AI-politik skabelon til virksomheder

Denne politik fastsætter reglerne for brug af værktøjer med kunstig intelligens (AI) i [Virksomhed]: chatassistenter, AI-funktioner i anden software, kodeagenter og AI-modeller, der kaldes via et API.

Den gælder for alle medarbejdere, konsulenter og vikarer, der bruger AI i arbejdet for [Virksomhed], på virksomhedens eller egne enheder.

Den gælder sammen med vores informationssikkerhedspolitik, databeskyttelsespolitik og politik for brug af IT. Hvis de er i strid med hinanden, gælder den strengeste regel.

Spørgsmål om politikken sendes til [ansvarlig for politikken, e-mail].

Brug kun de AI-værktøjer, der står på listen over godkendte værktøjer på [link til intranet]. Listen angiver for hvert værktøj, hvad det må bruges til, og den højeste dataklasse, der er tilladt i det (punkt 3).

Log ind i godkendte værktøjer med din arbejdskonto i [Virksomhed] via single sign-on (SSO) med [Microsoft Entra ID / Google Workspace / Okta]. Private konti og private abonnementer må ikke bruges til arbejde for [Virksomhed].

Adgang gives via [gruppemedlemskab i identitetsudbyderen / en anmodning til IT-supporten]. Når du forlader [Virksomhed] eller skifter rolle, fjernes adgangen via de samme grupper.

API-nøgler udstedes pr. person eller pr. applikation, deles aldrig og opbevares i [værktøj til hemmeligheder].

Vil du foreslå et nyt værktøj, sender du [anmodningsformular] til [ansvarlig for politikken]. Sikkerhed, databeskyttelse og indkøb gennemgår det, før det kommer på listen. En gratis prøveperiode på et værktøj, der ikke er godkendt, tæller som brug.

Alt, hvad du skriver, indsætter, uploader eller lader et værktøj læse (filer, skærme, repositories, e-mail, lyd fra møder), tæller som en prompt.

Klassificér data efter vores dataklassifikation. Tabellen viser, hvad der må indgå i en prompt i et godkendt værktøj.

Er du i tvivl om klassen, så behandl data som den højeste klasse, eller spørg [ansvarlig for politikken].

Brug ikke AI-værktøjer til at udlede følsomme egenskaber om personer, til at overvåge medarbejdere eller til at træffe afgørelser om en enkeltperson uden den menneskelige kontrol i punkt 7.

[Virksomhed] fører en liste over godkendte AI-modeller og over de leverandører, der må køre dem. En model eller leverandør, der ikke står på listen, må ikke behandle data fra [Virksomhed].

En leverandør kommer først på listen efter en gennemgang af: hvor inferensen kører [f.eks. kun i Europa], om leverandøren gemmer prompts og svar (vi kræver nul datalagring for Fortrolig og højere), om leverandøren træner på vores data (det må den ikke), dens underdatabehandlere og en underskrevet databehandleraftale.

Modeller med åbne vægte godkendes pr. applikation, til de formål, der står på listen.

Nye forsøg og fallbacks skal holde sig inden for listen. Et værktøj, der i det skjulte sender forespørgsler videre til andre leverandører, er ikke godkendt.

[Ansvarlig for politikken] vedligeholder listen på [link] og gennemgår den sammen med denne politik.

Kodeagenter (for eksempel Claude Code, Codex, Cursor, GitHub Copilot eller Cline) må bruges på de repositories, der står på [link].

Læg aldrig hemmeligheder i prompts, agentinstruktioner eller committet kode. Hold .env-filer og legitimationsoplysninger uden for agentens rækkevidde, og kør [værktøj til scanning af hemmeligheder] på hvert commit.

Agenter kører med de mindste rettigheder, de har brug for: ingen legitimationsoplysninger til produktion, ingen skriveadgang til produktionssystemer og ingen automatisk godkendelse af kommandoer, der sletter data, ændrer infrastruktur eller pusher til beskyttede branches.

Al kode skrevet af AI går gennem den normale gennemgang af pull requests hos en anden person end den, der genererede den, og gennem de samme tests og sikkerhedsscanninger som al anden kode. Forfatteren af pull requesten er ansvarlig for koden.

Kontrollér licenserne på de afhængigheder, agenten tilføjer, og på længere passager, den gengiver ordret.

MCP-servere, plugins og udvidelser er værktøjer efter punkt 2 og skal godkendes før brug.

Godkendte værktøjer sættes op, så leverandørerne ikke gemmer en kopi af prompts og svar ud over det, der er nødvendigt for at besvare hver forespørgsel, hvor leverandøren tilbyder det.

[Virksomhed] logger metadata om brugen af AI: hvem, hvilket værktøj eller hvilken nøgle, hvilken model og leverandør, hvornår og hvad det kostede. Oplysningerne gemmes i [12 måneder].

