# Checklista för AI-förordningen för företag som använder AI Uppdaterad 9 november 2026. Får kopieras och användas fritt. Artikeltexter från EUR-Lex och AI Act Service Desk. Ett företag som under eget överinseende använder AI-system är tillhandahållare enligt AI-förordningen (artikel 3.4). Den här checklistan visar vad förordningen kräver av tillhandahållare, vilken artikel varje skyldighet kommer från och vilket underlag som visar att den är uppfylld: AI-kunnighet sedan den 2 februari 2025, transparens från den 2 augusti 2026 och skyldigheterna i artiklarna 26 och 27 för användning med hög risk från den 2 december 2027. 14 oktober 2026: den första harmoniserade standarden enligt AI-förordningen, EN 18286 (kvalitetsledning för leverantörer av AI-system med hög risk), offentliggjordes i Europeiska unionens officiella tidning. [Vad det betyder för tillhandahållare](https://standardcompute.com/en-18286-harmoniserad-standard-ai-forordningen). ## 1. Alla företag som använder AI _Gäller oavsett verktyg: chattassistenter, AI-funktioner i annan programvara, kodagenter och modeller som anropas via API._ | Klar | Nr | Vad ska göras | Artikel | Så visar ni det | | --- | --- | --- | --- | --- | | [ ] | 1 | AI-kunnighet. Vidta åtgärder för att främja AI-kunnigheten hos personalen och andra som arbetar med drift och användning av AI-system för företagets räkning, anpassade efter deras kunskaper, erfarenhet och utbildning och det sammanhang där systemen används. | Art. 4 (sedan 2 feb. 2025, ändrad genom förordning 2026/1744) | Utbildningsregister per roll (datum, deltagare, innehåll), den AI-policy som personalen har bekräftat och vägledning om risker som hallucinationer. Inget certifikat krävs. | | [ ] | 2 | Inventering. För en förteckning över varje AI-system och användningsfall: vad det gör, vem som äger det, vem som använder det, vilka modeller och leverantörer som hanterar det och vilka uppgifter som skickas in. | Underlag för art. 4, 6, 26 och 50 | Ett AI-register med ägare, syfte, användare, modeller, leverantörer, uppgiftskategorier, om utdata publiceras och datum för senaste granskning. En export per app eller nyckel av vilka modeller och leverantörer som används. | | [ ] | 3 | Riskklassificering. Pröva varje användningsfall mot de åtta områdena i bilaga III: biometri, kritisk infrastruktur, utbildning, anställning och arbetsledning, väsentliga privata och offentliga tjänster (bland annat kreditvärdighet och prissättning av liv- och sjukförsäkring), brottsbekämpning, migration och gränskontroll samt rättskipning och demokratiska processer. Att skriva utkast, översätta, sammanfatta och få hjälp med kod är inte områden i bilaga III. Sådan användning blir högrisk när AI:n tjänar ett listat ändamål, till exempel att sålla platsansökningar. | Art. 6.2, 6.3, bilaga III | En klassificering per användningsfall som anger vilken punkt i bilaga III som prövats och motiveringen, eventuellt undantag enligt artikel 6.3, godkännande från juridiska avdelningen och ny prövning när ändamålet ändras. Profilering av fysiska personer inom ett område i bilaga III är alltid hög risk. | | [ ] | 4 | Rollkontroll. Bekräfta att ni fortfarande är tillhandahållare. Ni får leverantörens skyldigheter om ni sätter ert namn eller varumärke på ett system med hög risk, väsentligt ändrar ett sådant system eller ändrar ändamålet med ett AI-system så att det blir ett system med hög risk. | Art. 25.1 | En notering i registret per system: eget varumärke eller inte, gjorda ändringar och avsett ändamål jämfört med leverantörens. | ## 2. Bara om ni använder ett AI-system med hög risk _Användning enligt bilaga III, från den 2 december 2027 (artikel 113 i lydelsen enligt den digitala omnibusförordningen om AI)._ | Klar | Nr | Vad ska göras | Artikel | Så visar ni det | | --- | --- | --- | --- | --- | | [ ] | 5 | Användning enligt bruksanvisning. Vidta tekniska och organisatoriska åtgärder för att använda systemet i enlighet med leverantörens bruksanvisning. | Art. 26.1 | Bruksanvisningen arkiverad med version och en intern rutin som kopplar varje instruktion till en kontroll. | | [ ] | 6 | Mänsklig kontroll. Ge uppgiften att utöva mänsklig kontroll till personer med nödvändig kompetens, utbildning och auktoritet, och ge dem det stöd de behöver. | Art. 26.2 | Namngivna ansvariga per system, deras utbildningsregister, deras befogenhet att stoppa eller åsidosätta systemet och eskaleringsvägen. | | [ ] | 7 | Indata. Där ni har kontroll över indata, se till att de är relevanta och tillräckligt representativa för det avsedda ändamålet. | Art. 26.4 | En beskrivning av indatakällorna och en daterad bedömning av relevans och representativitet. | | [ ] | 8 | Övervakning. Övervaka systemet på grundval av bruksanvisningen. Om det kan utgöra en risk, informera leverantören eller distributören och marknadskontrollmyndigheten och avbryt användningen. Rapportera allvarliga incidenter. | Art. 26.5 | En övervakningslogg, en incidentrutin med kontaktuppgifter till leverantör och myndighet, och dokumentation av varje anmälan eller avbrott. | | [ ] | 9 | Loggar. Spara de loggar som systemet med hög risk genererar automatiskt, i den mån de står under er kontroll, under en period som är lämplig för det avsedda ändamålet och i