{"id":8617,"date":"2026-10-28T03:00:09","date_gmt":"2026-10-28T02:00:09","guid":{"rendered":"https:\/\/evertrust.se\/ai-governance-ramverk\/"},"modified":"2026-10-28T03:00:10","modified_gmt":"2026-10-28T02:00:10","slug":"ai-governance-ramverk","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/ai-governance-ramverk\/","title":{"rendered":"AI governance-ramverk: s\u00e5 bygger ni styrning som h\u00e5ller"},"content":{"rendered":"<\/p>\n<p>Ett ramverk f\u00f6r AI governance \u00e4r det s\u00e4tt som er organisation beslutar om, dokumenterar och f\u00f6ljer upp AI. Det t\u00e4cker vem som f\u00e5r k\u00f6pa in eller bygga ett AI-system, vilka risker som \u00e4r acceptabla, hur ni visar att lagkraven \u00e4r uppfyllda och vem som st\u00e4nger av systemet n\u00e4r n\u00e5got g\u00e5r fel. F\u00f6r svenska organisationer vilar ramverket p\u00e5 tre saker: EU:s AI-f\u00f6rordning som lagkrav, standarder som ISO\/IEC 42001 som arbetss\u00e4tt och era egna policyer och processer som binder ihop allt i vardagen. H\u00e4r g\u00e5r vi igenom vad ramverket ska inneh\u00e5lla, hur ni f\u00f6rdelar ansvaret och hur ni inf\u00f6r det utan att bygga en pappersprodukt som ingen anv\u00e4nder.<\/p>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"banner\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"padding:34px 30px;text-align:center\">\n<div style=\"margin:0 0 18px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#2D8F27;color:#ffffff\">Evertrust<\/span><\/div>\n<div style=\"font-size:26px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">G\u00f6r AI-styrningen praktisk<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px;margin-left:auto;margin-right:auto\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 24px;max-width:44em;margin-left:auto;margin-right:auto\">Evertrust hj\u00e4lper organisationer med AI-reglering, dataskydd och informationss\u00e4kerhet, fr\u00e5n bed\u00f6mningar till praktisk implementering.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Utforska Evertrusts tj\u00e4nster<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"kort-sagt\" tabindex=\"-1\">Kort sagt<\/h2>\n<ul>\n<li>Ett AI-styrningsramverk best\u00e5r av roller, beslutsmandat, policyer, processer och uppf\u00f6ljning, inte bara av etiska principer.<\/li>\n<li>AI-f\u00f6rordningen \u00e4r lagen, harmoniserade standarder visar hur ni uppfyller den och ISO\/IEC 42001 ger er ett ledningssystem att arbeta i.<\/li>\n<li>F\u00f6rbuden mot AI med oacceptabel risk g\u00e4ller sedan februari 2025, och kraven f\u00f6r h\u00f6grisk-AI enligt bilaga III har skjutits fram till den 2 december 2027.<\/li>\n<li>B\u00f6rja med en f\u00f6rteckning \u00f6ver era AI-system och en riskklassning, och knyt sedan varje system till en namngiven \u00e4gare.<\/li>\n<li>Bygg p\u00e5 det ni redan har: GDPR-arbetet, DPIA-processen och informationss\u00e4kerhetens ledningssystem b\u00e4r en stor del av AI-styrningen.<\/li>\n<\/ul>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#vad-ett-ramverk-for-ai-styrning-faktiskt-ar\">Vad ett ramverk f\u00f6r AI-styrning faktiskt \u00e4r<\/a><\/li>\n<li><a href=\"#lag-standard-och-internt-ramverk-tre-olika-saker\">Lag, standard och internt ramverk: tre olika saker<\/a><\/li>\n<li><a href=\"#ai-forordningens-tidslinje-styr-prioriteringarna\">AI-f\u00f6rordningens tidslinje styr prioriteringarna<\/a><\/li>\n<li><a href=\"#atta-byggstenar-i-ett-ai-styrningsramverk\">\u00c5tta byggstenar i ett AI-styrningsramverk<\/a><\/li>\n<li><a href=\"#roller-och-beslutsmandat\">Roller och beslutsmandat<\/a><\/li>\n<li><a href=\"#sa-infor-ni-ramverket-i-sex-steg\">S\u00e5 inf\u00f6r ni ramverket i sex steg<\/a><\/li>\n<li><a href=\"#uppfoljning-dokumentation-och-incidenter\">Uppf\u00f6ljning, dokumentation och incidenter<\/a><\/li>\n<li><a href=\"#bygg-pa-gdpr-och-informationssakerhet\">Bygg p\u00e5 GDPR och informationss\u00e4kerhet<\/a><\/li>\n<li><a href=\"#var-syn-styrning-ar-ett-arbetssatt-inte-ett-dokument\">V\u00e5r syn: styrning \u00e4r ett arbetss\u00e4tt, inte ett dokument<\/a><\/li>\n<li><a href=\"#hjalp-att-komma-igang\">Hj\u00e4lp att komma ig\u00e5ng<\/a><\/li>\n<li><a href=\"#vanliga-fragor-om-ai-governance\">Vanliga