# Tjekliste til AI-forordningen for virksomheder, der bruger AI

Opdateret 9. november 2026. Må frit kopieres og bruges. Artikeltekst fra EUR-Lex og AI Act Service Desk.

En virksomhed, der anvender AI-systemer under sin egen myndighed, er idriftsætter efter forordningen om kunstig intelligens (artikel 3, nr. 4). Denne tjekliste viser, hvad forordningen kræver af idriftsættere, hvilken artikel hver forpligtelse kommer fra, og hvilken dokumentation der viser, at den er opfyldt: AI-færdigheder siden 2. februar 2025, gennemsigtighed fra 2. august 2026 og forpligtelserne i artikel 26 og 27 for højrisikoanvendelser fra 2. december 2027.

14. oktober 2026: den første harmoniserede standard under AI-forordningen, EN 18286 (kvalitetsstyring for udbydere af højrisiko-AI-systemer), blev offentliggjort i Den Europæiske Unions Tidende. [Hvad det betyder for idriftsættere](https://standardcompute.com/en-18286-harmoniseret-standard-ai-forordningen).

## 1. Alle virksomheder, der bruger AI

_Gælder uanset værktøj: chatassistenter, AI-funktioner i anden software, kodeagenter og modeller, der kaldes via API._

| Udført | Nr. | Hvad der skal gøres | Artikel | Sådan dokumenterer I det |
| --- | --- | --- | --- | --- |
| [ ] | 1 | AI-færdigheder. Træf foranstaltninger, der støtter udviklingen af AI-færdigheder hos medarbejderne og andre, der er involveret i drift og anvendelse af AI-systemer på virksomhedens vegne, tilpasset deres viden, erfaring og uddannelse og den kontekst, systemerne anvendes i. | Art. 4 (siden 2. feb. 2025, ændret ved forordning 2026/1744) | Uddannelsesoversigt pr. rolle (dato, deltagere, indhold), den AI-politik, medarbejderne har bekræftet, og vejledning om risici som hallucinationer. Der kræves intet certifikat. |
| [ ] | 2 | Oversigt. Opfør hvert AI-system og anvendelsestilfælde: hvad det gør, hvem der ejer det, hvem der bruger det, hvilke modeller og udbydere der leverer det, og hvilke data der sendes ind. | Grundlag for art. 4, 6, 26 og 50 | Et AI-register med ejer, formål, brugere, modeller, udbydere, datakategorier, om output offentliggøres, og dato for seneste gennemgang. En eksport pr. app eller nøgle af de modeller og udbydere, der bruges. |
| [ ] | 3 | Risikoklassificering. Vurder hvert anvendelsestilfælde mod de otte områder i bilag III: biometri, kritisk infrastruktur, uddannelse, beskæftigelse og forvaltning af arbejdstagere, væsentlige private og offentlige tjenester (herunder kreditværdighed og prisfastsættelse af livs- og sygeforsikring), retshåndhævelse, migration og grænsekontrol samt retspleje og demokratiske processer. Udkast, oversættelse, opsummering og kodehjælp er ikke områder i bilag III. En sådan anvendelse bliver højrisiko, når AI'en bruges til et opført formål, for eksempel til at sortere jobansøgninger. | Art. 6, stk. 2 og 3, bilag III | En klassificering pr. anvendelsestilfælde, der angiver det vurderede punkt i bilag III og begrundelsen, en eventuel undtagelse efter artikel 6, stk. 3, godkendelse fra den juridiske afdeling og en ny vurdering, når formålet ændres. Profilering af fysiske personer inden for et område i bilag III er altid højrisiko. |
| [ ] | 4 | Rolletjek. Bekræft, at I stadig er idriftsætter. I får udbyderens forpligtelser, hvis I sætter jeres navn eller varemærke på et højrisikosystem, foretager en væsentlig ændring af et sådant system eller ændrer formålet med et AI-system, så det bliver højrisiko. | Art. 25, stk. 1 | En note i registret pr. system: eget varemærke eller ej, foretagne ændringer og tilsigtet formål sammenholdt med udbyderens. |

