# AI-policy

Företag: [Företag]  
Ansvarig för policyn: [Namn, roll, t.ex. CIO eller CISO]  
Fastställd av: [Ledning eller styrelse]  
Version: 1.0. Gäller från: [datum]. Nästa översyn: [datum]  

## 1. Syfte och omfattning

**1.1** Den här policyn reglerar användningen av verktyg för artificiell intelligens (AI) på [Företag]: chattassistenter, AI-funktioner i annan programvara, kodagenter och AI-modeller som anropas via ett API.

**1.2** Den gäller alla anställda, konsulter och inhyrd personal som använder AI i arbetet för [Företag], på både företagets och egna enheter.

**1.3** Den kompletterar vår informationssäkerhetspolicy, dataskyddspolicy och IT-policy. Vid motstridighet gäller den strängare regeln.

**1.4** Frågor om policyn skickas till [ansvarig för policyn, e-post].

## 2. Godkända verktyg och åtkomst

**2.1** Använd bara AI-verktygen på listan över godkända verktyg på [intranätlänk]. Listan anger för varje verktyg vad det får användas till och den högsta dataklass som får användas i det (punkt 3).

**2.2** Logga in i godkända verktyg med ditt arbetskonto på [Företag] via enkel inloggning (SSO) med [Microsoft Entra ID / Google Workspace / Okta]. Privata konton och privata abonnemang får inte användas i arbetet för [Företag].

**2.3** Åtkomst ges genom [gruppmedlemskap i identitetsleverantören / en begäran till IT-supporten]. När någon lämnar [Företag] eller byter roll tas åtkomsten bort via samma grupper.

**2.4** API-nycklar utfärdas per person eller per applikation, delas aldrig och förvaras i [secrets manager].

**2.5** För att föreslå ett nytt verktyg skickar du [ansökningsformulär] till [ansvarig för policyn]. Säkerhet, dataskydd och inköp granskar verktyget innan det förs upp på listan. En gratis provperiod av ett ej godkänt verktyg räknas som användning.

## 3. Uppgifter i prompter

**3.1** Allt du skriver, klistrar in, laddar upp eller låter ett verktyg läsa (filer, skärmar, kodförråd, e-post, ljud från möten) räknas som en prompt.

**3.2** Klassa uppgifter enligt vår informationsklassning. Tabellen visar vad som får ingå i en prompt i ett godkänt verktyg.

| Dataklass | Exempel | I ett godkänt verktyg |
| --- | --- | --- |
| Öppen | Publicerade webbtexter, pressmeddelanden, offentlig dokumentation | Tillåtet |
| Intern | Interna processer, mötesanteckningar utan personuppgifter, icke-känslig kod | Tillåtet |
| Konfidentiell | Kundavtal, opublicerade finansiella uppgifter, källkod, produktplaner | Bara i verktyg som är godkända för Konfidentiell, med de leverantörsvillkor som anges i punkt 4 |
| Personuppgifter | Namn, e-postadresser, kundregister, personalakter | Bara där en rättslig grund och ett personuppgiftsbiträdesavtal täcker verktyget. Använd så lite som möjligt och pseudonymisera där det går |
| Känsliga och reglerade uppgifter | Hälsouppgifter, fackmedlemskap, uppgifter om lagöverträdelser, betalkortsuppgifter, klientuppgifter under tystnadsplikt | Inte tillåtet, om inte [dataskyddsombud] skriftligen godkänner en specifik användning |
| Hemligheter | Lösenord, API-nycklar, tokens, privata nycklar, anslutningssträngar | Aldrig |

**3.3** Är du osäker på klassen, behandla uppgifterna som den högre klassen eller fråga [ansvarig för policyn].

**3.4** Använd inte AI-verktyg för att härleda känsliga egenskaper hos personer, för att övervaka anställda eller för att fatta beslut om en enskild person utan den mänskliga granskningen i punkt 7.

## 4. Godkända modeller och leverantörer

**4.1** [Företag] för en lista över tillåtna AI-modeller och de leverantörer som får köra dem. En modell eller leverantör som inte står på listan får inte behandla uppgifter från [Företag].

**4.2** En leverantör förs upp på listan först efter granskning av: var inferensen körs [t.ex. bara i Europa], om leverantören sparar prompter och svar (för Konfidentiell och högre kräver vi zero data retention), om leverantören tränar på våra uppgifter (det får den inte), dess underbiträden och ett undertecknat personuppgiftsbiträdesavtal.

