Hantera AI enligt EUs nya AI-förordning

Vilka åtgärder krävs för din verksamhet när EUs nya AI-förordning blir svensk lag?

EUs nya AI-förordning är svensk lag från augusti 2024

AI-förordningen började gälla den 2 augusti 2024 och redan från februari 2025 kommer vissa regler behöva tillämpas i praktiken. Huvuddelen av reglerna ska tillämpas från augusti 2026.

En viktigt fråga att sätta sig in i är definition av vad AI är. Det är viktigt att förstå vad AI är utifrån en juridisk definition.

Förordningen ställer särskilda krav på AI-system baserat på en riskskala som går från förbjuden AI, högrisk-AI till AI med transparenskrav. Alla tre kategorierna kan omfatta många allmänna tjänster som kommuner och myndigheter erbjuder. Även inom rättsväsendet behövs kunskap om reglerna. Detsamma gäller även privata tjänster inom finans, juridik, försäkring, handel med mera av lagstiftningen. Ett besvärligt område är AI inom HR-området. Reglerna innefattar bland annat krav på teknisk dokumentation, inrättande av riskhanteringssystem, sparande av händelseloggar, att systemen utformas på ett sådant sätt att man kan ha mänsklig tillsyn över dem när de används och att de CE-märks. Användande av GPAI-system (system för allmänna ändamål) och öppen AI kan vara komplexa. Förordningen ställer krav på svenska företag, myndigheter, kommuner, regioner samt leverantörer att analysera vilken risk AI-systemen innebär. Den omfattar både nya AI-system och redan existerande system. Maxsanktionerna ligger på en högre nivå än i GDPR.

Många andra komplexa krav, bland annat GDPR

Parallellt med AI-förordningen gäller redan flera lagstiftningar för AI, till exempel GDPR, NIS-lagen (som 2025 ersätts med nya cybersäkerhetslagen) och säkerhetsskyddslagen. Hanteringen av GDPR-kraven på laglig grund, finalitetsprincipen, öppenhetsprincipen, lagringsminimering med mera gäller parallellt med AI-förordningens krav och är mycket komplexa att hantera särskilt om man använder AI-system som inte begränsats till egna verksamheten. Kursen innehåller en djupare genomgång av GDPR samt även en beskrivning av hur cybersäkerhetslagen, säkerhetsskyddslagen och öppna data-lagen kan påverkas. 

Vem riktar sig kursen till?

För dig som ansvarar för AI-system eller funderar på att införa den är kursen ett måste. Tidigare deltagare har satt betyget 4,8 av 5 för kursen.

Kursen är relevant för både privata företag som kommuner, regioner och myndigheter inom offentlig sektor. Kursen vänder sig till dig som arbetar med AI, som utvecklar, levererar eller upphandlar tjänster och produkter inom AI eller på annat sätt kommer i kontakt och ansvarar för att verksamheten uppfyller olika juridiska krav inom AI-området. Även du som är leverantör eller juridisk rådgivare har stor nytta av kursen.

Du kan idag exempelvis arbeta som beslutsfattare inom frågor som rör IT och digitalisering, vara CIO/IT-chef, molnstrateg, ansvarig för informationssäkerhet/cybersäkerhet, säkerhetsansvarig, GDPR-ansvarig/dataskyddsombud, jurist, upphandlare av IT och molntjänster eller jobba med försäljning av tjänster och produkter inom området.

Syfte och mål med kursen!

Kursen syftar till att ge dig kunskap om AI-förordningen och andra regelverks krav på AI-system som din verksamhet innehar, erbjuder eller kommer att erbjuda. Tanken är att du efter kursen ska få en bra överblick över alla legala utmaningar inom IT-rätten för att få verktyg att använda AI:s möjligheter på ett klokt och balanserat sätt.