AI-policy och styrning: använd AI med kontroll, ansvar och förtroende
En tydlig AI-policy med regler, ansvar, riskbedömningar och uppföljning för säker och affärsmässig användning av AI.
AI kan skapa stor nytta, men användningen växer ofta snabbare än styrningen. Nsson AI Governance hjälper verksamheten att få kontroll över vilka AI-tjänster som används, vilken information som behandlas och vem som ansvarar för risker och beslut.
Nssons ansvar
AI-policy, roller, ansvar och beslutade principer för användning.
Register över godkända AI-system och användningsfall.
Risk- och konsekvensbedömning utifrån information, påverkan och användare.
Bedömning av leverantörer, databehandling, transparens och mänsklig kontroll.
Utbildning och vägledning för ledning, systemägare och användare.
Uppföljning, avvikelsehantering och stöd i arbete mot ISO/IEC 42001.
Kundens nytta
Mindre risk för oavsiktlig informationsdelning och okontrollerad AI-användning.
Tydligare ansvar för beslut, kvalitet och mänsklig kontroll.
Snabbare godkännande av rätt AI-initiativ genom en etablerad process.
Bättre förmåga att visa kunder, styrelse och medarbetare hur AI styrs.
Kundens ansvar
Utse ansvariga för AI-system och användningsfall.
Lämna information om data, modeller, användare, påverkan och leverantörer.
Fatta beslut om tillåten användning och riskacceptans.
Säkerställa mänsklig kontroll och relevant AI-kompetens.
Detta levereras
Tydliga och mätbara leveranser
AI-policy och ansvarsmatris.
Riskbedömningar och beslutslogg.
AI-systemregister.
Utbildnings- och förbättringsplan.
Uppföljning
Så följer vi upp
Registrering
Andel registrerade och godkända AI-system.
Utbildning
Utbildningsgrad för berörda roller.
Riskbedömning
Genomförda riskbedömningar.
Avvikelser
Öppna avvikelser och beslutade åtgärder.
Varför behöver företag en AI-policy?
Många medarbetare använder redan AI-verktyg i arbetet, ofta utan gemensamma regler. Det kan leda till att kunddata, avtal eller annan känslig information delas med tjänster som verksamheten inte har godkänt. En AI-policy gör det tydligt vilka verktyg som får användas, till vad, och vem som ansvarar för besluten.
Kraven kommer också utifrån. EU:s AI-förordning trädde i kraft 2024 och börjar tillämpas stegvis. Sedan februari 2025 ska till exempel organisationer som använder AI-system se till att personalen har tillräcklig AI-kunnighet.
Från AI-policy till fungerande AI governance
En AI-policy är startpunkten, men styrningen behöver fungera i vardagen. Vi hjälper er att:
- Kartlägga användningen – vilka AI-verktyg och användningsfall som redan finns i verksamheten.
- Ta fram AI-policy och roller – principer, ansvar och en process för att godkänna nya AI-initiativ.
- Bedöma risker – utifrån vilken information som används, vem som påverkas och hur leverantören hanterar data.
- Utbilda och följa upp – så att ledning, systemägare och användare vet vad som gäller.
För verksamheter som vill gå längre kan arbetet byggas ut mot ISO/IEC 42001, standarden för ledningssystem för AI.
Ett bra första steg är ofta en enkel inventering. Vilka verktyg används redan, av vem och för vilka uppgifter? Svaren brukar visa både möjligheter och risker som ledningen inte känt till. Utifrån inventeringen går det att besluta vilka tjänster som ska godkännas, vilka som ska ersättas och vilken information som aldrig får användas i externa tjänster. Resultatet blir tydliga ramar som gör det tryggare för medarbetarna att använda nya verktyg i arbetet. Ramarna ses över regelbundet, eftersom både verktygen och regelverket utvecklas snabbt.
När styrningen är på plats blir det enklare att ta nästa steg med Nsson AI & Automation. Kontroll över behörigheter och delning genom Nsson 365 Governance är också en viktig grund, inte minst inför användning av AI-assistenter i Microsoft 365.
Varför välja Nsson för AI governance?
Med lång erfarenhet av IT-drift, säkerhet och förvaltning och ett kundfokuserat arbetssätt erbjuder vi:
- En AI-policy som går att följa i praktiken.
- Riskbedömningar utifrån er information och era användare.
- Utbildning för ledning, systemägare och användare.
Med Nsson AI Governance får ni en AI-policy som går att följa i praktiken, inte bara ett dokument. Ledningen får överblick över hur AI används, och medarbetarna vet vad som är tillåtet.
Skapa en trygg grund för AI
Vi börjar med en kort genomgång av nuläge, behov, beroenden och önskad ansvarsnivå.
