Efterlevnadsguide
Skyldigheter kring AI-kunnighet i EU:s AI-förordning
EU:s AI-förordning lägger en skyldighet kring kunnighet på två skilda grupper: leverantörer och tillhandahållare. Ordalydelsen är densamma, men programmet i praktiken skiljer sig åt. Så här läser du skyldigheten för din organisation.
Senast uppdaterad 2026-06-15. Endast informativ, inte juridisk rådgivning.
En skyldighet, två målgrupper
Artikel 4 namnger både leverantörer (de som utvecklar och släpper ut AI-system på EU-marknaden) och tillhandahållare (de som använder AI-system under eget ansvar). Var och en ska säkerställa en tillräcklig nivå av AI-kunnighet hos de personer på deras sida som interagerar med systemen. Det kan vara en utvecklare som levererar en modell, en analytiker som konfigurerar ett verktyg, eller en slutanvändare som kör instruktioner.
Vad leverantörer behöver täcka
- Hur systemet utformades, tränades och validerades.
- Kända begränsningar, sätt det kan fallera på, och kvarstående risker.
- Skyldigheter kring loggning, övervakning och incidenthantering.
- Hur instruktioner till kunder översätts till skyldigheter för tillhandahållaren.
Vad tillhandahållare behöver täcka
- Vad AI-systemet gör och vilka beslut det påverkar.
- Hur man läser signaler om säkerhet, osäkerhet och avböjande.
- Begränsningar kring dataskydd, immateriella rättigheter och sekretess för indata.
- Ansvar för mänsklig tillsyn och vägar för eskalering.
- Hur man rapporterar problem tillbaka till leverantören.
En försvarbar grundnivå
En försvarbar grundnivå har tre delar: ett dokumenterat program som täcker ämnena ovan för rätt målgrupp, ett test som bekräftar att varje person faktiskt tagit till sig materialet, och ett register som kopplar den namngivna individen till ett daterat utfall på en specifik version av innehållet. Vår guide till artikel 4 går igenom var och en av dessa från början till slut.
Så hjälper QLANKR Certify
QLANKR Certify täcker en grundnivå av AI-kunnighet som är relevant för både leverantörer och tillhandahållare, poängsätter testet deterministiskt, och producerar ett publikt verifierbart register per person.