minst sex månader, om inte annat föreskrivs i unionsrätten eller nationell rätt, i synnerhet om skydd av personuppgifter. | Art. 26.6 | Lagringsinställning och lagringsplats för systemets loggar, raderingsschemat och en exempelexport som visar sex månader eller mer. | | [ ] | 10 | Informera arbetstagare. Innan ett system med hög risk tas i bruk eller används på arbetsplatsen informerar arbetsgivaren arbetstagarrepresentanterna och de berörda arbetstagarna. | Art. 26.7 | Det daterade meddelandet till personalen och protokollet eller brevet till de fackliga företrädarna. | | [ ] | 11 | Informera berörda personer. När ett system enligt bilaga III fattar eller bidrar till beslut om fysiska personer, informera dem om att systemet används på dem. | Art. 26.11 | Informationstexten och var och när den visas för de berörda. | | [ ] | 12 | Konsekvensbedömning avseende grundläggande rättigheter, där den krävs: offentligrättsliga organ, privata enheter som tillhandahåller offentliga tjänster och tillhandahållare av system för kreditvärdighet eller prissättning av liv- och sjukförsäkring (bilaga III punkt 5 b och c) bedömer inverkan före första användningen och underrättar marknadskontrollmyndigheten om resultatet. Kritisk infrastruktur (bilaga III punkt 2) är undantagen. | Art. 27, art. 26.9 | Den genomförda bedömningen (processer, period och frekvens för användningen, berörda grupper, risker, mänsklig kontroll, åtgärder och klagomålsmekanismer), den skickade underrättelsen och hänvisningar till konsekvensbedömningen avseende dataskydd enligt artikel 35 i GDPR. | ## 3. Transparens _Artikel 50 gäller från den 2 augusti 2026._ | Klar | Nr | Vad ska göras | Artikel | Så visar ni det | | --- | --- | --- | --- | --- | | [ ] | 13 | Märkning hos leverantören. Leverantörer av AI-system som genererar syntetiskt ljud-, bild-, video- eller textinnehåll ska märka utdata i ett maskinläsbart format som artificiellt genererade eller manipulerade. Det är leverantörens skyldighet. För system som släppts ut på marknaden före den 2 augusti 2026 gäller den från den 2 december 2026. | Art. 50.2, art. 111.4 | För varje generativt verktyg i registret: leverantörens uppgift eller dokumentation om hur utdata märks, med datum då ni kontrollerade den. | | [ ] | 14 | Deepfakes och text av allmänt intresse. Upplys om att deepfake-innehåll i bild, ljud eller video har genererats artificiellt eller manipulerats. Upplys om AI-genererad eller manipulerad text som publiceras för att informera allmänheten om frågor av allmänt intresse, om den inte har granskats av en människa eller varit föremål för redaktionell kontroll och någon bär det redaktionella ansvaret. | Art. 50.4 | En märkningsregel i publiceringsflödet, exempel på märkt innehåll och namnet på den som bär det redaktionella ansvaret för granskad text. | | [ ] | 15 | Känsloigenkänning och biometrisk kategorisering. Informera de personer som exponeras för ett sådant system. | Art. 50.3 | Informationstexten och var den visas, eller en notering i registret om att inget sådant system används. | ## 4. Dokument att begära från modelleverantörer _Skyldigheterna för AI-modeller för allmänna ändamål ligger hos leverantörerna och gäller sedan den 2 augusti 2025._ | Klar | Nr | Vad ska göras | Artikel | Så visar ni det | | --- | --- | --- | --- | --- | | [ ] | 16 | Dokumentation om AI-modeller för allmänna ändamål. Om ni bygger in en sådan modell i ett eget AI-system, begär den information och dokumentation som leverantören ska göra tillgänglig för leverantörer längre ned i kedjan, samt den offentliga sammanfattningen av träningsinnehållet och upphovsrättspolicyn. Modeller med öppen källkod är undantagna från dokumentationskravet om de inte medför systemrisk. | Art. 53.1 b, c, d, bilaga XII | En mapp per modell med leverantörens dokumentation, länk till sammanfattningen av träningsinnehållet, upphovsrättspolicy, villkor för personuppgiftsbehandling och hämtningsdatum, länkad från registret. | --- ## Källor - [Förordning (EU) 2024/1689, förordning om artificiell intelligens, EUR-Lex](https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX:32024R1689) - [Förordning (EU) 2026/1744, digital omnibusförordning om AI, EUR-Lex](https://eur-lex.europa.eu/eli/reg/2026/1744/oj/swe) - AI Act Service Desk, konsoliderad text (engelska): [Artikel 4](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-4), [Artikel 6](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-6), [Artikel 25](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-25), [Artikel 26](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-26), [Artikel 27](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-27), [Artikel 50](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50), [Artikel 53](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-53), [Artikel 111](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-111), [Artikel 113](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-113), [Bilaga III](https://ai-act-service-desk.ec.europa.eu/en/ai-act/annex-3) _Gratis checklista för AI-förordningen för tillhandahållare från https://standardcompute.com/ai-forordningen-checklista-tillhandahallare (version 9 november 2026). Får kopieras och redigeras fritt. Inte juridisk rådgivning._