ramverk för AI governance
Ansvarig: [AI-ansvarig i ledningen]
01Word · redigerbart · gratis
Dokumentet som allt annat vilar på.
Vem som är ansvarig för AI, hur ett användningsfall går från idé till drift, hur risk klassificeras, hur information får användas och vilka verktyg som är godkända.
Lagkopplingar · officiell text
Innehåll
Inskrivet utifrån era svar
Varje fil avslutas med en bilaga som listar svaret bakom varje anpassad klausul.
AI-policy för medarbetare
Ansvarig: [AI-ansvarig i ledningen]
02Word · redigerbart · gratis
Reglerna för alla som använder AI i arbetet.
Vilka verktyg, vilka konton, vad som får och inte får matas in, hur svar kontrolleras, vad som är förbjudet och hur incidenter rapporteras.
Lagkopplingar · officiell text
Innehåll
Inskrivet utifrån era svar
Varje fil avslutas med en bilaga som listar svaret bakom varje anpassad klausul.
Checklista för granskning av AI-leverantörer
Ansvarig: [AI-ansvarig i ledningen]
03Word · redigerbart · gratis
Innan någon AI-leverantör får tillgång till er data.
Tjugotre avsnitt från leverantörens identitet till varningssignaler: data, dataskydd, säkerhet, AI-specifika kontroller, avtal, immateriella rättigheter, tillsyn, agenter, motståndskraft, exit.
Lagkopplingar · officiell text
Innehåll
Inskrivet utifrån era svar
Varje fil avslutas med en bilaga som listar svaret bakom varje anpassad klausul.
Mall för AI-riskbedömning
Ansvarig: [AI-ansvarig i ledningen]
04Word · redigerbart · gratis
En bedömning per användningsfall, kopplad till förordningen.
Det strukturerade underlaget som avgör om ett användningsfall får gå vidare: syfte, data, dataskydd, agenter, tillsyn, juridisk koppling, säkerhet, klassificering, kontroller, godkännande, översyn.
Lagkopplingar · officiell text
Innehåll
Inskrivet utifrån era svar
Varje fil avslutas med en bilaga som listar svaret bakom varje anpassad klausul.
Officiella EU-källorAI-förordningen — förordning (EU) 2024/1689AI Act Service Desk — Europeiska kommissionenDataskyddsförordningen (GDPR) — förordning (EU) 2016/679
Alla fyra, plus er readiness-poäng, i samma stund ni skickar. Ladda ner dem en och en eller alla som en zip-fil.
Starta frågeformuläret| Dokument | Vad det är till för | Vem som arbetar med det | Viktigaste kravet i AI-förordningen |
|---|---|---|---|
| Ramverk för AI governance | Dokumentet som allt annat vilar på. | Vem · Ledningen och den utsedda AI-ansvariga | AI-förordningen · Art. 4 AI-kunnighet |
| AI-policy för medarbetare | Reglerna för alla som använder AI i arbetet. | Vem · Alla medarbetare och konsulter som använder AI | AI-förordningen · Art. 4 AI-kunnighet |
| Checklista för granskning av AI-leverantörer | Innan någon AI-leverantör får tillgång till er data. | Vem · Inköp, juridik och säkerhet, före avtal | AI-förordningen · Art. 25 ansvar längs värdekedjan |
| Mall för AI-riskbedömning | En bedömning per användningsfall, kopplad till förordningen. | Vem · Verksamhets- och systemägaren för varje användningsfall | AI-förordningen · Art. 9 riskhantering |
Textexempel
De första raderna i den genererade policyn, ordagrant och på engelska, så som den skrivs. Där hakparenteserna står fylls er organisations namn, den ansvariga ni angav och era godkända verktyg i.
[Your organisation] – AI Acceptable Use Standard
- Version 1.0
- Owner: [named from your answers]
- Parent document: [Your organisation] AI Governance Framework
- Review: annual, or on material legal, regulatory, technological or business change
Purpose
The purpose of this AI Acceptable Use Standard is to establish clear and practical requirements for the day-to-day use of AI by employees, contractors and other authorised users acting on behalf of [Your organisation].
The Standard is intended to enable responsible AI adoption without unnecessarily restricting legitimate business use.
Core rules for AI use
AI shall be used only where there is a legitimate business purpose. Users shall not introduce AI into a business process merely because an AI capability is available.
Users shall use only AI tools that have been approved by [Your organisation] for business use. The current Approved AI Tools Register is maintained as Appendix E to the AI Governance Framework.
AI-förordningen frågar inte om ni bygger AI. Den frågar hur ni använder den, vems data den rör, vilka system den kommer åt och om de som använder den känner till reglerna. Tre saker gör det brådskande.
Privata ChatGPT-konton, webbläsartillägg, AI-funktioner som slagits på i SaaS-tjänster ni redan betalar för. De flesta organisationer upptäcker hur mycket AI de faktiskt använder först när en kund, en myndighet eller en incident tvingar dem att titta.
