AI Governance Paket 2026 – AI Act Compliance Word/PDF/Excel

AI Governance & AI Act Compliance-paket 2026

Ett komplett dokumentpaket för svenska företag och organisationer som vill införa en strukturerad, dokumenterad och praktiskt användbar styrning av artificiell intelligens. Paketet kombinerar AI-policy, AI-systemregister, riskbedömning, leverantörsgranskning, konsekvensbedömning samt governance- och godkännandeflöde i ett sammanhållet arbetssätt.

Du får sex professionellt utformade mallar i både Word och PDF samt ett praktiskt AI-register i Excel med dropdowns, status, riskklass, AI Act-roll, DPIA/FRIA-screening och översikt. Totalt omfattar Word/PDF-materialet 48 sidor.

Mallarna är juridiskt kontrollerade den 27 september 2026 och utgår från AI-förordningen (EU) 2024/1689 i dess konsoliderade lydelse efter förordning (EU) 2026/1744 – Digital Omnibus on AI, tillsammans med GDPR och aktuell EU-vägledning.

Detta ingår

1. AI-policy för företag – Word + PDF

Den kompletta 19-sidiga AI-policyn innehåller praktiska regler för hur medarbetare får använda AI, vilka verktyg som får användas, vilken information som får matas in och hur organisationen ska hantera mänsklig kontroll, AI-kunnighet, dataskydd, säkerhet, HR, upphovsrätt, transparens och incidenter.

Policyn innehåller bland annat:

• trafikljusmodell för grön, gul och röd AI-användning,
• förbjudna och särskilt riskfyllda användningsområden,
• godkännande av nya AI-verktyg,
• GDPR, personuppgifter och företagshemligheter,
• informationssäkerhet, AI-agenter, API-nycklar och prompt injection,
• mänsklig kontroll och faktagranskning,
• artikel 50 och AI-genererat innehåll,
• HR, rekrytering och andra beslut med hög påverkan,
• AI-kunnighet enligt artikel 4,
• incidentrapportering, roller och årlig översyn.

2. AI-systemregister och klassificering – Word + PDF + Excel

En färdig struktur för att inventera organisationens AI-system och användningsfall. Registret hjälper verksamheten att dokumentera vem som äger ett system, hur det används, vilka data det behandlar, vilken roll organisationen har enligt AI-förordningen och vilka kontroller som krävs.

Registermallen omfattar bland annat:

• AI-ID, system, leverantör och version,
• verksamhetsprocess och avsett ändamål,
• berörda personer och datatyper,
• personuppgifter och känsliga personuppgifter,
• modellträning, lagring och tredjeland,
• screening av artikel 5, artikel 6 och bilaga I/III,
• screening av transparenskrav i artikel 50,
• DPIA- och FRIA-screening,
• mänsklig kontroll, incidentägare och godkännande,
• status: idé, pilot, godkänd, villkorad, pausad eller avvecklad.

Excel-versionen innehåller dessutom en översikt med nyckeltal, dropdowns, riskklassificering, förfallna översyner och klassificeringsguide.

3. AI-riskbedömning – Word + PDF

En strukturerad riskanalys för nya eller förändrade AI-användningsfall. Mallen använder en enkel sannolikhet × konsekvens-modell men skiljer tydligt mellan intern riskprioritering och juridisk tillåtlighet.

Riskområden som behandlas är bland annat:

• rättslig klassificering,
• dataskydd,
• informationssäkerhet,
• hallucinationer och datakvalitet,
• diskriminering och grundläggande rättigheter,
• mänsklig kontroll,
• transparens,
• upphovsrätt och immateriella rättigheter,
• vendor lock-in och operativt beroende,
• kundförtroende och reputationsrisk.

Mallen innehåller riskregister, kontrollfrågor, ansvarig, åtgärd, rest-risk och ett färdigt godkännandebeslut.

4. AI-leverantörsbedömning – Word + PDF

En praktisk due diligence-mall för inköp och godkännande av externa AI-tjänster, språkmodeller, API:er, AI-agenter och andra AI-plattformar.

Bedömningen omfattar bland annat:

• leverantörens och kundens roll enligt AI-förordningen,
• produktinformation och användningsbegränsningar,
• personuppgiftsbiträdesavtal och underbiträden,
• modellträning på kunddata,
• lagringsplats och tredjelandsöverföringar,
• SSO/MFA, behörigheter, loggning och kryptering,
• prompt injection, dataexfiltration och agentbehörigheter,
• incidenthantering, backup och kontinuitet,
• licensvillkor, input/output, ansvar och SLA,
• exit, export, radering och vendor lock-in.

