Alla resurserPraktisk guide

AI-kunnighet: dokumentera åtgärder efter ändringen 2026

Efter att artikel 4 i AI-förordningen ändrades i juli 2026 måste leverantörer och tillhandahållare av AI-system fortfarande vidta åtgärder som stöder utvecklingen av AI-kunnighet hos personal och andra personer som driver eller använder AI-system för deras räkning. Regeln säger att teknisk kunskap, erfarenhet, utbildningsbakgrund, utbildning och användningssammanhang ska beaktas. Den säger också uttryckligen att leverantörer och tillhandahållare inte behöver garantera en viss nivå av AI-kunnighet för varje individ. Den praktiska följden är behovet av ett proportionerligt program och dokumentation av vidtagna åtgärder. Ett samlat underlag hjälper arbetsledaren rikta uppföljningen mot teamets AI-användning i arbetet; ett universellt intyg ger inte det sammanhanget.

Författare: Piotr Adamski · Uppdaterad:

Utgå från aktuell artikel 4 och ange vad den säger

Artikel 4 måste läsas i sin aktuella lydelse. Förordning (EU) 2026/1744 ändrade bestämmelsen med verkan från den 27 juli 2026. Leverantörer och tillhandahållare ska vidta åtgärder som stöder utvecklingen av AI-kunnighet, med hänsyn till kunskap, erfarenhet, utbildning och användningssammanhang. De behöver inte garantera en bestämd nivå för varje enskild person. [1] Det är därför missvisande att sälja ett testresultat som ett allmänt bevis på att organisationen uppfyller artikeln. Spara datumet för er rättsliga kontroll tillsammans med programmets källor.

Kommissionens frågor och svar förklarar att det inte finns ett enda obligatoriskt utbildningsformat eller ett allmänt krav på ett särskilt intyg. Intern dokumentation av utbildningar och andra insatser kan vara användbar. [2] Vägledningen ersätter inte förordningen. Exempel på andra organisationers initiativ ger inte automatiskt er verksamhet någon presumtion om efterlevnad. Arbetsgången i denna artikel är ett praktiskt förslag: kartlägg användningen, välj relevanta åtgärder, dokumentera genomförandet och ompröva dem när förutsättningarna ändras. Skilj denna arbetsgång från lagtextens krav.

Kartlägg system, uppgifter och berörda personer

Börja med de AI-system som faktiskt används. En lista över godkända tjänster räcker inte om personalen samtidigt använder andra verktyg utan gemensamma regler. Fråga systemägaren och de berörda grupperna vad verktyget gör, vilka uppgifter som matas in och vart resultatet går. Beskriv också externa personer som arbetar med systemen för organisationens räkning. Kartläggningen ska identifiera sammanhanget, inte samla in en onödigt detaljerad personlig användningshistorik. Ge varje användningsfall en ansvarig person och en tydlig avgränsning.

Skilj mellan att skriva ett internt utkast, att förbereda ett kundbeslut och att utveckla ett system. Skribenten behöver kunna granska källor och välja tillåten information. Personen som förbereder ett beslut behöver dessutom förstå när resultatet inte får användas som beslutsgrund. Utvecklaren kan behöva andra moment om testning, behörigheter och felrapportering. Ett gemensamt introduktionsmaterial kan fungera, men samma övning är sällan lika relevant för alla. Koppla varje grupp till ett användningsfall och ange varför just den gruppen får materialet, så att arbetsledaren får konkreta situationer att diskutera och slipper underhålla ännu en allmän deltagarlista.

Gör lärandemålet till en konkret handling

Skriv vad deltagaren ska kunna göra efter insatsen. Ett exempel är att identifiera en begäran som innehåller kunduppgifter och välja den godkända hanteringsvägen. Ett annat är att upptäcka en källhänvisning som inte går att verifiera innan texten publiceras. Formuleringen ”förstå AI” är för öppen. Den säger inte vilken situation personen ska hantera eller vad arbetsledaren ska kontrollera. Målet bör ange uppgiften, tillgängliga hjälpmedel och vilken åtgärd som förväntas när personen är osäker.

Anpassa kontrollen till målet. Ett kort test kan kontrollera en regel, medan en scenarioövning kan visa hur deltagaren väljer mellan möjliga åtgärder. En kvittens kan räcka för att visa att ett ändrat kontaktställe har kommunicerats. Ingen av metoderna löser artikel 4 på egen hand. Dokumentera därför vad kontrollen omfattar och dess begränsningar. Om ett arbete också kräver en praktisk bedömning eller särskild behörighet ska detta beslutas separat. Ett utbildningsresultat får inte tyst förvandlas till ett generellt tillstånd att använda alla AI-system.