fr\u00e5gor om AI governance<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"vad-ett-ramverk-for-ai-styrning-faktiskt-ar\" tabindex=\"-1\">Vad ett ramverk f\u00f6r AI-styrning faktiskt \u00e4r<\/h2>\n<p>AI governance blandas ofta ihop med AI-etik. Etiska principer som r\u00e4ttvisa, transparens och ansvar \u00e4r en del av styrningen, men de styr ingenting f\u00f6rr\u00e4n n\u00e5gon har mandat att s\u00e4ga nej, en process att f\u00f6lja och ett krav p\u00e5 att dokumentera beslutet. Forskare vid University of Technology Sydney konstaterar att <a href=\"https:\/\/www.uts.edu.au\/globalassets\/sites\/default\/files\/2024-01\/ai-governance-snapshot---essential-components-of-ai-governance.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">h\u00f6gniv\u00e5principer \u00e4r n\u00f6dv\u00e4ndiga men otillr\u00e4ckliga<\/a>: de m\u00e5ste \u00f6vers\u00e4ttas till konkreta policyer som pekar ut r\u00f6da linjer f\u00f6r b\u00e5de upphandling och utveckling.<\/p>\n<p>Skillnaden mot traditionell IT-styrning \u00e4r ocks\u00e5 v\u00e4rd att ta p\u00e5 allvar. AI-system f\u00f6r\u00e4ndras n\u00e4r data f\u00f6r\u00e4ndras, de kan ge olika svar p\u00e5 samma fr\u00e5ga och de fattar eller f\u00f6rbereder beslut som p\u00e5verkar m\u00e4nniskor. En f\u00f6rvaltningsmodell som bara fr\u00e5gar om systemet \u00e4r drifts\u00e4kert och upphandlat p\u00e5 r\u00e4tt s\u00e4tt missar fr\u00e5gor om bias, f\u00f6rklarbarhet och m\u00e4nsklig kontroll.<\/p>\n<p>I praktiken svarar ett fungerande ramverk p\u00e5 fem fr\u00e5gor:<\/p>\n<ol>\n<li>Vilka AI-system anv\u00e4nder vi, k\u00f6per vi in eller bygger vi?<\/li>\n<li>Vilken risk inneb\u00e4r vart och ett, juridiskt och verksamhetsm\u00e4ssigt?<\/li>\n<li>Vem \u00e4ger systemet och vem f\u00e5r fatta beslut om det?<\/li>\n<li>Vilka krav g\u00e4ller och hur visar vi att de \u00e4r uppfyllda?<\/li>\n<li>Hur uppt\u00e4cker vi n\u00e4r n\u00e5got g\u00e5r fel och vad g\u00f6r vi d\u00e5?<\/li>\n<\/ol>\n<h2 id=\"lag-standard-och-internt-ramverk-tre-olika-saker\" tabindex=\"-1\">Lag, standard och internt ramverk: tre olika saker<\/h2>\n<p>En stor del av f\u00f6rvirringen kring AI governance beror p\u00e5 att mycket olika saker kallas ramverk. Det hj\u00e4lper att sortera dem efter vilken roll de spelar.<\/p>\n<table>\n<thead>\n<tr>\n<th>Typ<\/th>\n<th>Exempel<\/th>\n<th>Vad den g\u00f6r<\/th>\n<th>Bindande?<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Lagkrav<\/td>\n<td>EU:s AI-f\u00f6rordning, GDPR<\/td>\n<td>Anger vad som \u00e4r f\u00f6rbjudet och vilka skyldigheter som g\u00e4ller<\/td>\n<td>Ja<\/td>\n<\/tr>\n<tr>\n<td>Harmoniserade standarder<\/td>\n<td>Europeiska standarder kopplade till AI-f\u00f6rordningen<\/td>\n<td>Ger presumtion om \u00f6verensst\u00e4mmelse med lagkraven<\/td>\n<td>Frivilliga, men med r\u00e4ttsverkan<\/td>\n<\/tr>\n<tr>\n<td>Ledningssystemstandard<\/td>\n<td>SS-EN ISO\/IEC 42001:2026<\/td>\n<td>Beskriver hur ni etablerar, inf\u00f6r, underh\u00e5ller och f\u00f6rb\u00e4ttrar ett AI-ledningssystem<\/td>\n<td>Frivillig, certifierbar<\/td>\n<\/tr>\n<tr>\n<td>Frivilliga riskramverk<\/td>\n<td>Nationella ramverk f\u00f6r AI-riskhantering, branschriktlinjer<\/td>\n<td>Ger metodst\u00f6d f\u00f6r att identifiera och hantera risker<\/td>\n<td>Nej<\/td>\n<\/tr>\n<tr>\n<td>Internt ramverk<\/td>\n<td>Er AI-policy, rollbeskrivningar, processer<\/td>\n<td>G\u00f6r allt ovan till vardagliga beslut<\/td>\n<td>Internt bindande<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>SIS beskriver hur <a href=\"https:\/\/www.sis.se\/standarder\/omrade\/ai\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">standarder ger praktiska l\u00f6sningar f\u00f6r att uppfylla lagstiftningens krav<\/a>, och att harmoniserade europeiska standarder ger presumtion om \u00f6verensst\u00e4mmelse med AI-f\u00f6rordningen. Det \u00e4r ett starkt sk\u00e4l att v\u00e4lja standarder med avsikt i st\u00e4llet f\u00f6r att plocka principer fr\u00e5n flera h\u00e5ll.