## 2. Kun hvis I anvender et højrisiko-AI-system

_Anvendelser efter bilag III, fra 2. december 2027 (artikel 113 som ændret ved digital omnibus om kunstig intelligens)._

| Udført | Nr. | Hvad der skal gøres | Artikel | Sådan dokumenterer I det |
| --- | --- | --- | --- | --- |
| [ ] | 5 | Anvendelse efter brugsanvisningen. Træf tekniske og organisatoriske foranstaltninger, så systemet anvendes i overensstemmelse med udbyderens brugsanvisning. | Art. 26, stk. 1 | Brugsanvisningen arkiveret med version og en intern procedure, der knytter hver instruktion til en kontrol. |
| [ ] | 6 | Menneskeligt tilsyn. Overdrag det menneskelige tilsyn til personer med den nødvendige kompetence, uddannelse og myndighed, og giv dem den støtte, de har brug for. | Art. 26, stk. 2 | Navngivne tilsynsansvarlige pr. system, deres uddannelsesoversigt, deres myndighed til at stoppe eller tilsidesætte systemet og eskaleringsvejen. |
| [ ] | 7 | Inputdata. Hvor I har kontrol over inputdataene, sørg for, at de er relevante og tilstrækkeligt repræsentative for det tilsigtede formål. | Art. 26, stk. 4 | En beskrivelse af datakilderne og en dateret vurdering af relevans og repræsentativitet. |
| [ ] | 8 | Overvågning. Overvåg systemet på grundlag af brugsanvisningen. Hvis det kan udgøre en risiko, underret udbyderen eller distributøren og markedsovervågningsmyndigheden, og indstil anvendelsen. Indberet alvorlige hændelser. | Art. 26, stk. 5 | En overvågningslog, en hændelsesprocedure med kontaktpunkter hos udbyder og myndighed og dokumentation for hver underretning eller indstilling. |
| [ ] | 9 | Logfiler. Opbevar de logfiler, højrisikosystemet genererer automatisk, i det omfang de er under jeres kontrol, i en periode, der passer til det tilsigtede formål, og i mindst seks måneder, medmindre andet er fastsat i EU-retten eller national ret, navnlig om beskyttelse af personoplysninger. | Art. 26, stk. 6 | Opbevaringsindstilling og lagringssted for systemets logfiler, sletteplanen og en eksempeleksport, der viser seks måneder eller mere. |
| [ ] | 10 | Informer arbejdstagere. Før et højrisikosystem tages i brug eller anvendes på arbejdspladsen, informerer arbejdsgiveren arbejdstagerrepræsentanterne og de berørte arbejdstagere. | Art. 26, stk. 7 | Den daterede meddelelse til medarbejderne og referatet eller brevet til samarbejdsudvalget eller tillidsrepræsentanterne. |
| [ ] | 11 | Informer berørte personer. Når et system efter bilag III træffer eller bistår med beslutninger om fysiske personer, informer dem om, at systemet anvendes på dem. | Art. 26, stk. 11 | Informationsteksten, og hvor og hvornår den vises for de berørte. |
| [ ] | 12 | Konsekvensanalyse vedrørende grundlæggende rettigheder, hvor den kræves: offentligretlige organer, private enheder, der leverer offentlige tjenester, og idriftsættere af systemer til kreditværdighed eller prisfastsættelse af livs- og sygeforsikring (bilag III, punkt 5, litra b og c), vurderer virkningerne før første anvendelse og underretter markedsovervågningsmyndigheden om resultatet. Kritisk infrastruktur (bilag III, punkt 2) er undtaget. | Art. 27, art. 26, stk. 9 | Den gennemførte analyse (processer, periode og hyppighed for anvendelsen, berørte grupper, risici, tilsyn, foranstaltninger og klagemekanismer), den sendte underretning og henvisninger til konsekvensanalysen vedrørende databeskyttelse efter artikel 35 i GDPR. |