**4.3** Modeller med öppna vikter godkänns per applikation, för de användningsområden som anges på listan.

**4.4** Omförsök och reservvägar (fallbacks) måste hålla sig inom listan. Ett verktyg som i det tysta skickar förfrågningar till andra leverantörer är inte godkänt.

**4.5** [Ansvarig för policyn] förvaltar listan på [länk] och ser över den tillsammans med den här policyn.

## 5. Kodagenter

**5.1** Kodagenter (till exempel Claude Code, Codex, Cursor, GitHub Copilot eller Cline) får användas i de kodförråd som listas på [länk].

**5.2** Lägg aldrig hemligheter i prompter, agentinstruktioner eller incheckad kod. Håll .env-filer och inloggningsuppgifter utom räckhåll för agenten och kör [verktyg för hemlighetsskanning] vid varje commit.

**5.3** Agenter körs med de minsta behörigheter de behöver: inga produktionsuppgifter, ingen skrivåtkomst till produktionssystem och inget automatiskt godkännande av kommandon som raderar data, ändrar infrastruktur eller pushar till skyddade grenar.

**5.4** All kod som AI har skrivit går igenom den vanliga granskningen av pull requests av en annan person än den som genererade koden, och genom samma tester och säkerhetsskanningar som all annan kod. Den som skapar en pull request ansvarar för koden.

**5.5** Kontrollera licenserna för beroenden som agenten lägger till och för längre avsnitt som den återger ordagrant.

**5.6** MCP-servrar, plugins och tillägg är verktyg enligt punkt 2 och ska godkännas innan de används.

## 6. Lagring och loggning

**6.1** Godkända verktyg ställs in så att leverantörerna inte sparar någon kopia av prompter och svar utöver vad som krävs för att hantera varje förfrågan, överallt där leverantören erbjuder det.

**6.2** [Företag] loggar metadata om AI-användning: vem, vilket verktyg eller vilken nyckel, vilken modell och leverantör, när och kostnaden. Uppgifterna sparas i [12 månader].

**6.3** Innehållet i prompter och svar loggas inte centralt, om inte [lagkrav eller godkänt användningsfall]. Där det loggas skyddas det som den högsta dataklass det innehåller.

**6.4** Chatthistorik i godkända verktyg raderas efter [period]. Svar som är affärshandlingar sparas i [dokumentsystem], inte bara i AI-verktyget.

**6.5** Användningsloggar används för säkerhet, kostnadskontroll och regelefterlevnad, enligt [integritetsmeddelande för anställda].

## 7. Mänsklig granskning av resultat

**7.1** Du ansvarar för varje AI-resultat du använder. Kontrollera fakta, siffror, citat, källor, kod och juridiska påståenden innan du förlitar dig på dem.

**7.2** En behörig person granskar AI-resultat innan de skickas till en kund, publiceras, används i ett avtal eller används i ett beslut om en person, till exempel rekrytering, prestationsbedömning, kredit eller tillgång till en tjänst.

**7.3** AI fattar inga slutliga beslut som har rättsliga följder eller på liknande sätt betydande följder för en person. [Ange användningsområden som är förbjudna eller kräver en separat riskbedömning.]

**7.4** Där yrket kräver det dokumenterar du i [system] när AI har bidragit väsentligt till rådgivning till en klient.

## 8. Upplysning om AI-genererat innehåll

**8.1** När [Företag] publicerar bild-, ljud- eller videoinnehåll som är en deepfake (innehåll som liknar verkliga personer, föremål, platser eller händelser och felaktigt skulle uppfattas som äkta), upplyser vi om att det har genererats eller manipulerats artificiellt. Detta är en skyldighet för tillhandahållare enligt artikel 50.4 i AI-förordningen, från den 2 augusti 2026.

**8.2** När vi publicerar AI-genererad eller AI-manipulerad text för att informera allmänheten om frågor av allmänt intresse upplyser vi också om det, om inte en person har granskat eller redigerat texten och [Företag] har det redaktionella ansvaret för den.

**8.3** Maskinläsbar märkning av AI-resultat (vattenmärken, metadata) är en skyldighet för leverantören av AI-systemet enligt artikel 50.2. Ta inte bort sådan märkning.

