Svar

EU:s AI-förordning fasas in från 2025 till 2027, så radering, backup och spårbarhet behöver byggas på riktigt, inte bara dokumenteras.

De flesta skrev AI-policy förra året. I år märker man att de svåra delarna bor i systemen.

Tre ställen där det ofta brister

1. Radering och backup. IMY och EDPB pekar återkommande på brister i radering och retention. Om ni inte kan visa vad som raderades och när, hjälper policyn inte.

2. Spårbarhet. Ni måste veta vilken modell eller prompt som gav ett beslut och vem som godkände det. Loggarna behöver kopplas till affärskontext, inte bara infra.

3. Ändringskontroll. När modell, prompt eller datakälla ändras ska det gå samma väg som kod.

Så hjälper vi

Vi översätter governance till konkreta tickets: datakartor, retention-regler, auditloggar och godkännandeflöden för känsliga actions. Det håller er compliant utan att bromsa teamet.

Vill ni se var er stack är exponerad? Börja med en AI-audit, en till två veckor och ett skriftligt beslut.