Trygg AI. Från första dag.

Vi bygger AI som går att granska, styra och äga. Här beskriver vi var era data finns, vem som fattar besluten och hur vi förhåller oss till lagar som AI-förordningen och GDPR.

Boka ett samtal Ladda ner checklistan

Senast granskad oktober 2026. Det här är vägledning, inte juridisk rådgivning.

Ett mörkt serverrum med mejlserver, API, databas och lagring, där en röd tråd löper längs kabelstegarna. — Egen drift i Sverige eller i er miljö

Era data. Var de ligger och vem som når dem.

Det första en VD brukar fråga är var informationen tar vägen. Svaret ska vara enkelt och stå i avtalet.

Drift i Sverige eller hos er
Vi driftar i egen miljö i Linköping eller i er befintliga miljö. Ni väljer.
Data lämnar inte EU utan avtal
Om en tjänst utanför EU behövs beskriver vi det. Den används först när ni har godkänt det skriftligt.
Modellerna tränas inte på er data
Vi väljer AI-leverantörer som inte tränar sina modeller på det ni skickar in och skriver in det i avtalet.
Minsta möjliga data till modellen
Agenten får bara det den behöver för uppgiften. Personuppgifter som inte behövs tas bort innan något skickas.
Allt agenterna gör loggas
Vilken data som lästes, vilket förslag som gavs och vem som godkände. Loggen ägs av er.

Agenter föreslår. Människor beslutar.

I allt som påverkar kunder, pengar eller personer är det en människa som fattar beslutet. Agenterna gör förarbetet så att beslutet går snabbare och blir bättre underbyggt.

AgentFörbereder

Läser ärendet, hämtar underlag och skriver ett förslag med källor.

MänniskaBeslutar

Granskar förslaget, ändrar vid behov och godkänner eller avslår.

SystemSpårar

Varje beslut sparas med underlag och namn, så att det går att följa i efterhand.

Säkerhet i varje leverans. Det här gör vi.

Inga löften om noll risk. Däremot rutiner som körs varje gång, automatiskt, innan något når produktion.

Säkerhetsgranskning av all kod
Mot OWASP ASVS 5.0 och OWASP Top 10. Fynd med hög allvarlighet stoppar leveransen.
Kodgranskning före varje merge
Ingen ändring går in i huvudgrenen utan granskning och godkännande.
Sårbarhetsskanning som stoppar bygget
Containrar skannas med Trivy och beroenden med pnpm audit. Kritiska fynd stoppar bygget automatiskt.
Hemligheter aldrig i koden
Nycklar och lösenord ligger i miljön där lösningen körs, aldrig i källkoden eller i chattar.
Minsta behörighet
Både människor och agenter får bara den åtkomst som uppgiften kräver.
Backup och övervakning
Nattliga säkerhetskopior och övervakning med larm när något avviker.

AI-förordningen, förklarad enkelt.

EU:s AI-förordning gäller stegvis och kraven beror på hur stor risk lösningen innebär. De flesta AI-lösningar i ett vanligt företag hamnar i de två lägsta nivåerna.

Nivå 1Minimal risk
Till exempel sortering av ärenden eller sammanfattningar för internt bruk. Inga särskilda krav utöver god praxis.
Nivå 2Transparenskrav
Chattbotar och AI-genererat innehåll. Användaren ska veta att det är en AI och innehållet ska märkas.
Nivå 3Hög risk
Till exempel rekrytering, utbildning, kredit och kritisk infrastruktur. Kräver riskhantering, dokumentation och mänsklig tillsyn.
Nivå 4Förbjuden
Till exempel social poängsättning och manipulation som utnyttjar sårbarheter. Får inte användas alls.

Februari 2025
Förbjudna användningar och krav på AI-kunnighet hos personal.
Augusti 2025
Regler för allmänna AI-modeller.
I dag
Transparenskrav, till exempel att du får veta när du pratar med en AI.
2 december 2027
Fristående högrisksystem.
Uppskjutet juli 2026
2 augusti 2028
AI i produkter som redan har EU-produktregler.
Uppskjutet juli 2026

Det här gör vi

Vi klassar varje lösning redan i förstudien och dokumenterar vilken nivå den hamnar på och varför. Ni får underlaget skriftligt, så att ni kan visa det för styrelse, revisor eller tillsynsmyndighet.

Om förstudien

Högriskreglerna sköts upp genom EU:s beslut om Digital Omnibus i juli 2026.

Ni äger det vi bygger.

Koden

Källkoden ligger i ert repo från första dagen. Ni kan ta över, byta leverantör eller vidareutveckla själva.

Datan

All data och alla loggar tillhör er. Vi använder dem bara för uppdraget.

Promptarna

Instruktioner, agentflöden och specar är en del av leveransen, dokumenterade och lämnade över.

Inga inlåsningar. Dokumentation och överlämning ingår i varje uppdrag.

Ansvarig

Robert JanszGrundare, certifierad Azure-arkitekt

Ord i ordlistan

Tjänst

UtforskaFörstudie där vi klassar och dokumenterar lösningen

Vanliga frågor

Tränas AI-modellen på vår data?

Nej. Vi väljer leverantörer som inte tränar sina modeller på det ni skickar in och skriver in det i avtalet. Om en leverantör ändrar sina villkor tar vi upp det med er innan något fortsätter.

Var lagras vår data?

I vår egen miljö i Sverige eller i er befintliga miljö, beroende på vad ni väljer. Om en tjänst utanför EU behövs beskriver vi det och ni godkänner det skriftligt först.

Vem ansvarar om AI:n gör fel?

Beslut som påverkar kunder, pengar eller personer fattas av en människa. Agenten lämnar förslag med underlag och allt loggas, så att det går att se vad som hände och rätta det. Ansvarsfördelningen skriver vi in i avtalet.

Omfattas vi av AI-förordningen?

Förordningen gäller alla som använder AI i EU, men kraven beror på risknivån. De flesta lösningar i ett vanligt företag har låg risk eller transparenskrav. Vi gör klassningen i förstudien och dokumenterar den.

Kan vi använda AI med personuppgifter?

Ja, om det finns en rättslig grund och uppgifterna skyddas. Vi minimerar vad som skickas till modellen, skriver biträdesavtal och gör en konsekvensbedömning när det behövs.

Kan vi byta leverantör senare?

Ja. Ni äger koden, datan och promptarna. Allt är dessutom dokumenterat. Det gäller både oss och de AI-modeller som används.

Osäker på vad som gäller för er?

Berätta vad ni vill använda AI till. Vi går igenom vilka regler som berör er och hur lösningen kan byggas tryggt.