LabsSupport
SVEN
EU AI ActStegvis tillämpning

EU:s AI-förordning gäller stegvis.Har ni ett ledningssystem för AI?

Använder ni AI i era produkter eller tjänster? Kraven beror på AI-systemets användning och er roll. AmpliFlow ger er strukturen för riskhantering, dokumentation och uppföljning, med ISO 42001 som ramverk.

Boka ett samtalVilken risknivå gäller er?
ISO-standarder och AI-styrning
Riskbaserad ansats

Fyra risknivåer - olika krav

EU AI Act klassificerar AI-system efter potentiell skada. Ju högre risk, desto hårdare krav. Högriskklassificeringen följer artikel 6 och beror på systemets avsedda användning och villkoren i bilaga I eller III, med de undantag som anges i förordningen.

Oacceptabel riskFörbjudet

Social poängsättning, realtidsbiometri på allmän plats, manipulativ AI. Dessa system får inte användas.

Hög riskStrikta krav

Biometri, kritisk infrastruktur, utbildning, anställning, rättsväsende. Kräver ledningssystem, riskbedömning och mänsklig tillsyn.

Begränsad riskTransparens

Chatbottar och AI som interagerar med människor. Användaren ska veta att de pratar med AI.

Minimal riskFrivilligt

Spamfilter, AI i spel och liknande. Inga särskilda krav, frivilliga uppförandekoder.

ISO 42001

AI-ledningsstandarden som ger er försprång

ISO/IEC 42001 är den internationella standarden för AI-ledningssystem (AIMS). Den ger er ramverket för att styra AI-utveckling och -användning ansvarsfullt - och visar att ni tar EU AI Act på allvar.

AmpliFlow stödjer ISO 42001 med samma beprövade ledningssystemstruktur som för ISO 27001 och ISO 9001. Joakim på AmpliFlow deltog i ISO-arbetsgruppen som tog fram standarden.

Ledningssystemets verktyg för riskhantering, dokumentstyrning, processhantering och revision fungerar tillsammans för att bygga ett komplett AI-ledningssystem.

Riskhanteringssystem

Identifiera och bedöm risker genom hela AI-systemets livscykel. Dokumentera åtgärder och restrisker.

Datastyrning

Säkerställ att träningsdata är relevant, representativ och fri från bias. Dokumentera dataursprung.

Transparens och information

Ge användare tydlig information om AI-systemets kapacitet, begränsningar och avsedda användning.

Mänsklig tillsyn

Designa system så att människor kan övervaka och vid behov ingripa. Dokumentera tillsynsprocesser.

Tidslinje

Stegvis tillämpning

Datumen för högrisk-AI nedan gäller kapitel III, avsnitt 1-3, med undantag för artikel 6.5.

Kravet att stödja AI-kunnighet gäller redan för leverantörer och organisationer som använder AI. De ska vidta åtgärder för personal och andra som hanterar AI-system för deras räkning.

Särskilda övergångsregler gäller för befintliga system enligt artikel 111. Alla system har därför inte samma tidsfrist.

Feb 2025

Förbud mot AI-system med oacceptabel risk

Aug 2025

Regler för AI-modeller för allmänna ändamål (GPAI)

2 augusti 2026

Allmän tillämpning, med särskilda datum för vissa bestämmelser

2 december 2027

Krav på högrisk-AI enligt artikel 6.2 och bilaga III

2 augusti 2028

Krav på högrisk-AI enligt artikel 6.1 och bilaga I (produktsäkerhetslagstiftning)

AmpliFlows verktyg

Så bygger ni ert AI-ledningssystem

Befintliga ledningssystemverktyg - samma struktur som ni redan känner från ISO 27001 och ISO 9001.

Riskbedömning

Klassificera AI-system enligt förordningens risknivåer. Dokumentera riskanalyser med beprövad metodik och koppla dem till åtgärder.

Sidor (wiki)

Samla AI-policyer, teknisk dokumentation och användarinstruktioner i AmpliFlows wiki-funktion. Tillgängligt för alla som behöver informationen.