5. AI-konsekvensbedömning med DPIA- och FRIA-screening – Word + PDF

En bred påverkansanalys som hjälper organisationen att beskriva ett AI-användningsfall och bedöma om ytterligare rättsliga analyser behövs.

Mallen omfattar:

• beskrivning av process, syfte och berörda grupper,
• AI Act-screening mot artikel 5, artikel 6 och artikel 50,
• DPIA-screening enligt GDPR artikel 35,
• FRIA-screening enligt AI-förordningens artikel 27,
• påverkan på privatliv, likabehandling, arbetsliv, tillgänglighet och andra rättigheter,
• skyddsåtgärder, transparens, klagomålsväg och uppföljning.

Mallen utgår inte från att DPIA eller FRIA alltid är obligatoriskt. Den hjälper i stället verksamheten att dokumentera screeningen och identifiera när en fullständig bedömning kan behövas.

6. AI Governance och godkännande – Word + PDF

Denna mall knyter ihop paketet till ett praktiskt styrsystem. Den innehåller roller, RACI, beslutsflöde, godkännandematriser, kontrollplan och beslutsprotokoll för AI-användningsfall.

Arbetsflödet följer principen:

1. Förslag
2. Registrering
3. Klassificering och screening
4. Riskanalys
5. Godkännandebeslut
6. Driftsättning
7. Löpande uppföljning
8. Omprövning eller avveckling

Rättsligt uppdaterat för 2026

Paketet tar hänsyn till den ändrade tidsplanen efter Digital Omnibus on AI. Det innebär bland annat att:

• AI-kunnighetsreglerna enligt artikel 4 gäller,
• transparenskraven enligt artikel 50 gäller från 2 augusti 2026,
• ytterligare förbud enligt den ändrade artikel 5 börjar tillämpas 2 december 2026,
• kapitel III avsnitt 1–3 för högrisk-AI enligt artikel 6.2 och bilaga III börjar enligt nuvarande rättsläge tillämpas 2 december 2027,
• motsvarande regler för högrisk-AI enligt artikel 6.1 och bilaga I börjar tillämpas 2 augusti 2028.

Paketet är därför utformat så att verksamheten kan arbeta med klassificering och förberedelser redan nu utan att felaktigt behandla framtida högriskkrav som om samtliga redan vore fullt tillämpliga.

Vem passar paketet för?

Paketet är särskilt användbart för svenska företag och organisationer som använder ChatGPT, Microsoft Copilot, Gemini, Claude, generativ AI i affärssystem, AI-baserad rekrytering, analysverktyg, kodassistenter, RAG-lösningar, AI-agenter eller andra AI-funktioner.

Det kan användas av exempelvis:

• VD och ledningsgrupp,
• styrelse,
• IT-chef och informationssäkerhetsansvarig,
• dataskyddsombud/DPO,
• HR,
• juridik och compliance,
• inköp,
• systemägare och verksamhetsägare,
• konsulter som hjälper företag med AI governance.

Format och leverans

Digital produkt – omedelbar nedladdning efter köp.

Leveransen innehåller 14 filer:

• 6 redigerbara Word-filer (DOCX)
• 6 PDF-versioner
• 1 AI-systemregister i Excel (XLSX)
• 1 Läs mig-fil

Totalt: 48 Word/PDF-sidor + Excel-arbetsbok.

Viktigt om anpassning

AI-förordningen är riskbaserad och skyldigheterna beror på organisationens roll, systemets funktion, användningsområdet och annan tillämplig reglering. Paketet är därför ett professionellt mall- och styrningsunderlag som måste anpassas efter verksamhetens faktiska AI-system, databehandling, bransch, kollektivavtal, informationsklassning och tekniska miljö.

Ett särskilt högriskanvändningsfall eller en omfattande behandling av personuppgifter kan kräva separat juridisk, teknisk, arbetsrättslig eller dataskyddsmässig analys.

Vanliga frågor

Ingår AI-policyn?

Ja. Den kompletta AI-policyn för företag 2026 ingår i paketet.

Får vi både Word och PDF?

Ja. Samtliga sex mallar levereras i både redigerbar Word-version och PDF.

Ingår Excel?

Ja. AI-systemregistret levereras även som en praktisk Excel-arbetsbok med 50 registerrader, dropdowns, klassificeringsguide och översikt.

Är paketet bara för högrisk-AI?

Nej. Det är avsett för bred AI governance och kan användas även för generativ AI och andra användningar med låg eller begränsad risk. Högrisk- och förbudsscreeningen finns för att hjälpa organisationen identifiera när särskild juridisk kontroll behövs.

Ersätter paketet en DPIA eller FRIA?

Nej. Paketet innehåller screening och underlag. Om den faktiska användningen utlöser krav på en fullständig DPIA eller FRIA ska den genomföras med det djup som lagstiftningen kräver.