<\/p>\n<p><a href=\"https:\/\/www.sis.se\/produkter\/foretagsorganisation\/foretagsorganisation-och-foretagsledning-ledningssystem\/ledningssystem\/ss-en-isoiec-420012026\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">SS-EN ISO\/IEC 42001:2026<\/a> \u00e4r den svenska utg\u00e5van av standarden f\u00f6r AI-ledningssystem. Den \u00e4r uppbyggd p\u00e5 samma s\u00e4tt som ISO\/IEC 27001, vilket betyder att den som redan har ett ledningssystem f\u00f6r informationss\u00e4kerhet kan \u00e5teranv\u00e4nda mycket: ledningens ansvar, riskbed\u00f6mning, interna revisioner och st\u00e4ndig f\u00f6rb\u00e4ttring. Vill ni certifiera er finns dessutom <a href=\"https:\/\/www.sis.se\/produkter\/informationsteknik-kontorsutrustning\/allmant\/isoiec-420062025\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">ISO\/IEC 42006:2025<\/a>, som st\u00e4ller krav p\u00e5 de organ som reviderar och certifierar AI-ledningssystem. Det ger en certifiering tyngd n\u00e4r ni ska visa upp den f\u00f6r kunder och upphandlare.<\/p>\n<p>M\u00e5nga organisationer beh\u00f6ver inte certifiera sig. Men \u00e4ven utan certifikat \u00e4r strukturen i ISO\/IEC 42001 ett bra skelett f\u00f6r ert interna ramverk, eftersom den tvingar fram \u00e4garskap, m\u00e5l och uppf\u00f6ljning. L\u00e4s g\u00e4rna mer om hur vi arbetar med <a href=\"https:\/\/evertrust.se\/en\/expertis\/informationssakerhet-iso-2700x\/\" target=\"_blank\" rel=\"noopener\">informationss\u00e4kerhet enligt ISO 2700X<\/a> om ni vill bygga de tv\u00e5 ledningssystemen tillsammans.<\/p>\n<h2 id=\"ai-forordningens-tidslinje-styr-prioriteringarna\" tabindex=\"-1\">AI-f\u00f6rordningens tidslinje styr prioriteringarna<\/h2>\n<p>AI-f\u00f6rordningen g\u00e4ller direkt i Sverige, men kraven b\u00f6rjar till\u00e4mpas i etapper. F\u00f6rordningen <a href=\"https:\/\/www.imy.se\/verksamhet\/ai\/ai-forordningen\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">tr\u00e4dde i kraft den 1 augusti 2024<\/a>, och reglerna som f\u00f6rbjuder AI-system med oacceptabel risk har g\u00e4llt sedan den 2 februari 2025. Vi har f\u00f6ljt processen l\u00f6pande, bland annat n\u00e4r <a href=\"https:\/\/evertrust.se\/en\/article\/ai-forordningen-har-nu-officiellt-tratt-i-kraft\/\" target=\"_blank\" rel=\"noopener\">AI-f\u00f6rordningen officiellt tr\u00e4dde i kraft<\/a>.<\/p>\n<p>Tidslinjen har sedan \u00e4ndrats. Den 18 juni 2026 beslutades inom ramen f\u00f6r EU:s digitala omnibus att <a href=\"https:\/\/www.digg.se\/ai-for-offentlig-forvaltning\/riktlinjer-for-generativ-ai\/forbered-verksamheten-infor-ai-forordningen\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">skjuta fram till\u00e4mpningen av flera delar<\/a>, d\u00e4ribland kraven p\u00e5 h\u00f6grisk-AI enligt bilaga III, som flyttats fr\u00e5n den 2 augusti 2026 till den 2 december 2027.<\/p>\n<table>\n<thead>\n<tr>\n<th>Tidpunkt<\/th>\n<th>Vad som g\u00e4ller<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>1 augusti 2024<\/td>\n<td>AI-f\u00f6rordningen tr\u00e4der i kraft<\/td>\n<\/tr>\n<tr>\n<td>2 februari 2025<\/td>\n<td>F\u00f6rbud mot AI-system med oacceptabel risk b\u00f6rjar g\u00e4lla<\/td>\n<\/tr>\n<tr>\n<td>2 december 2027<\/td>\n<td>Krav p\u00e5 h\u00f6grisk-AI enligt bilaga III ska till\u00e4mpas, efter omnibusbeslutet<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Framskjutningen \u00e4r ingen anledning att v\u00e4nta. F\u00f6r h\u00f6grisk-AI handlar kraven om riskhantering, dokumentation, transparens och m\u00e4nsklig \u00f6vervakning, och leverant\u00f6rer av s\u00e5dana system ska <a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/utbildningar-presentationer\/vart-att-veta-om-ai-forordningen-27-september-2024.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">uppr\u00e4tta en EU-f\u00f6rs\u00e4kran om \u00f6verensst\u00e4mmelse och registrera systemet<\/a> i EU:s databas f\u00f6r h\u00f6grisk-AI. Det tar tid att bygga den dokumentationen i efterhand, s\u00e4rskilt f\u00f6r system som redan \u00e4r i drift.<\/p>\n<p>Sverige utreder ocks\u00e5 hur svensk lag ska anpassas, bland annat vilka myndigheter som ska ut\u00f6va tillsyn. Vi har skrivit om hur <a href=\"https:\/\/evertrust.se\/en\/article\/regeringen-utreder-anpassning-av-svensk-lag-till-eus-nya-ai-regler\/\" target=\"_blank\" rel=\"noopener\">regeringen utreder anpassningen av svensk lag<\/a>, och samlar v\u00e5ra genomg\u00e5ngar under <a href=\"https:\/\/evertrust.se\/en\/article-tag\/ai-act-artificiell-intelligens\/\" target=\"_blank\" rel=\"noopener\">AI-act och artificiell intelligens<\/a>. Kontrollera alltid aktuell tidplan hos IMY eller Digg innan ni l\u00e5ser en plan.