Öva fel utan att exponera verkliga kunduppgifter

Använd påhittade underlag som liknar arbetet: ett offertutkast, ett kundärende eller en intern sammanfattning. Lägg in en saknad källa, ett oklart datainnehåll eller ett svar som strider mot organisationens instruktion. Be deltagaren ange vad som behöver kontrolleras och vem som ska kontaktas. Då prövas en relevant handling. Verkliga kunduppgifter behövs normalt inte för att öva denna typ av beslut. Materialets ägare bör granska exemplet mot den godkända användningsregeln före publicering.

Spara den svarstext som ska bedömas. Om varje deltagare frågar ett fungerande system på nytt kan modellen ge olika svar, och uppgiften får då olika svårighetsgrad. En fast exempeltext och tydliga kriterier gör bedömningen mer jämförbar. Om ett aktivt system används, dokumentera tillgängligt versionsnamn och omständigheterna för övningen. Ett korrekt svar visar att deltagaren hanterade detta scenario. Det visar inte att personen upptäcker alla framtida fel eller att systemet är säkert i varje användningsfall. Ange denna gräns i resultatets beskrivning.

Dokumentera sambandet mellan behov och åtgärd

En deltagarlista visar vem som var med, men inte varför utbildningen valdes. En användbar post binder samman gruppen, användningsfallet, materialet och genomförandet. Spara källans identifierare och version, materialets publicering, godkännaren, datum för tilldelning, tidsfristen och deltagarens genomförande. Om ett test används behövs även frågeversion, resultat och eventuella nya försök. Fälten är ett praktiskt dokumentationsförslag, inte ett obligatoriskt formulär i förordningen. Målet är att kunna förklara vad organisationen gjorde i det aktuella sammanhanget och låta arbetsledaren förbereda uppföljningen utan att samla ihop underlaget för samma insats på nytt.

Registrera fortsättningen när ett resultat inte är tillräckligt eller en uppgift inte är genomförd. En teknisk störning, en oklar fråga och ett faktiskt felaktigt beslut behöver olika åtgärder. Spara orsaken och ansvarig för nästa steg. Skriv inte över det första försöket med ett slutligt grönt resultat. Historiken visar hur organisationen identifierade en brist och hanterade den. Om materialet ändras ska äldre resultat fortfarande peka på den version deltagaren faktiskt såg. Annars blir den historiska dokumentationen svår att tolka.

Exempel: tre grupper och ett nytt informationsflöde

Följande exempel är påhittat. Tolv medarbetare i ett tjänsteföretag skriver interna utkast med AI. Fyra kundrådgivare förbereder svar på reklamationer, och två utvecklare underhåller assistenten. Alla får en gemensam grund om tillåtna verktyg, datainmatning, källkontroll och rapportering. Kundrådgivarna får dessutom ett scenario där modellen hittar på ett avtalsvillkor. Utvecklarna övar hur ett fel återskapas och rapporteras. Gruppindelningen följer arbetet och dess konsekvenser, snarare än att alla får samma långa kurs.

En månad senare får kundtjänstens system tillgång till tidigare kundkontakter. Det förändrar datainnehållet och svarens underlag. Ägaren granskar användningen tillsammans med ansvariga för systemet och dataskyddet. Kundtjänstens material uppdateras innan den nya funktionen används. En frånvarande person får insatsen före återgång till funktionen. De andra grupperna behöver inte automatiskt samma tillägg. Dokumentationen visar kartläggning, motivering, material, genomförande och öppna åtgärder. Exemplet beskriver en möjlig arbetsgång, inte en kundreferens, en verifierad besparing eller ett bevis på full efterlevnad.

Håll utbildningen i linje med den verkliga arbetsgången

Utbildning om mänsklig granskning hjälper föga om arbetssättet ändå skickar AI-svaret direkt till kunden. Kontrollera därför att användaren kan se källor, har tid att granska och kan avvisa ett osäkert resultat. Ange vem som tar över när en fråga ligger utanför personens mandat. Gå igenom källkontroll och eskalering med teamet utifrån en verklig uppgift, så att arbetsledaren kan stödja det omdöme instruktionen kräver. En tydlig kontaktväg för eskalering är mer användbart än uppmaningen ”använd sunt förnuft”. Kunskap och organisatoriska förutsättningar påverkar samma beslut, och båda behöver stämma med materialet.

Om samma fel återkommer hos flera personer, granska regeln, gränssnittet och arbetsgången innan du bara skickar fler påminnelser. Problemet kan vara en otydlig instruktion eller en funktion som döljer viktig information. Utbildning kan behövas, men är inte alltid hela lösningen. Dokumentera vilken åtgärd som valdes och varför. Ett stort antal genomförda insatser visar aktivitet. För att bedöma programmets användbarhet behöver du också veta om deltagarna kan följa reglerna i sitt faktiska arbete och om rapporterade problem leder till en åtgärd.

Bestäm när programmet ska omprövas

Ett nytt system, en ny datakälla, ett nytt användningsändamål eller en förändrad roll kan utlösa en genomgång. Detsamma gäller återkommande fel eller en väsentlig förändring i intern policy. En genomgång betyder inte alltid att hela programmet ska upprepas. Ägaren kan besluta att ett kort tillägg räcker eller att materialet fortfarande är relevant. Spara även beslutet att inte ändra något och koppla det till den granskade förändringen. Då kan beslutet skiljas från en förbisedd uppdatering.