Täcks av · AI-policy för medarbetare · Register över godkända AI-verktyg
Sedan den 2 februari 2025 har varje organisation som levererar eller använder AI i EU haft ett krav på AI-kunnighet. Efter Digital Omnibus innebär det att vidta åtgärder för att stödja personalens AI-kunnighet, och en skriftlig policy som personalen utbildas i är det tydligaste sättet att visa att ni gjort det.
Täcks av · AI-policy för medarbetare · Ramverk för AI governance
En AI med åtkomst till e-post, ärenden, molnkonsoler eller produktionsdata kan agera utan att någon godkänt det. Om ingen kan säga vem som kan stoppa den, begränsa den eller ångra det den gjort, är det den första luckan att täppa till.
Täcks av · Mall för AI-riskbedömning · AI-policy för medarbetare
Förordning (EU) 2024/1689 gäller alla som släpper ut AI på EU-marknaden eller använder dess resultat i EU, oavsett var de är etablerade. Förbuden och kravet på AI-kunnighet har gällt sedan februari 2025, bestämmelserna om AI för allmänna ändamål och om styrning sedan augusti 2025. Tidsplanen för hög risk flyttades genom Digital Omnibus till december 2027 och augusti 2028.
De fyra dokumenten är skrivna utifrån de skyldigheterna, och utifrån GDPR där personuppgifter berörs, eftersom varje AI-system som rör personuppgifter först och främst är ett GDPR-system.
Rakt på sak
Dokumenten är ett första utkast som tagits fram utifrån er självskattning. De är inte ett juridiskt utlåtande, en certifiering, en säkerhetsrevision eller en konsekvensbedömning avseende dataskydd, och det står i vart och ett av dem. Det de ger er är den skriftliga styrning som förordningen förutsätter finns, i er organisations namn, klar för granskning.
| Datum | Vad som gäller |
|---|---|
| 1 aug. 2024 | Träder i kraft |
| 2 feb. 2025 | Förbjudna AI-metoder och kravet på AI-kunnighet börjar gälla |
| 2 aug. 2025 | Skyldigheter för AI-modeller för allmänna ändamål; styrning och sanktioner |
| 2 aug. 2026 | Transparenskrav (art. 50) och resten av förordningen; sanktionsavgifter för leverantörer av AI för allmänna ändamål |
| 2 dec. 2026 | Nytt förbud (intima bilder utan samtycke); märkning av AI-innehåll för befintlig generativ AI |
| 2 dec. 2027 | Skyldigheter för system med hög risk enligt bilaga III (tidigare 2 aug. 2026) |
| 2 aug. 2028 | AI med hög risk i reglerade produkter, bilaga I (tidigare 2 aug. 2027) |
Fjorton steg om hur er organisation faktiskt använder AI: verktyg, data, människor, leverantörer, agenter. Sparas medan ni fyller i, med en privat länk så att juridik, IT, dataskydd och HR kan svara på var sin del.
Ramverket för AI governance, AI-policyn för medarbetare, checklistan för granskning av AI-leverantörer och mallen för AI-riskbedömning genereras med er organisation, era ansvariga, verktyg, funktioner och jurisdiktioner inskrivna, och er readiness-poäng för tio områden visas bredvid.
Varje dokument avslutas med en bilaga som visar vilket svar som formade vilken klausul. Ta dem genom er vanliga godkännandeprocess och publicera. En konsult från Opsio går igenom era svar och erbjuder ett genomgångssamtal om ni vill.
Öppnar frågeformuläret på en egen sida. Sparas medan ni fyller i.
Varje område poängsätts utifrån sina egna kontroller och styr vad dokumenten skriver. Ett område som inte gäller er, för att ni inte har några agenter eller ingen AI inom HR, räknas inte med i poängen, och motsvarande avsnitt markeras som utanför omfattningen i stället för att skrivas som om det gällde.
Område 01 av 10
Ägarskap, kommitté, roller, register, strategi, periodisk översyn och ändringshantering.
Dokument ni får för det här området
Vad bedömningen kontrollerar
Område 02 av 10
Vad medarbetare får mata in i vilka verktyg, privata konton, kontroll av AI-svar och skugg-AI.
Dokument ni får för det här området
Vad bedömningen kontrollerar
Område 03 av 10
Om AI bedöms och klassificeras innan den slås på, och vem som godkänner den.
Dokument ni får för det här området
Vad bedömningen kontrollerar
Område 04 av 10
Personuppgifter och känsliga personuppgifter i AI, konsekvensbedömningar, automatiserade beslut och transparens.
Dokument ni får för det här området
Vad bedömningen kontrollerar
Område 05 av 10
Kontrollerna mellan AI-system och er data, och om AI-specifika hot finns med på listan.
Dokument ni får för det här området
Vad bedömningen kontrollerar
Område 06 av 10
Granskning av leverantörer, avtal, förteckningar, klausuler om träning på er data och exit.
