För tjänstemän och chefer som ska använda AI med sekretessen i behåll.
En AI-utbildning för offentlig sektor lär chefer och medarbetare i kommuner, regioner och myndigheter att använda AI i arbetet inom de regler som gäller dem: AI-förordningens krav på AI-kunnighet, offentlighetsprincipen och sekretessen, dataskyddet och ansvaret för beslut om enskilda. Den bör bygga på verksamhetens egna ärenden och sluta i ett skriftligt underlag.
Kapaciti håller den i samma former som all vår AI-utbildning, med exempel från det offentliga arbetet. Här går vi igenom vad utbildningen bör innehålla, vad ledare behöver kunna och hur vi lägger upp den.
Öva i era egna ärenden och spara underlaget, så kan ni visa vad ni har gjort.
Sex delar. De fem första handlar om reglerna i det offentliga uppdraget, och den sista är övning.
Börja med vad AI-förordningen kräver av den som använder AI-system i verksamheten och vad AI-kunnighet betyder i arbetet: att veta vad verktyget kan, var det brister och vem som svarar för resultatet. Kravet beskrivs i avsnittet om artikel 4.
Medarbetarna ska veta att sekretessen gäller också mot den som levererar AI-tjänsten, vilka verktyg som är godkända för vilken information och när det AI:n skriver kan bli en allmän handling.
En prompt med personuppgifter är en behandling av personuppgifter, och då gäller dataskyddsförordningen. Gå igenom vad era egna regler säger om personuppgifter som indata och utdata, och varför tjänster på privata konton inte hör hemma i arbetet.
AI får förbereda ett ärende, och beslutet fattas av en tjänsteman. Öva på att läsa ett förslag kritiskt, kontrollera underlaget och förklara vad beslutet bygger på.
Gå igenom er egen AI-policy: vilka verktyg som får användas, vad som aldrig får matas in och vem medarbetarna frågar när de är osäkra. Saknas policyn är den ledningens första uppgift, och hur den skrivs står på sidan om AI-policy.
Den sista delen är praktisk: formulera en uppgift, läs utkastet, kontrollera källan och avgör om svaret får användas. Digg skriver att medarbetarna behöver kompetens för att kunna bedöma det material som generativ AI skapar, och den övas bäst på uppgifter som liknar de verkliga.
Kravet på AI-kunnighet gäller kommuner, regioner och myndigheter som använder AI-system i sin verksamhet.
Den som använder ett AI-system under eget överinseende kallas tillhandahållare i AI-förordningen, och definitionen nämner uttryckligen offentliga myndigheter (artikel 3.4). Undantaget är användning i en personlig verksamhet utanför yrket. En kommun, en region eller en statlig myndighet vars medarbetare använder AI-system i arbetet omfattas därför av artikel 4.
Artikel 4.1 säger att leverantörer och tillhandahållare av AI-system ska vidta åtgärder för att främja utvecklingen av AI-kunnighet hos sin personal och andra personer som för deras räkning arbetar med drift och användning av AI-system, med beaktande av deras tekniska kunskaper, erfarenhet, utbildningsnivå samt det sammanhang i vilket AI-systemen ska användas, och med hänsyn till de personer eller grupper av personer på vilka AI-systemen ska användas. Samma punkt säger att skyldigheten inte kräver att leverantörer eller tillhandahållare garanterar någon viss nivå av AI-kunnighet hos enskilda personer.
Lydelsen kom med förordning (EU) 2026/1744 av den 8 juli 2026. Den offentliggjordes den 24 juli och trädde i kraft den tredje dagen därefter, den 27 juli 2026. Själva kravet på AI-kunnighet har gällt sedan den 2 februari 2025, då förordningens kapitel I och II började tillämpas. AI-kunnighet definieras i artikel 3.56 som den kompetens, kunskap och förståelse som gör det möjligt att införa AI-system på ett välgrundat sätt och att bli medveten om möjligheterna och riskerna med AI och den potentiella skada den kan vålla.
Artikelns sista led tar hänsyn till de personer som systemen används på. Hos en myndighet är det ofta en medborgare med ett pågående ärende, och utbildningen bör därför gå igenom vad ett fel i ett AI-svar kan betyda för just den personen.
Förordningen kräver ingen viss kurs och inget certifikat. Det ni kan visa är vad ni har gjort: vilka som deltog, vad som övades och vilka regler som gäller. Källor: förordning (EU) 2024/1689, artikel 3.4, 3.56 och 113, och förordning (EU) 2026/1744, kontrollerade den 17 oktober 2026. Vad kravet innebär i praktiken står i inlägget om AI-kunnighet enligt artikel 4, och förordningens övriga krav står på sidan om AI-förordningen. Det som gäller särskilt för offentliga organ, till exempel högrisk, registrering och konsekvensbedömning, står på sidan om AI-förordningen i kommuner och myndigheter.