<\/p>\n<h2 id=\"atta-byggstenar-i-ett-ai-styrningsramverk\" tabindex=\"-1\">\u00c5tta byggstenar i ett AI-styrningsramverk<\/h2>\n<p>UTS sammanfattar ett helt\u00e4ckande ramverk i <a href=\"https:\/\/www.uts.edu.au\/globalassets\/sites\/default\/files\/2024-01\/ai-governance-snapshot---essential-components-of-ai-governance.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">\u00e5tta komponenter<\/a>. Vi anv\u00e4nder dem som checklista, med v\u00e5r kommentar om vad var och en betyder i en svensk organisation.<\/p>\n<h3 id=\"ansvar-och-tillsyn\" tabindex=\"-1\">Ansvar och tillsyn<\/h3>\n<p>Ledningen \u00e4ger AI-styrningen. Styrelse och vd beh\u00f6ver f\u00f6rst\u00e5 vilka AI-system som \u00e4r verksamhetskritiska och vilka risker de b\u00e4r, p\u00e5 samma s\u00e4tt som de f\u00f6rst\u00e5r finansiella risker.<\/p>\n<h3 id=\"styrstrukturer\" tabindex=\"-1\">Styrstrukturer<\/h3>\n<p>N\u00e5gon m\u00e5ste kunna fatta beslut mellan linjeorganisation och ledning. Ofta \u00e4r det ett AI-r\u00e5d eller en ut\u00f6kad roll f\u00f6r befintliga forum f\u00f6r informationss\u00e4kerhet och dataskydd. Det viktiga \u00e4r att forumet har mandat att stoppa ett projekt.<\/p>\n<h3 id=\"kompetens-och-kultur\" tabindex=\"-1\">Kompetens och kultur<\/h3>\n<p>AI-f\u00f6rordningen kr\u00e4ver AI-kunnighet. IMY beskriver det som kompetens, kunskap och f\u00f6rst\u00e5else f\u00f6r att inf\u00f6ra AI v\u00e4lgrundat och k\u00e4nna till m\u00f6jligheter, risker och potentiell skada. Digg pekar dessutom p\u00e5 att det beh\u00f6vs <a href=\"https:\/\/www.digg.se\/download\/18.79d76e6b19e094f427b148\/1778661706885\/Redovisning%20av%20myndighetens%20anva%CC%88ndning%20av%20AI%20och%20ny%20teknik%20genom%20datadrivet%20arbete.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">specialistkompetens inom juridik, informationss\u00e4kerhet och AI-styrning<\/a> ut\u00f6ver den allm\u00e4nna kunnigheten, och att kompetensf\u00f6rs\u00f6rjningen beh\u00f6ver vara l\u00e5ngsiktig.<\/p>\n<h3 id=\"principer-och-policyer\" tabindex=\"-1\">Principer och policyer<\/h3>\n<p>En AI-policy som fungerar \u00e4r kort och konkret. Den s\u00e4ger vilka anv\u00e4ndningsomr\u00e5den som \u00e4r f\u00f6rbjudna, vilka som kr\u00e4ver f\u00f6rhandsgodk\u00e4nnande och vilka data som aldrig f\u00e5r matas in i externa AI-tj\u00e4nster.<\/p>\n<h3 id=\"processer-och-kontroller\" tabindex=\"-1\">Processer och kontroller<\/h3>\n<p>H\u00e4r sker det mesta av arbetet: intag av nya AI-initiativ, riskklassning, konsekvensbed\u00f6mning, leverant\u00f6rsgranskning, godk\u00e4nnande, f\u00f6r\u00e4ndringshantering och avveckling.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1793030668386_AI-initiativ-passerar-riskbedomning-och-godkannande.jpeg\" alt=\"AI-projekt klarar riskbed\u00f6mning och f\u00e5r gr\u00f6nt ljus\"><\/p>\n<h3 id=\"stodjande-infrastruktur\" tabindex=\"-1\">St\u00f6djande infrastruktur<\/h3>\n<p>Ett register \u00f6ver AI-system, mallar f\u00f6r bed\u00f6mningar och ett verktyg d\u00e4r beslut och bevis sparas. Utan infrastruktur blir styrningen beroende av enskilda personers inkorgar.<\/p>\n<h3 id=\"intressentdialog\" tabindex=\"-1\">Intressentdialog<\/h3>\n<p>Anst\u00e4llda, fackliga f\u00f6retr\u00e4dare, kunder och de som ber\u00f6rs av AI-st\u00f6dda beslut beh\u00f6ver kanaler f\u00f6r fr\u00e5gor och inv\u00e4ndningar. Digg lyfter till exempel att statliga myndigheter beh\u00f6ver <a href=\"https:\/\/www.digg.se\/download\/18.47446aff19edc6e873f2e07\/1789029437227\/Samha%CC%88llskontraktet%20Bilaga%20B.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">tydliga former f\u00f6r inv\u00e4ndningar mot automatiserade beslut<\/a> d\u00e4r det \u00e4r relevant.<\/p>\n<h3 id=\"uppfoljning-och-utvardering\" tabindex=\"-1\">Uppf\u00f6ljning och utv\u00e4rdering<\/h3>\n<p>Ramverket ska sj\u00e4lvt granskas. Fungerar intagsprocessen? Hittar vi skugg-AI? Leder riskbed\u00f6mningarna till faktiska \u00e5tg\u00e4rder?