Dokument ni får för det här området
Vad bedömningen kontrollerar
Område 07 av 10
AI-assisterad kodning, egen modellutveckling, testning, driftsättning och drift i modellbeteende.
Dokument ni får för det här området
Vad bedömningen kontrollerar
Område 08 av 10
AI i rekrytering, prestationsbedömning, övervakning och anställningsbeslut, med mänsklig granskning.
Dokument ni får för det här området
Vad bedömningen kontrollerar
Område 09 av 10
AI i det ni säljer: villkor, information till kunder, godkännande, avtalsklausuler och produktstyrning.
Dokument ni får för det här området
Vad bedömningen kontrollerar
Område 10 av 10
Agenter med systemåtkomst: behörigheter, mänskligt godkännande, loggning, gränser i produktion, nödstopp.
Dokument ni får för det här området
Vad bedömningen kontrollerar
Frågeformuläret frågar var ni själva skulle placera er. Poängen visar var svaren placerar er. De fyra dokumenten är det som tar en organisation till nivå 3 på papperet.
AI används, men styrningen är till stor del informell.
Vissa AI-policyer, kontroller eller bedömningar finns, men styrningen är inte enhetlig i hela organisationen.
Ansvar, policyer och riskprocesser för AI-styrning är formellt fastställda.
AI-styrningen är integrerad med processerna för dataskydd, säkerhet, upphandling, risk och teknik.
AI-styrningen övervakas, mäts och förbättras löpande och är integrerad i det bredare ramverket för risk- och teknikstyrning.
AI-plattformar vi styr, säkrar och implementerar
Claude
ChatGPT
Copilot · Azure AI
Gemini · Vertex AI
Bedrock
Ja. Frågeformuläret, readiness-poängen och de fyra dokumenten är gratis, utan kort och utan förpliktelser. Opsio erbjuder detta eftersom organisationer som inför dokumenten ofta vill ha hjälp att införa kontrollerna bakom dem, och det är ett separat uppdrag med offert som ni är fria att tacka nej till. Dokumenten är era i vilket fall som helst.
Varje dokument skrivs utifrån era svar i samma stund ni skickar: er organisations namn genomgående, den ansvariga i ledningen och den styrningsansvariga ni angav, era jurisdiktioner och de ramverk som gäller, era verksamhetsfunktioner, de AI-leverantörer och användningsfall ni angav, regeln för privata konton som ni valde, och avsnitt som behålls eller markeras som utanför omfattningen beroende på om ni använder AI inom HR, i utveckling, i kundnära tjänster eller som agenter. En bilaga i slutet av varje fil listar varje svar som formade en klausul, så inget är dolt.
Redigerbara Word-dokument, ett och ett eller alla i en zip-fil. Ändra vilken klausul som helst, sätt er egen profil på dem, ta dem genom ert eget godkännande. Inga licenser.
De fyra dokumenten är skrivna för AI-förordningen: kravet på AI-kunnighet, förbjudna AI-metoder, leverantörers och tillhandahållares ansvar, riskhantering och klassificeringen enligt bilaga III. Eftersom varje AI-system som rör personuppgifter först och främst är ett GDPR-system är dataskyddsavsnitten skrivna för GDPR också.
Ramverket och AI-policyn för medarbetare är skrivna för att fastställas med lätta ändringar, och de två mallarna kan användas som de är. Ansvarig och förvaltare är redan namngivna utifrån era svar. Där en klausul beror på ett svar som ni markerade som 'okänt' står det i bilagan; åtgärda det före godkännandet.
Nej. Dokumenten är ett första utkast som tagits fram utifrån en självskattning. De utgör inte ett juridiskt utlåtande, en certifiering av regelefterlevnad, en säkerhetsrevision eller en konsekvensbedömning avseende dataskydd, och det står i vart och ett av dem. Granska dem med era funktioner för juridik, dataskydd och informationssäkerhet innan ni fastställer dem.
Ungefär fyrtio minuter om en person har svaren, fördelat på fjorton steg. Det brukar ta längre tid i kalendern eftersom flera funktioner bidrar. Det är därför länken för att spara och dela finns.
De konsulter på Opsio som granskar bedömningarna. Ingen AI-modell läser era svar: poängen och dokumenten kommer från Opsios egna regler och mallar. Era svar behandlas i Frankfurt och lagras i Frankfurt och Stockholm; endast ert namn, era kontaktuppgifter, företagets storlek och ort samt er poäng går till vårt CRM och vår e-postleverantör så att vi kan följa upp. Vi säljer aldrig era svar och använder dem aldrig för reklam, och ni kan när som helst be oss radera dem via info@opsio.se. Dokument ni bifogar kan i stället lämnas under sekretessavtal (NDA).
Ramverk för AI governance, AI-policy för medarbetare, Checklista för granskning av AI-leverantörer, Mall för AI-riskbedömning. Fyrtio minuters svar, fyra Word-filer som ni äger, oavsett om vi någonsin arbetar ihop efteråt.