Indholdet af prompts og svar logges ikke centralt, medmindre [lovkrav eller godkendt brugsscenarie]. Hvor det logges, beskyttes det som den højeste dataklasse, det indeholder.

Chathistorik i godkendte værktøjer slettes efter [periode]. Resultater, der er forretningsdokumenter, gemmes i [dokumentsystem], ikke kun i AI-værktøjet.

Brugslogs bruges til sikkerhed, omkostningsstyring og compliance, som beskrevet i [privatlivserklæring for medarbejdere].

Du er ansvarlig for de AI-resultater, du bruger. Kontrollér fakta, tal, citater, kilder, kode og juridiske udsagn, før du lægger vægt på dem.

En kvalificeret person gennemgår AI-resultater, før de sendes til en kunde, offentliggøres, bruges i en kontrakt eller indgår i en afgørelse om en person, for eksempel ansættelse, præstationsvurdering, kredit eller adgang til en ydelse.

AI træffer ikke endelige afgørelser, der har retsvirkning eller tilsvarende betydelige følger for en person. [Angiv brug, der er forbudt eller kræver en særskilt risikovurdering.]

Hvor din profession kræver det, noterer du i [system], når AI har bidraget væsentligt til rådgivning til en klient.

Når [Virksomhed] offentliggør billed-, lyd- eller videoindhold, der er en deepfake (indhold, der ligner virkelige personer, genstande, steder eller begivenheder og fejlagtigt fremstår som ægte), oplyser vi, at indholdet er genereret eller manipuleret kunstigt. Det er en pligt for idriftsættere efter artikel 50, stk. 4, i AI-forordningen fra 2. august 2026.

Når vi offentliggør tekst, der er genereret eller manipuleret med AI, for at informere offentligheden om forhold af offentlig interesse, oplyser vi også det, medmindre en person har gennemgået eller redigeret teksten, og [Virksomhed] har det redaktionelle ansvar for den.

Maskinlæsbar mærkning af AI-resultater (vandmærker, metadata) er en pligt for udbyderen af AI-systemet efter artikel 50, stk. 2. Fjern ikke sådanne mærker.

Ud over lovens krav [mærker vi chatbots, som kunder bruger, som AI / oplyser vi det i kundekommunikation, når indholdet i høj grad er genereret af AI].

[Virksomhed] træffer foranstaltninger til at understøtte AI-kompetencerne hos sine medarbejdere og hos andre, der bruger AI-systemer på dens vegne, under hensyntagen til deres viden, erfaring, uddannelse og træning og den sammenhæng, værktøjerne bruges i. Det er pligten i artikel 4 i AI-forordningen, som gælder siden 2. februar 2025.

Alle gennemfører [grundkursus i AI], før de får adgang til et godkendt værktøj, og [en genopfriskning hver 12. måned].

Undervisningen dækker denne politik, dataklasserne, hvordan modeller kan tage fejl, prompt injection og den godkendte brug af hvert værktøj. Udviklere, der bruger kodeagenter, og teams, der bruger AI i afgørelser om personer, får ekstra undervisning tilpasset deres rolle.

[HR / ansvarlig for politikken] registrerer, hvem der har gennemført hvilken undervisning.

Indberet til [sikkerhedskontakt eller kanal] inden for [24 timer]: data, der er indtastet i et værktøj, hvor det ikke var tilladt, en hemmelighed, der er blevet eksponeret for et AI-værktøj, skadelige eller diskriminerende resultater, der har nået en kunde, en agenthandling, der uventet har ændret eller slettet noget, eller mistanke om prompt injection.

Vi forventer, at fejl indberettes hurtigt, og det er ikke en disciplinær sag. At skjule en fejl er et brud på denne politik.

Udskift en eksponeret hemmelighed med det samme. [Sikkerhed / databeskyttelsesrådgiver] vurderer, om databeskyttelsesreglerne kræver anmeldelse til tilsynsmyndigheden eller underretning af de berørte.

Betalte AI-abonnementer, licenser og API-forbrug skal godkendes af [budgetansvarlig] før køb. AI-værktøjer købes ikke på private kort uden [godkendelse af udlæg].

Hver person og hver applikation med betalt brug har et månedligt budget, som [budgetansvarlig] fastsætter. Når budgettet er brugt, stopper brugen, indtil [budgetansvarlig] godkender mere.

[Økonomi] gennemgår AI-udgifterne pr. person, applikation og omkostningssted hver [måned].

Ubrugte licenser og nøgler opsiges ved den [kvartalsvise] gennemgang.

[Ansvarlig for politikken] ejer denne politik, listen over godkendte værktøjer og listen over godkendte modeller og leverandører.

Politikken gennemgås hver [6. måned] og straks efter en alvorlig hændelse, en ny type værktøj eller en ændring i lovgivningen.

Brud på denne politik behandles efter [personalepolitik / kontraktvilkår].

Versionshistorik: [dato, version, ændring, godkendt af].