<\/p>\n<h2 id=\"roller-och-beslutsmandat\" tabindex=\"-1\">Roller och beslutsmandat<\/h2>\n<p>Det vanligaste felet vi ser \u00e4r att ansvaret f\u00f6r AI hamnar hos den som \u00e4r mest intresserad av tekniken, inte hos den som har mandat. En enkel f\u00f6rdelning ser ut s\u00e5 h\u00e4r:<\/p>\n<table>\n<thead>\n<tr>\n<th>Roll<\/th>\n<th>Ansvar i AI-styrningen<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Styrelse och vd<\/td>\n<td>Fastst\u00e4ller risktolerans och AI-policy, tar emot rapportering<\/td>\n<\/tr>\n<tr>\n<td>CIO eller CTO<\/td>\n<td>\u00c4ger tekniska plattformar, arkitektur och leverant\u00f6rsval<\/td>\n<\/tr>\n<tr>\n<td>CISO eller informationss\u00e4kerhetsansvarig<\/td>\n<td>S\u00e4kerhetskrav, hotbild, incidenthantering<\/td>\n<\/tr>\n<tr>\n<td>Dataskyddsombud<\/td>\n<td>Granskar personuppgiftsbehandling, deltar i DPIA, ger r\u00e5d<\/td>\n<\/tr>\n<tr>\n<td>Juridik och compliance<\/td>\n<td>Klassning enligt AI-f\u00f6rordningen, avtal, regelbevakning<\/td>\n<\/tr>\n<tr>\n<td>System\u00e4gare i verksamheten<\/td>\n<td>Ansvarar f\u00f6r det enskilda AI-systemet, dess syfte och uppf\u00f6ljning<\/td>\n<\/tr>\n<tr>\n<td>AI-r\u00e5d eller styrgrupp<\/td>\n<td>Godk\u00e4nner h\u00f6griskanv\u00e4ndning, avg\u00f6r gr\u00e4nsfall<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Tv\u00e5 saker \u00e4r viktiga h\u00e4r. System\u00e4garen ska sitta i verksamheten, eftersom det \u00e4r d\u00e4r nyttan och konsekvenserna uppst\u00e5r. Och dataskyddsombudet ska ge r\u00e5d och granska, inte \u00e4ga besluten, eftersom ombudet d\u00e5 f\u00f6rlorar sin oberoende roll. Vi har skrivit mer om <a href=\"https:\/\/evertrust.se\/en\/dataskyddsombud-ansvar\/\" target=\"_blank\" rel=\"noopener\">dataskyddsombudets ansvar<\/a> och var gr\u00e4nsen g\u00e5r.<\/p>\n<p>I offentlig sektor \u00e4r f\u00f6rdelningen delvis given. Enligt Digg ligger <a href=\"https:\/\/www.digg.se\/download\/18.47446aff19edc6e873f2e07\/1789029437227\/Samha%CC%88llskontraktet%20Bilaga%20B.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">genomf\u00f6rande- och efterlevnadsansvaret<\/a> hos respektive sektorsmyndighet, region och kommun, medan centrala myndigheter \u00e4ger ramar och nationell samordning.<\/p>\n<h2 id=\"sa-infor-ni-ramverket-i-sex-steg\" tabindex=\"-1\">S\u00e5 inf\u00f6r ni ramverket i sex steg<\/h2>\n<ol>\n<li><strong>Inventera.<\/strong> G\u00e5 igenom ink\u00f6pta tj\u00e4nster, inbyggda AI-funktioner i befintliga system och egna modeller. Fr\u00e5ga ocks\u00e5 verksamheten vilka generativa AI-tj\u00e4nster medarbetarna redan anv\u00e4nder. Resultatet blir ert AI-register.<\/li>\n<li><strong>Riskklassa.<\/strong> Bed\u00f6m varje system mot AI-f\u00f6rordningens kategorier: f\u00f6rbjuden anv\u00e4ndning, h\u00f6grisk, transparenskrav eller minimal risk. L\u00e4gg till er egen verksamhetsrisk, till exempel p\u00e5verkan p\u00e5 kunder eller aff\u00e4rskritiska beslut.<\/li>\n<li><strong>Utse \u00e4gare och mandat.<\/strong> Varje system f\u00e5r en namngiven \u00e4gare. Best\u00e4m vilka beslut som kr\u00e4ver godk\u00e4nnande av AI-r\u00e5det och vilka som linjen fattar sj\u00e4lv.<\/li>\n<li><strong>Skriv policy och processer.<\/strong> En kort AI-policy, en intagsprocess f\u00f6r nya initiativ och en mall f\u00f6r riskbed\u00f6mning. N\u00e4r personuppgifter behandlas kopplar ni in konsekvensbed\u00f6mningen enligt GDPR; v\u00e5r guide till <a href=\"https:\/\/evertrust.se\/en\/dpia-genomforande\/\" target=\"_blank\" rel=\"noopener\">DPIA-genomf\u00f6rande steg f\u00f6r steg<\/a> visar hur processen kan se ut.<\/li>\n<li><strong>Utbilda.<\/strong> Alla som anv\u00e4nder AI beh\u00f6ver grundl\u00e4ggande AI-kunnighet. System\u00e4gare, utvecklare och ink\u00f6pare beh\u00f6ver mer, s\u00e4rskilt om riskklassning och leverant\u00f6rskrav.<\/li>\n<li><strong>F\u00f6lj upp och f\u00f6rb\u00e4ttra.<\/strong> S\u00e4tt en \u00e5terkommande rapportering till ledningen och en \u00e5rlig \u00f6versyn av hela ramverket.<\/li>\n<\/ol>\n<p>B\u00f6rja g\u00e4rna med tv\u00e5 eller tre befintliga system som pilot. Det visar snabbt var mallarna \u00e4r f\u00f6r tunga och var mandaten \u00e4r otydliga.