AI i vattenverk 2027 – högriskklassning, säkerhetstest och manuell reservdrift | Word/PDF/Excel

Överväger en VA-verksamhet att införa AI för säkerhetskritisk vattenövervakning, larm eller driftstöd? Detta specialistpaket hjälper svenska vattenverk, VA-huvudmän, kommunala VA-bolag och systemintegratörer att dokumentera högriskklassning enligt EU AI Act, leverantörsbevis, syntetiska säkerhetstester, manuell reservdrift och beslut att stoppa eller utreda ett införande.

EU:s AI-förordning, bilaga III punkt 2, omfattar AI-system som är avsedda som säkerhetskomponenter vid ledning och drift av bland annat vattenförsörjning. Inte all AI i ett vattenverk är därför automatiskt högrisk. En AI-baserad rapportgenerator eller fristående prognos för förebyggande underhåll kan falla utanför just denna användning.

Vad ingår i dokumentpaketet?

Excel – nio flikar, åtta testade kontrollindikatorer

System, Klassning, Dataskydd, Leverantör, Säkerhetstest, Reservdrift, Införandebeslut, Översikt, Läs mig. Sammanställningen visar registrerade system, oklara högriskklassningar, saknade leverantörsbevis, öppna GDPR- och LIVSFS-frågor, underkända syntetiska tester, underkänd reservdrift samt blockerade beslut. Statusval och formler har kontrollerats med separata syntetiska fall; den slutliga kundversionen är tömd på testärenden.

Viktigt: Noll riskflaggor kan innebära att inga uppgifter registrerats. Det är aldrig en godkänd riskbedömning, CE-certifiering eller ett beslut att sätta AI i drift. Lägg bara avidentifierade system-/bevis-ID:n i Excel – aldrig OT-nätkartor, inloggningar, PLC-koder, säkerhetsbrister eller personuppgifter.

Juridisk grund – vad gäller faktiskt?

AI Act – bilaga III punkt 2 och artikel 6. Högriskbedömningen avser AI-system som har en säkerhetsfunktion i bland annat vattenförsörjning. Den måste knytas till verklig avsedd användning och prövas utifrån artikel 6. Att en leverantör marknadsför AI som ”smart vattenanalys” innebär inte i sig en viss rättslig klassificering.

Högriskkravens tillämpning. De särskilda reglerna för bilaga III-högrisk-AI börjar enligt EU-kommissionens aktuella tidsplan tillämpas 2 december 2027. Tidigare gällande regler om dataskydd, vattenkvalitet och verksamhetssäkerhet påverkas inte av den uppskjutna AI-tidplanen.

Viktigt undantag i artikel 27. Artikel 27.1 undantar uttryckligen högrisk-AI inom bilaga III punkt 2 från den särskilda skyldigheten att utföra FRIA enligt just artikel 27. Det betyder inte att alla konsekvensbedömningar, operativa säkerhetsprövningar eller GDPR-krav faller bort.

Artikel 26 och mänsklig översyn. När högriskreglerna är tillämpliga ställs krav på driftsättare, bland annat användning enligt instruktion, kompetent mänsklig tillsyn, övervakning, hantering av risker och relevanta loggar. Läs artikel 26. En namngiven operatör utan reell möjlighet att ingripa är inte tillräckligt underlag.

Livsmedelsverkets regler gäller redan. LIVSFS 2022:12 reglerar dricksvatten inom sitt tillämpningsområde. Vissa nya undersökningskrav, bland annat för råvatten och flera kemiska parametrar, började gälla 1 januari 2026. AI-prognoser ersätter inte lagstadgad vattenkontroll. Livsmedelsverket har även remitterat ytterligare ändringar som föreslagits från 2027; ett remissförslag är inte i sig ett bindande krav.

GDPR och cybersäkerhet. Om systemet behandlar personuppgifter ska GDPR-prövning göras separat; en DPIA enligt artikel 35 kan aktualiseras. För vattenverksamhetens OT- och informationssäkerhet måste dessutom tillämplig svensk cybersäkerhets- och kontinuitetsreglering bedömas i separat spår. Det finns ingen automatisk godkännandeeffekt av denna mall.

Så används paketet

1. Inventera AI-systemet och dokumentera den exakta funktionen samt om den påverkar någon säkerhetskritisk del av vattenförsörjningen.
2. Bedöm artikel 6 och bilaga III punkt 2. Dokumentera också varför vanlig administrativ AI eventuellt inte omfattas.
3. Begär leverantörens verkliga användningsinstruktion, testdokument och modell-/versionsbevis.
4. Pröva aktuella dricksvattenregler, GDPR/DPIA och andra skyldigheter separat.
5. Genomför endast behörigt godkända syntetiska tester i en avskild miljö utan koppling till anläggningens verkliga styrfunktioner.
6. Verifiera oberoende skyddsbarriärer och mänsklig reservrutin genom verksamhetens sakkunniga.
7. Fatta beslut STOPP, UTRED eller villkorat isolerat test och registrera endast status-/bevisreferenser i Excel.

Vanliga frågor

Är all AI som används av ett vattenverk högrisk?

Nej. Bilaga III punkt 2 gäller särskilda säkerhetskomponenter i kritisk infrastruktur. Ett rent administrativt stöd är inte automatiskt en sådan säkerhetskomponent.

Måste vattenverket göra FRIA enligt AI Act artikel 27?

Artikel 27.1 undantar uttryckligen bilaga III punkt 2 från FRIA-plikten enligt den artikeln. Andra risk- och konsekvensbedömningar kan ändå krävas.

När gäller AI-förordningens högriskregler?

För relevanta fristående AI-system i bilaga III börjar de särskilda högriskbestämmelserna tillämpas 2 december 2027. Andra regler kan redan vara tillämpliga.

Innehåller paketet färdiga tryck-, pump- eller doseringsinställningar?

Nej. Paketet avser endast dokumentation, riskklassning och syntetiska kontroller. Det innehåller inga operativa styrinstruktioner eller OT-program.

Kan man använda Excel för att godkänna ett AI-system?

Nej. Excel visar registrerade statusar och öppna risker, inte teknisk eller juridisk efterlevnad.

Kan PDF-filerna fyllas i digitalt?

PDF-filerna är sökbara och utskrivbara men inte interaktiva blanketter. Word och Excel är redigerbara.

Är dokumenten granskade av en extern jurist eller certifierad VA-expert?

Nej. Källkontrollen är AI-assisterad. Verklig driftsäkerhet, vattenkvalitet och införandegodkännande kräver särskild sakkunnig prövning.

Relaterade specialistmallar

AI Governance – grundläggande AI Act-arbete behandlar generell styrning. NIS2 – leverantörscyberintyg och avvikelse gäller leverantörssäkerhet. Den här produkten är särskilt avgränsad till AI som säkerhetskomponent i vattenförsörjning och dess särskilda högriskregler.

Version, rättskällor och ansvarsbegränsning

Version 1.0 · 12 november 2026 · Sverige/EU. Dokumentens källkontroll är AI-assisterad mot förordning (EU) 2024/1689 i konsoliderad lydelse, EU AI Act Service Desk, EU-kommissionen, GDPR och Livsmedelsverkets LIVSFS 2022:12. Ingen extern juristgranskning, myndighetsbedömning, verklig VA-/OT-provning, säkerhetscertifiering eller produktionsdriftsättning har utförts. Mallarna ska kompletteras med behörig VA-, process-, OT-, juridisk och dataskyddskompetens. Produkten skapas som opublicerad DRAFT utan kundfilskoppling i Digital Products.