Här skiljer sig utbildningen för det offentliga mest från den för ett företag.
Sekretess är ett förbud att röja uppgifter, oavsett om det sker muntligt eller på annat sätt (3 kap. 1 § offentlighets- och sekretesslagen). Enligt Diggs riktlinje Säkerställ sekretess vid användning av generativ AI, senast uppdaterad den 3 juni 2026, är det som regel ett utlämnande när en myndighet för över uppgifter till en extern AI-leverantör. Ett möjligt undantag gäller när överföringen enbart sker för myndighetens räkning, och om det gäller beror på avtalen, verktygets funktion och användningen, vilket ska utredas innan verktyget används. Otillåtet röjande är brott mot tystnadsplikten enligt 20 kap. 3 § brottsbalken, och ansvaret ligger på den medarbetare som röjer uppgiften. Varje medarbetare behöver därför veta vilka verktyg som är godkända för vilken information.
Digg bedömer att prompter och indata förmodligen kan ses som någon form av utkast, medan resultatet i högre grad kan komma att betraktas som upprättat och färdigställt. Ett AI-svar som används i ett ärende kan alltså bli en allmän handling, som ska lämnas ut på begäran om ingen sekretess gäller. Utbildningen bör visa var svaren sparas hos er och hur de hanteras enligt dokumenthanteringsplanen. Hur diariet kan skötas med AI står på sidan om diarieföring med AI.
IMY publicerade GDPR vid användning av generativ AI den 5 februari 2025, framtagen för offentlig förvaltning. Den täcker sju områden, från dataskyddsregelverket och rollfördelningen till de enskildas rättigheter och säkerheten. Riktlinjen om allmänt tillgänglig och integrerad generativ AI, med innehåll från IMY, säger att arbetsgivaren bör tydliggöra att tjänster på privata konton inte får användas i arbetet utan föregående godkännande, och inte utan ett personuppgiftsbiträdesavtal som lever upp till kraven i dataskyddsförordningen. Det ska också vara tydligt för medarbetarna vad tjänsten får användas till och vilken information som får behandlas i den. Reglerna i sin helhet står på sidan om GDPR och AI.
Digg och IMY har tagit fram 18 nationella riktlinjer för generativ AI i sju områden, skrivna för kommuner, regioner och myndigheter. De är ett bra kursmaterial att låta deltagarna läsa före utbildningen.
Ledningen beslutar hur AI får användas och svarar för att personalen kan använda det.
Arbetsgivaren ska utbilda och ge instruktioner och regler för hur AI används på arbetsplatsen, och pröva om verktygen förändrar arbetsmiljön.
Hur AI får användas bestäms i förväg, ytterst av ledningen. Policyn säger också vilken utbildning användarna behöver.
Utgå från befintliga avtal, upphandla enligt LOU när de inte räcker och dokumentera besluten.
Människor bevakar, granskar och följer upp hur AI:n fungerar, och verksamheten behåller den kompetens som kontrollen kräver.
I riktlinjen om hur arbetsplatsen påverkas av generativ AI, senast uppdaterad den 3 juni 2026, skriver Digg att arbetsgivaren har ansvar för att arbetstagarna får utbildning och instruktioner, och att utbildningen i regel behöver omfatta mer än den praktiska användningen. Arbetsgivaren ska också överväga om AI-verktygen förändrar arbetsmiljön, göra en risk- och konsekvensanalys utifrån arbetsmiljölagen och pröva om förändringen kräver information eller samråd med medarbetarna eller deras organisationer. Arbetsgivaren har dessutom principalansvar för sina medarbetare.
Riktlinjen Inför en AI-policy säger att användningen ska fastställas i förväg, ytterst av ledningen. Två av frågorna policyn ska besvara är vilken utbildning användarna behöver och hur lång inlärningsperiod de behöver. Riktlinjen Beslut med stöd av generativ AI bör ha mänsklig kontroll säger att generativ AI aldrig bör tillåtas fatta helt självständiga beslut och att verksamheten behöver upprätthålla den kompetens som gör mänsklig kvalitetskontroll möjlig. Där påminner Digg också om att förvaltningslagen kräver att enskilda får ta del av det som har tillförts ett ärende, och att myndigheten därför behöver kunna förklara vilka underlag ett beslut bygger på.
Digg skriver att anskaffning av generativ AI alltid ska utgå från verksamhetens behov. Riktlinjen Köp generativ AI enligt lagen om offentlig upphandling säger att ni ska utgå från befintliga leverantörs- eller ramavtal och upphandla om de inte räcker, att det krävs en annonserad upphandling över gränsen för direktupphandling och att processen och besluten ska dokumenteras. Kontrollera om leverantören finns inom eller utanför EU, och bevaka avtalen, särskilt de som förlängs automatiskt, eftersom ett avtal kan behöva sägas upp när leverantören ändrar AI-tjänsten. Hur kraven ställs står på sidan om att upphandla AI.