Följ vilka personer som omfattas av insatsen, vilka genomföranden som saknas och vilka övningar som orsakar problem. Utvärdera siffrorna tillsammans med sammanhanget. Ett högt resultat kan bero på enkla frågor, och ett lågt resultat kan bero på en otydlig översättning. Dra inte slutsatsen att AI-användningen är kontrollerad enbart från kursstatistik. Ange vem som granskar observationerna, när det sker och vad som händer om målet inte nås. Uppföljningen ska förändra en konkret åtgärd eller ett arbetssätt, inte bara skapa en ny rapport.

Begränsa personuppgifter och fördela ansvar

Namn, medarbetaridentifierare och resultat som kopplas till en person är personuppgifter. Europeiska dataskyddsstyrelsens vägledning betonar ändamål, dataminimering och begränsad lagring. [3] Spara vad som behövs för planering, genomförande och uppföljning. Ett fritt kommentarsfält är inte en plats för hälsouppgifter eller allmänna omdömen om personen. Beskriv den observerade handlingen och stödet som behövs. Begränsa åtkomsten till dem som behöver uppgifterna för sitt ansvar och kontrollera även exporterade kopior.

Utse en programägare och fördela arbetet till rätt personer. Systemägaren beskriver funktioner, processägaren beslut, ansvarig för dataskydd bedömer databehandling och arbetsledaren ordnar deltagandet. I ett litet företag kan samma person ha flera roller. Avgörande är att materialet får en namngiven godkännare. Ge deltagarna en kanal för frågor och återkoppling. Om övningen förutsätter en funktion som deltagaren saknar behörighet till behöver materialet eller arbetsgången rättas, inte bara testet upprepas.

Pröva CrewShift med ett avgränsat utbildningsflöde

CrewShift kan knyta material till källor och versioner, tilldela utbildning, dokumentera genomföranden och testresultat samt skapa exporter. Dessa uppgifter kan stödja en redogörelse för en genomförd organisatorisk insats. De intygar inte automatiskt att artikel 4 är uppfylld, att ett system är säkert eller att en person har praktisk kompetens. Organisationen äger bedömningen av programmet och användningen. Använd därför rapporten som en del av dokumentationen och behåll beslutens omfattning och begränsningar. Skapa ett konto och pröva flödet med ett representativt användningsfall: kan arbetsledaren hitta utbildningsposten och det AI-beslut som behöver diskuteras vidare med teamet?

Testa ett verklighetsnära men avgränsat fall. Välj en grupp, godkänn materialet, sätt en tidsfrist och dokumentera både ett godkänt försök och en åtgärd efter ett otillräckligt resultat. Publicera sedan en ny version och kontrollera att historiken fortfarande går att förklara. Ett bra utfall är att ansvarig kan svara på varför insatsen tilldelades, vad deltagaren förväntades lära sig och vad som hände därefter. Antalet intyg är ett svagare mått än en tydlig koppling mellan användningsbehov, handling och uppföljning. Bevara åtgärdens omfattning och begränsningar som grund för nästa samtal om ett svårtolkat AI-svar eller ett osäkert beslut.

Frågor som är värda att ställa

Kräver AI-förordningen ett AI-intyg för varje medarbetare?

Nej. Artikel 4 kräver åtgärder som stöder AI-kunnighet, men efter ändringen 2026 kräver den uttryckligen inte att leverantören eller tillhandahållaren garanterar en viss individuell nivå. Åtgärderna bör spegla rollen och sammanhanget för AI-användningen.

Krävs ett test efter varje AI-utbildning?

Det finns inget enda lagstadgat testkrav för alla. Ett test kan vara användbart när det passar syfte och risk. I andra fall kan en läsbekräftelse, scenarioövning eller praktisk granskning vara mer lämplig.

Bevisar en CrewShift-rapport att AI-förordningen följs?

Den kan bevisa att en viss utbildningsaktivitet tilldelades och genomfördes under dokumenterade villkor. Den bevisar inte organisationens fullständiga efterlevnad av artikel 4.

När bör programmet granskas på nytt?

När system, datakällor, användningsändamål, roller eller risker ändras. Granskningen kan leda till ett kort tillägg, en ny insats eller ett motiverat beslut att nuvarande material fortfarande räcker.

Källor och omfattning

  1. Förordning (EU) 2026/1744 — ändring av AI-förordningens artikel 4
  2. Europeiska kommissionen — frågor och svar om AI-kunnighet
  3. Europeiska dataskyddsstyrelsen — grunderna i dataskydd
  4. Europeiska kommissionen, samling av metoder för AI-kunnighet

Det här informationsmaterialet ersätter inte licensierade standarder eller individuell juridisk rådgivning.