## 3. Gennemsigtighed

_Artikel 50 gælder fra 2. august 2026._

| Udført | Nr. | Hvad der skal gøres | Artikel | Sådan dokumenterer I det |
| --- | --- | --- | --- | --- |
| [ ] | 13 | Mærkning hos udbyderen. Udbydere af AI-systemer, der genererer syntetisk lyd-, billed-, video- eller tekstindhold, skal mærke output i et maskinlæsbart format som kunstigt genereret eller manipuleret. Det er udbyderens forpligtelse. For systemer, der er bragt i omsætning før 2. august 2026, gælder den fra 2. december 2026. | Art. 50, stk. 2, art. 111, stk. 4 | For hvert generativt værktøj i registret: udbyderens erklæring eller dokumentation om, hvordan output mærkes, med datoen for jeres kontrol. |
| [ ] | 14 | Deepfakes og tekst af offentlig interesse. Oplys, at billed-, lyd- eller videoindhold, der udgør en deepfake, er kunstigt genereret eller manipuleret. Oplys om AI-genereret eller manipuleret tekst, der offentliggøres for at informere offentligheden om spørgsmål af offentlig interesse, medmindre den har været gennem menneskelig gennemgang eller redaktionel kontrol, og nogen har det redaktionelle ansvar. | Art. 50, stk. 4 | En mærkningsregel i publiceringsflowet, eksempler på mærket indhold og navnet på den, der har det redaktionelle ansvar for gennemgået tekst. |
| [ ] | 15 | Følelsesgenkendelse og biometrisk kategorisering. Informer de personer, der udsættes for et sådant system. | Art. 50, stk. 3 | Informationsteksten, og hvor den vises, eller en note i registret om, at intet sådant system anvendes. |

## 4. Dokumenter, I skal bede modeludbyderne om

_Forpligtelserne for AI-modeller til almen brug ligger hos udbyderne og har gældt siden 2. august 2025._

| Udført | Nr. | Hvad der skal gøres | Artikel | Sådan dokumenterer I det |
| --- | --- | --- | --- | --- |
| [ ] | 16 | Dokumentation for AI-modeller til almen brug. Hvis I bygger en sådan model ind i jeres eget AI-system, så bed om de oplysninger og den dokumentation, udbyderen skal stille til rådighed for udbydere længere nede i kæden, samt det offentlige resumé af træningsindholdet og ophavsretspolitikken. Modeller med åben kildekode er undtaget fra dokumentationspligten, medmindre de indebærer systemisk risiko. | Art. 53, stk. 1, litra b, c og d, bilag XII | En mappe pr. model med udbyderens dokumentation, link til resuméet af træningsindholdet, ophavsretspolitik, vilkår for behandling af personoplysninger og hentedato, linket fra registret. |

---

## Kilder

- [Forordning (EU) 2024/1689, forordningen om kunstig intelligens, EUR-Lex](https://eur-lex.europa.eu/legal-content/DA/TXT/?uri=CELEX:32024R1689)
- [Forordning (EU) 2026/1744, digital omnibus om kunstig intelligens, EUR-Lex](https://eur-lex.europa.eu/eli/reg/2026/1744/oj/dan)
- AI Act Service Desk, konsolideret tekst (engelsk): [Artikel 4](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-4), [Artikel 6](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-6), [Artikel 25](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-25), [Artikel 26](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-26), [Artikel 27](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-27), [Artikel 50](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50), [Artikel 53](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-53), [Artikel 111](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-111), [Artikel 113](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-113), [Bilag III](https://ai-act-service-desk.ec.europa.eu/en/ai-act/annex-3)

_Gratis tjekliste til AI-forordningen for idriftsættere fra https://standardcompute.com/ai-forordningen-tjekliste-idriftsaetter (version 9. november 2026). Fri til at kopiere og redigere. Ikke juridisk rådgivning._