**8.4** Utöver lagen gäller på [Företag]: [chattbottar för kunder märks som AI / vi anger i kundkommunikation när innehåll till stor del är AI-genererat].

## 9. Utbildning i AI-kunnighet

**9.1** [Företag] vidtar åtgärder för att stödja AI-kunnigheten hos sin personal och hos andra som använder AI-system för företagets räkning, med hänsyn till deras kunskaper, erfarenhet, utbildning och fortbildning och det sammanhang där verktygen används. Detta är skyldigheten i artikel 4 i AI-förordningen, som gäller sedan den 2 februari 2025.

**9.2** Alla genomgår [grundutbildning i AI] innan de får tillgång till ett godkänt verktyg, och [en repetition var 12:e månad].

**9.3** Utbildningen täcker den här policyn, dataklasserna, hur modeller kan ha fel, promptinjektion och de godkända användningsområdena för varje verktyg. Utvecklare som använder kodagenter och team som använder AI i beslut om personer får rollbaserad tilläggsutbildning.

**9.4** [HR / ansvarig för policyn] registrerar vem som har genomgått vilken utbildning.

## 10. Rapportering av incidenter

**10.1** Rapportera till [säkerhetskontakt eller kanal] inom [24 timmar]: uppgifter som matats in i ett verktyg där det inte var tillåtet, en hemlighet som exponerats för ett AI-verktyg, skadliga eller diskriminerande resultat som nått en kund, en agentåtgärd som oväntat ändrat eller raderat något, eller misstänkt promptinjektion.

**10.2** Vi förväntar oss att misstag rapporteras snabbt, och det är ingen disciplinfråga. Att dölja ett misstag är ett brott mot policyn.

**10.3** Byt ut en exponerad hemlighet omedelbart. [Säkerhet / dataskyddsombud] bedömer om dataskyddslagstiftningen kräver anmälan till tillsynsmyndigheten eller till de berörda.

## 11. Budget och godkännande av betald användning

**11.1** Betalda AI-abonnemang, licenser och API-användning ska godkännas av [budgetansvarig] före köp. AI-verktyg köps inte med privata kort utan [godkännande av utlägg].

**11.2** Varje person och varje applikation med betald användning har en månadsbudget som [budgetansvarig] fastställer. När budgeten är förbrukad stoppas användningen tills [budgetansvarig] godkänner mer.

**11.3** [Ekonomi] går igenom AI-kostnaderna per person, applikation och kostnadsställe varje [månad].

**11.4** Oanvända licenser och nycklar sägs upp vid den [kvartalsvisa] översynen.

## 12. Översyn och ansvar

**12.1** [Ansvarig för policyn] äger den här policyn, listan över godkända verktyg och listan över tillåtna modeller och leverantörer.

**12.2** Policyn ses över var [6:e månad], och direkt efter en allvarlig incident, en ny typ av verktyg eller en lagändring.

**12.3** Brott mot policyn hanteras enligt [disciplinära rutiner / avtalsvillkor].

**12.4** Versionshistorik: [datum, version, ändring, godkänd av].

---

## Rättskällor

- Artikel 4 (AI-kunnighet) och artikel 50 (transparens) i förordning (EU) 2024/1689, AI-förordningen (https://eur-lex.europa.eu/eli/reg/2024/1689/oj). Artikel 4 gäller sedan den 2 februari 2025; artikel 50 gäller från den 2 augusti 2026.
- Artikel 4 i den lydelse som ersatts genom förordning (EU) 2026/1744, Digital Omnibus om AI (https://eur-lex.europa.eu/eli/reg/2026/1744/oj), offentliggjord i Europeiska unionens officiella tidning den 24 juli 2026: leverantörer och tillhandahållare vidtar åtgärder för att stödja AI-kunnigheten hos sin personal, och ingen särskild nivå av AI-kunnighet behöver garanteras för någon enskild person.
- Mallen är allmän vägledning, inte juridisk rådgivning. Låt ert dataskyddsombud eller en jurist granska den mot reglerna i er bransch.

_Baserad på den kostnadsfria AI-policy mallen på https://standardcompute.com/ai-policy-mall (version 9 november 2026). Fri att kopiera och redigera. Inte juridisk rådgivning._