Processledning

Kartlägg AI-utvecklingslivscykeln och AI-påverkade processer. Koppla AI-verktyg till era processsteg för full överblick.

Revisionshantering

Planera och genomför bedömningar av överensstämmelse. Dokumentera revisionsresultat och följ upp avvikelser systematiskt.

Mål och uppföljning

Sätt mål för AI-prestanda och följ upp resultat. Övervaka att AI-system fungerar som avsett över tid.

Lagkravsregister

Lägg till EU AI Act i ert manuella lagkravsregister. Sätt måldatum och koppla krav till processer och kontroller.

Resultat

Vad ni kan förvänta er

Konkreta fördelar med strukturerad AI-styrning.

Strukturerad

AI-styrning

Samlad överblick över era AI-system, risker och åtgärder i ett ledningssystem.

Dokumenterade

riskbedömningar

Systematisk riskklassificering enligt EU AI Acts risknivåer med spårbar dokumentation.

Spårbar

AI-livscykel

Dokumenterad utveckling, driftsättning och övervakning genom hela livscykeln.

Planerad

efterlevnad

Tidsplanerade åtgärder för att uppfylla kraven innan varje delmål träder i kraft.

Utforska mer

Relevanta resurser

ISO/IEC 42001

Ledningssystem för AI-styrning

→

Riskhantering

Identifiera och hantera AI-risker

→

Processledning

Dokumentera AI-påverkade processer

→

Sidor

Samla AI-policyer och dokumentation

→
Vanliga frågor

Frågor om EU AI Act

Vad är EU AI Act?
EU AI Act (förordning (EU) 2024/1689) är världens första heltäckande lagstiftning för artificiell intelligens. Den trädde i kraft den 1 augusti 2024 och gäller alla organisationer som utvecklar, tillhandahåller eller använder AI-system inom EU. Förordningen använder en riskbaserad ansats där kraven beror på AI-systemets risknivå.
Vad räknas som högrisk-AI-system?
Högrisk-AI-system definieras i bilaga III till förordningen och omfattar bland annat biometrisk identifiering, AI i kritisk infrastruktur, AI som påverkar utbildning och anställning, AI inom rättsväsende och migration, samt AI som används av brottsbekämpande myndigheter. Dessa system måste uppfylla strikta krav på riskhantering, datastyrning, dokumentation, transparens, mänsklig tillsyn och cybersäkerhet.
Vilka är sanktionerna vid överträdelse?
Sanktionerna är betydande: upp till 35 miljoner euro eller 7 % av global årsomsättning för förbjudna AI-metoder, upp till 15 miljoner euro eller 3 % för andra överträdelser, och upp till 7,5 miljoner euro eller 1 % för felaktig information till myndigheter. Det högre beloppet gäller.
Hur hjälper ISO 42001 med EU AI Act-efterlevnad?
ISO/IEC 42001 ger ett ramverk för att bygga ett AI-ledningssystem (AIMS) som stödjer efterlevnad av EU AI Act. Standarden täcker riskbedömning, styrning, dokumentation och kontinuerlig förbättring - precis det som krävs för att visa att ni hanterar AI ansvarsfullt.
Gäller EU AI Act företag utanför EU?
Ja. EU AI Act gäller alla organisationer som tillhandahåller eller använder AI-system vars output används inom EU, oavsett var organisationen har sitt säte. Om ert AI-system påverkar personer inom EU omfattas ni av förordningen.
Hur stödjer AmpliFlow arbetet med EU AI Act?
AmpliFlow har inbyggda ISO 42001-kontroller med AI-stöd för att generera innehåll per kontroll, automatisk SoA och uppgiftshantering per kontroll. Utöver kontrollregistret: riskanalys för att klassificera AI-system, sidor (wiki) för policyer och teknisk dokumentation, processhantering för att kartlägga AI-påverkade processer, lagkravsregister för att spåra EU AI Act, och åtgärdshantering för att följa upp anpassningar.
Kom igång

Redo att förbereda er för EU AI Act?

Boka ett samtal så visar vi hur AmpliFlow kan hjälpa er strukturera AI-styrning och bygga ert ledningssystem med ISO 42001 som grund.