I vår utbildning är det halvdagen med ledningsgruppen som tar de här frågorna. Ni bestämmer var en människa alltid ska godkänna och går därifrån med en skriftlig godkännandeordning.
Formen är densamma som i all vår AI-utbildning, och exemplen kommer från det offentliga arbetet.
Ni ser ALEX arbeta i ett exempelbolag och bestämmer var en människa alltid ska godkänna. Ni går därifrån med en skriftlig godkännandeordning.
Personalen övar på det arbete som redan väntar, hos er eller på länk. Riktiga ärenden rensas från namn och personuppgifter innan de används.
Kostnadsfria seminarier för den som vill se innan något bestäms. Nästa datum publiceras på eventsidan.
Exemplen hämtas från det offentliga arbetet, till exempel ett beslutsunderlag, ett svar till en medborgare eller en handling som ska diarieföras. Vi börjar med personuppgifter och sekretess, eftersom de väger tyngre hos en myndighet, och vi övar i de verktyg ni redan har licens för. Utbildningen hålls av Alexander Gälldin, som bygger AI-medarbetaren ALEX i Skellefteå. Vi kommer till er i hela Sverige eller håller den på länk, på svenska eller engelska.
Efter varje utbildning får ni ett skriftligt underlag med vilka som deltog, vad som övades och vilka regler som gäller hos er. Det kan ni visa när någon frågar vad ni har gjort för personalens AI-kunnighet. Hela upplägget står på sidan om AI-utbildning, och vad AI kan göra i en kommuns ärenden står på sidan om AI i offentlig sektor.
AI-förordningens krav på AI-kunnighet, sekretessen och offentlighetsprincipen när en prompt skrivs, personuppgifter enligt dataskyddsförordningen, mänsklig kontroll vid beslut om enskilda, er egen AI-policy och övning i att granska ett AI-svar och dess källa. Ledningen behöver dessutom kunna ansvar, policy, upphandling och uppföljning.
Artikel 4 i AI-förordningen kräver att den som använder AI-system i verksamheten vidtar åtgärder för att främja AI-kunnighet hos personalen, och definitionen av tillhandahållare omfattar offentliga myndigheter. Kravet har gällt sedan den 2 februari 2025 och fick sin nuvarande lydelse genom förordning (EU) 2026/1744, som trädde i kraft den 27 juli 2026. Förordningen kräver ingen viss kurs och inget certifikat. Enligt Digg har arbetsgivaren också ansvar för att medarbetarna får utbildning och instruktioner om hur AI används på arbetsplatsen.
Ja. Formen är densamma som i vår övriga AI-utbildning: en halvdag med ledningsgruppen, träning för personalen i era egna ärenden och öppna seminarier. Exemplen hämtas från det offentliga arbetet, och vi börjar med personuppgifter och sekretess. Upplägget står på sidan om AI-utbildning.
De behöver kunna besluta en AI-policy, som enligt Digg ska fastställas i förväg och ytterst av ledningen, och ta arbetsgivarens ansvar för utbildning och instruktioner. De behöver också kunna köpa AI enligt lagen om offentlig upphandling och följa upp att människor granskar det AI:n gör, särskilt när det ligger till grund för beslut om enskilda.
Enligt Digg är det som regel ett utlämnande när uppgifter förs över till en extern AI-leverantör. Ett möjligt undantag gäller när överföringen enbart sker för myndighetens räkning, och om det gäller beror på avtalen, verktygets funktion och användningen och ska utredas innan verktyget används. Otillåtet röjande är brott mot tystnadsplikten, och ansvaret ligger på den medarbetare som röjer uppgiften.
Digg bedömer att prompter och indata förmodligen kan ses som utkast, medan det AI:n skriver i högre grad kan räknas som upprättat. Ett AI-svar som används i ett ärende kan därför bli en allmän handling som ska lämnas ut på begäran om ingen sekretess gäller. Utbildningen bör visa var svaren sparas och hur de diarieförs och gallras.
Ni får ett skriftligt underlag efter varje utbildning med vilka som deltog, vad som övades och vilka regler som gäller hos er. AI-förordningen kräver inget certifikat, och underlaget är det ni kan visa när någon frågar vad ni har gjort för personalens AI-kunnighet.
Priset beror på formen, hur stor gruppen är och om vi reser till er, och det får ni skriftligt efter kartläggningen, innan något bokas. Samtalet bokar ni via kontaktsidan. Alexander svarar senast nästa arbetsdag.
Trettio minuter. Ni visar vilka verktyg ni har, vad policyn säger och vilka i personalen som tvekar, så föreslår vi en form och säger ärligt om det är för tidigt. Alexander svarar senast nästa arbetsdag.
Nyhetsbrev om AI-förordningen och det vi lär oss när vi bygger ALEX.
Vi hör av oss när något i AI-förordningen ändras som påverkar er. Avregistrera när som helst via länken i mejlet.