<\/p>\n<h2 id=\"uppfoljning-dokumentation-och-incidenter\" tabindex=\"-1\">Uppf\u00f6ljning, dokumentation och incidenter<\/h2>\n<p>Ett AI-system \u00e4r aldrig f\u00e4rdigbed\u00f6mt. Digg beskriver hur organisationer b\u00f6r f\u00f6lja upp genom <a href=\"https:\/\/www.digg.se\/download\/18.79d76e6b19e094f427b148\/1778661706885\/Redovisning%20av%20myndighetens%20anva%CC%88ndning%20av%20AI%20och%20ny%20teknik%20genom%20datadrivet%20arbete.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">loggning, dokumentation av beslut och \u00e5terkommande riskanalyser<\/a>, att f\u00f6r\u00e4ndringar ska genomg\u00e5 ny bed\u00f6mning och att det ska finnas processer f\u00f6r rapportering till beh\u00f6riga myndigheter vid incidenter.<\/p>\n<p>F\u00f6r h\u00f6grisk-AI \u00e4r loggningen ett uttryckligt krav: enligt IMY ska loggar sparas s\u00e5 l\u00e4nge det \u00e4r l\u00e4mpligt, dock minst sex m\u00e5nader. Om loggarna inneh\u00e5ller personuppgifter beh\u00f6ver lagringstiden samtidigt vara f\u00f6renlig med GDPR, s\u00e5 best\u00e4m den i samr\u00e5d mellan system\u00e4gare och dataskyddsombud.<\/p>\n<p>Tre vanor g\u00f6r uppf\u00f6ljningen hanterbar:<\/p>\n<ul>\n<li><strong>Spara beviset vid beslutet.<\/strong> Riskbed\u00f6mning, godk\u00e4nnande och motivering ska ligga i registret bredvid systemet, inte i ett mejl. Den som vill se hur <a href=\"https:\/\/imageone.com.br\/2026\/09\/16\/automacao-de-auditoria-documental\" target=\"_blank\" rel=\"noopener\">automatiserad dokumentrevision<\/a> fungerar i praktiken f\u00e5r en bra bild av varf\u00f6r sp\u00e5rbar dokumentation sparar tid n\u00e4r revisorn eller tillsynsmyndigheten kommer.<\/li>\n<li><strong>Definiera vad en f\u00f6r\u00e4ndring \u00e4r.<\/strong> Ny modellversion, nya tr\u00e4ningsdata, nytt anv\u00e4ndningsomr\u00e5de eller ny leverant\u00f6r ska utl\u00f6sa en ny bed\u00f6mning.<\/li>\n<li><strong>\u00d6va avst\u00e4ngning.<\/strong> Vet ni hur verksamheten fungerar om AI-systemet st\u00e4ngs av i morgon? Testa reservrutinen innan ni beh\u00f6ver den.<\/li>\n<\/ul>\n<h2 id=\"bygg-pa-gdpr-och-informationssakerhet\" tabindex=\"-1\">Bygg p\u00e5 GDPR och informationss\u00e4kerhet<\/h2>\n<p>De flesta organisationer med fler \u00e4n 50 anst\u00e4llda har redan mycket av det AI-styrningen kr\u00e4ver: ett register \u00f6ver personuppgiftsbehandlingar, en DPIA-process, ett dataskyddsombud, ett ledningssystem f\u00f6r informationss\u00e4kerhet och rutiner f\u00f6r incidentrapportering. Att bygga ett separat AI-sp\u00e5r vid sidan av skapar dubbelarbete och luckor.<\/p>\n<p>Knyt i st\u00e4llet AI-registret till behandlingsregistret, l\u00e5t AI-riskbed\u00f6mningen och DPIA:n dela underlag och anv\u00e4nd samma incidentprocess med ett till\u00e4gg f\u00f6r AI-specifika h\u00e4ndelser. IMY har pekat ut <a href=\"https:\/\/evertrust.se\/en\/article\/integritetsskyddsmyndigheten-imy-publicerar-tre-sarskilt-viktiga-omraden-att-losa-inom-ai\/\" target=\"_blank\" rel=\"noopener\">tre s\u00e4rskilt viktiga omr\u00e5den att l\u00f6sa inom AI<\/a>, och EU har <a href=\"https:\/\/evertrust.se\/en\/article\/eu-varnar-for-dataskyddsrisker-kopplat-till-ai\/\" target=\"_blank\" rel=\"noopener\">varnat f\u00f6r dataskyddsrisker kopplat till AI<\/a>. B\u00e5da visar att dataskyddet \u00e4r d\u00e4r AI-risken oftast blir konkret f\u00f6rst.<\/p>\n<p>N\u00e4r ni v\u00e4ljer verktyg f\u00f6r att h\u00e5lla ihop allt, st\u00e4ll samma krav som p\u00e5 \u00f6vrig regelefterlevnad: sp\u00e5rbarhet, beh\u00f6righeter, versionshantering och export till revision. Vi har sammanst\u00e4llt vad ni b\u00f6r kr\u00e4va i <a href=\"https:\/\/evertrust.se\/en\/grc-system-krav\/\" target=\"_blank\" rel=\"noopener\">GRC-system som t\u00e5l granskning<\/a>.<\/p>\n<h2 id=\"var-syn-styrning-ar-ett-arbetssatt-inte-ett-dokument\" tabindex=\"-1\">V\u00e5r syn: styrning \u00e4r ett arbetss\u00e4tt, inte ett dokument<\/h2>\n<p>Vi m\u00f6ter ofta organisationer som har en AI-policy men inget s\u00e4tt att veta om den f\u00f6ljs. Policyn skrevs i ett projekt, godk\u00e4ndes av ledningen och lades p\u00e5 intran\u00e4tet. Ett \u00e5r senare anv\u00e4nder medarbetarna tre nya AI-tj\u00e4nster som ingen har bed\u00f6mt.<\/p>\n<p>V\u00e5r erfarenhet fr\u00e5n dataskydd och informationss\u00e4kerhet \u00e4r att det som fungerar \u00e4r det som \u00e4r enkelt att g\u00f6ra r\u00e4tt. Ett intagsformul\u00e4r som tar tio minuter anv\u00e4nds. En mall p\u00e5 tjugo sidor kringg\u00e5s. D\u00e4rf\u00f6r b\u00f6rjar vi alltid med registret och \u00e4garskapet, och l\u00e5ter dokumentationen v\u00e4xa med risken. Ett system med minimal risk ska inte kr\u00e4va samma arbete som ett system som sorterar jobbs\u00f6kande.<\/p>\n<p>Vi tror ocks\u00e5 att AI-styrning ska ligga n\u00e4ra det juridiska och s\u00e4kerhetsm\u00e4ssiga arbete som redan g\u00f6rs, inte i ett separat innovationssp\u00e5r. De fr\u00e5gor som avg\u00f6r om ett AI-system \u00e4r f\u00f6rsvarbart \u00e4r i grunden desamma som i GDPR: vilket syfte, vilken r\u00e4ttslig grund, vilka risker f\u00f6r de registrerade och vem som ansvarar. Den som har ett moget dataskyddsarbete har kommit l\u00e4ngre \u00e4n de tror.<\/p>\n<blockquote>\n<p><em>\u2014 Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"hjalp-att-komma-igang\" tabindex=\"-1\">Hj\u00e4lp att komma ig\u00e5ng<\/h2>\n<p>Evertrust arbetar med dataskydd, informationss\u00e4kerhet, IT-juridik och AI-reglering, och vi hj\u00e4lper er att bygga ett AI-styrningsramverk som passar er storlek och risk. Vi kan genomf\u00f6ra GAP-analyser och konsekvensbed\u00f6mningar, ta rollen som extern r\u00e5dgivare eller <a href=\"https:\/\/evertrust.se\/en\/interim-compliance-officer\/\" target=\"_blank\" rel=\"noopener\">interim compliance officer<\/a> och utbilda medarbetare. Med v\u00e5r GRC-plattform <a href=\"https:\/\/evertrust.se\/en\/plattform\/\" target=\"_blank\" rel=\"noopener\">Trustview<\/a> samlar ni register, bed\u00f6mningar och beslut p\u00e5 ett st\u00e4lle. L\u00e4s mer om v\u00e5ra <a href=\"https:\/\/evertrust.se\/en\/radgivning-och-konsulttjanster\/\" target=\"_blank\" rel=\"noopener\">r\u00e5dgivnings- och konsulttj\u00e4nster<\/a>.<\/p>\n<h2 id=\"vanliga-fragor-om-ai-governance\" tabindex=\"-1\">Vanliga fr\u00e5gor om AI governance<\/h2>\n<h3 id=\"vad-ar-skillnaden-mellan-ai-governance-och-ai-forordningen\" tabindex=\"-1\">Vad \u00e4r skillnaden mellan AI governance och AI-f\u00f6rordningen?<\/h3>\n<p>AI-f\u00f6rordningen \u00e4r EU-lag som anger f\u00f6rbud och skyldigheter. AI governance \u00e4r hela det interna system av roller, policyer och processer som ni anv\u00e4nder f\u00f6r att styra AI, d\u00e4r efterlevnad av f\u00f6rordningen \u00e4r en del. En organisation kan f\u00f6lja lagen men \u00e4nd\u00e5 sakna styrning \u00f6ver verksamhetsrisker som lagen inte reglerar.<\/p>\n<h3 id=\"maste-vi-certifiera-oss-enligt-isoiec-42001\" tabindex=\"-1\">M\u00e5ste vi certifiera oss enligt ISO\/IEC 42001?<\/h3>\n<p>Nej, standarden \u00e4r frivillig. Certifiering kan vara v\u00e4rdefull om kunder eller upphandlingar kr\u00e4ver det, eller om ni redan \u00e4r certifierade enligt ISO\/IEC 27001. \u00c4ven utan certifikat \u00e4r standarden ett bra skelett f\u00f6r ert interna ramverk.<\/p>\n<h3 id=\"galler-ai-forordningen-oss-om-vi-bara-koper-ai-tjanster\" tabindex=\"-1\">G\u00e4ller AI-f\u00f6rordningen oss om vi bara k\u00f6per AI-tj\u00e4nster?<\/h3>\n<p>Ja, f\u00f6rordningen st\u00e4ller krav \u00e4ven p\u00e5 de som anv\u00e4nder AI-system, inte bara p\u00e5 leverant\u00f6rerna. Kraven p\u00e5 AI-kunnighet och f\u00f6rbuden mot oacceptabel anv\u00e4ndning g\u00e4ller alla, och anv\u00e4nder ni h\u00f6grisk-AI tillkommer bland annat krav p\u00e5 m\u00e4nsklig \u00f6vervakning och loggning. B\u00f6rja med att klassa de tj\u00e4nster ni redan har.<\/p>\n<h3 id=\"vem-ska-aga-ai-styrningen-i-organisationen\" tabindex=\"-1\">Vem ska \u00e4ga AI-styrningen i organisationen?<\/h3>\n<p>Ledningen \u00e4ger det \u00f6vergripande ansvaret och fastst\u00e4ller risktoleransen. Det operativa ansvaret f\u00f6r varje system ligger hos en system\u00e4gare i verksamheten, med st\u00f6d av IT, informationss\u00e4kerhet, juridik och dataskyddsombud. Ett AI-r\u00e5d med mandat att stoppa projekt hj\u00e4lper i gr\u00e4nsfallen.<\/p>\n<h3 id=\"hur-lang-tid-tar-det-att-infora-ett-ramverk\" tabindex=\"-1\">Hur l\u00e5ng tid tar det att inf\u00f6ra ett ramverk?<\/h3>\n<p>Det beror p\u00e5 hur m\u00e5nga AI-system ni har och hur moget ert dataskydds- och s\u00e4kerhetsarbete \u00e4r. En f\u00f6rsta version med register, policy och intagsprocess g\u00e5r ofta att f\u00e5 p\u00e5 plats som ett avgr\u00e4nsat projekt, medan uppf\u00f6ljning och f\u00f6rb\u00e4ttring \u00e4r l\u00f6pande. Organisationer med fungerande GDPR- och ISO 27001-arbete kommer ig\u00e5ng betydligt snabbare.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/ai\/ai-forordningen\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: AI-f\u00f6rordningen<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/utbildningar-presentationer\/vart-att-veta-om-ai-forordningen-27-september-2024.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: V\u00e4rt att veta om AI-f\u00f6rordningen<\/a><\/li>\n<li><a href=\"https:\/\/www.digg.se\/ai-for-offentlig-forvaltning\/riktlinjer-for-generativ-ai\/forbered-verksamheten-infor-ai-forordningen\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Digg: F\u00f6rbered verksamheten inf\u00f6r AI-f\u00f6rordningen<\/a><\/li>\n<li><a href=\"https:\/\/www.digg.se\/download\/18.79d76e6b19e094f427b148\/1778661706885\/Redovisning%20av%20myndighetens%20anva%CC%88ndning%20av%20AI%20och%20ny%20teknik%20genom%20datadrivet%20arbete.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Digg: Redovisning av myndighetens anv\u00e4ndning av AI och ny teknik<\/a><\/li>\n<li><a href=\"https:\/\/www.digg.se\/download\/18.47446aff19edc6e873f2e07\/1789029437227\/Samha%CC%88llskontraktet%20Bilaga%20B.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Digg: Samh\u00e4llskontraktet, bilaga B<\/a><\/li>\n<li><a href=\"https:\/\/www.sis.se\/standarder\/omrade\/ai\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">SIS: Standarder f\u00f6r AI<\/a><\/li>\n<li><a href=\"https:\/\/www.sis.se\/produkter\/foretagsorganisation\/foretagsorganisation-och-foretagsledning-ledningssystem\/ledningssystem\/ss-en-isoiec-420012026\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">SIS: SS-EN ISO\/IEC 42001:2026<\/a><\/li>\n<li><a href=\"https:\/\/www.sis.se\/produkter\/informationsteknik-kontorsutrustning\/allmant\/isoiec-420062025\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">SIS: ISO\/IEC 42006:2025<\/a><\/li>\n<li><a href=\"https:\/\/www.uts.edu.au\/globalassets\/sites\/default\/files\/2024-01\/ai-governance-snapshot---essential-components-of-ai-governance.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">UTS: Essential Components of AI Governance<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/behorighetsstyrning-principer\/\" target=\"_blank\" rel=\"noopener\">Principer f\u00f6r beh\u00f6righetsstyrning: s\u00e5 skyddar du personuppgifter r\u00e4tt<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article-area\/profilering-och-automatiserat-beslutsfattande\/\" target=\"_blank\" rel=\"noopener\">Profilering och automatiserat beslutsfattande<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/ai-skapar-nya-mojligheter-och-risker-inom-cybersakerhet\/\" target=\"_blank\" rel=\"noopener\">AI skapar nya m\u00f6jligheter och risker inom cybers\u00e4kerhet<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article-tag\/ai-act-artificiell-intelligens\/\" target=\"_blank\" rel=\"noopener\">AI Act (artificiell intelligens)<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Vad ett AI-styrningsramverk ska inneh\u00e5lla, hur AI-f\u00f6rordningen, ISO\/IEC 42001 och interna policyer h\u00e4nger ihop och hur ni inf\u00f6r det steg f\u00f6r steg.<\/p>","protected":false},"author":2,"featured_media":8618,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8617","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8617","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8617"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8617\/revisions"}],"predecessor-version":[{"id":8620,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8617\/revisions\/8620"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8618"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8617"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8617"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8617"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}