EU:s lagstiftning rör sig just nu i två tydliga riktningar: att minska resursförbrukningen och att höja cybersäkerheten. Avfallshierarkin driver företag mot en mer cirkulär och resurssmart ekonomi, medan skärpta krav på cybersäkerhet gör digitalt skydd till en naturlig del av leverantörsansvaret. Tillsammans formar dessa områden framtidens hållbara och trygga leverantörskedjor och de märks tydligt
Debattartikel
Igår, den 15 januari, trädde den nya cybersäkerhetslagen i kraft i Sverige. Lagen genomför EU:s NIS2‑direktiv och innebär de mest långtgående kraven hittills på hur svenska organisationer ska skydda sina digitala tillgångar.
Trots detta behandlas cybersäkerhet fortfarande i många verksamheter som en teknisk fråga – något som hamnar hos IT‑avdelningen. Det är ett allvarligt miss
Den 17 december 2025 publicerades den nya Cybersäkerhetslagen (SFS 2025:1506)*, som gäller från och med den 15 januari i hela Sverige. Lagen syftar till att höja nivån av cybersäkerhet i samhället och implementerar EU:s NIS 2-direktiv.
AI är på väg att förändra allt – från hur vi kommunicerar till hur vi fattar beslut. Men mitt i den digitala revolutionen växer ett problem som få pratar om: Shadow-AI. Det är den osynliga användningen av AI-verktyg via privata konton eller gratisversioner, helt utanför företagets kontroll.
1. Inventera AI-användningen
Kartlägg vilka AI-verktyg som används i organisationen – både godkända och privata.
2. Skapa en AI-policyDefiniera vilka verktyg som är tillåtna, begränsa privata AI-konton och ange rutiner för incidentrapportering.
3. Begränsa plugins och integrationerStäng av eller kontrollera tredjepartsplugins som kan sprida data utanför företagets kontroll.
4. Mär
Hur börjar man egentligen arbeta strukturerat med AI?
Det fick Ulf och Marcelo på Tripnet och tre av deras kunder utforska under en förmiddag tillsammans med Ann-Sofie från SamCert i workshopen “Kom igång med er AI-policy”.
Under ett par timmar gick vi från ord till handling – med fokus på roller, ansvar och hur man med hjälp av ISO 42001 kan skapa ett konkret policyramverk för AI-användning
Artificiell intelligens (AI) är inte längre en framtidsvision – den är här och påverkar alla branscher. Från autonoma fordon till avancerad diagnostik inom vården, AI förändrar spelplanen. Men med nya möjligheter följer också förstärkta risker. Det är här ISO/IEC 42001, den nya standarden för AI-ledningssystem, kommer in i bilden.
Sedan jag bestämde mig för att låta ISO-certifiera konsultbolag
På SamCert är det viktigt för oss att ligga i framkant när det gäller lagstiftning som påverkar våra kunder. Därför deltog vår kollega Edith från avdelningen för laguppdateringstjänster nyligen i Integritetsskyddsmyndighetens (IMY) webbinarium "Värt att veta om AI-förordningen", som hölls den 3 juni 2025.
Stockholm, 28 maj 2025 – Över 100 kvinnor inom cybersäkerhet deltog i det exklusiva evenemanget The CyberLadies Pre-Summer After-Work, som hölls i Nederländska Ambassadens festsal i Stockholm. Syftet med evenemanget var att främja nätverkande, kunskapsutbyte och synliggöra kvinnliga förebilder inom cybersäkerhetsbranschen.
Som konsulter har vi en viktig roll i att vägleda våra kunder i rätt riktning och säkerställa att deras ledningssystem blir relevanta och effektiva. När det gäller artificiell intelligens och ansvarsfull utveckling och användning, är det avgörande att följa etablerade standarder för att uppnå detta.
ISO 42001 fokuserar på nio målområden som är centrala för att implementera etisk och ansvarsfull
AI-system väcker många viktiga etiska frågor som berör både deras utveckling och användning. Här är några av de mest centrala:
1. Bias och diskriminering: AI-system kan omedvetet förstärka fördomar och diskriminering om de tränas på partisk data. Detta kan få allvarliga konsekvenser, särskilt inom områden som rekrytering, rättsväsende och finans.
2. Integritet och dataskydd: AI-system behöve
Introduktion
I takt med att artificiell intelligens (AI) blir alltmer integrerad i olika sektorer, ökar behovet av att säkerställa att denna teknologi används på ett ansvarsfullt och effektivt sätt. ISO42001 är en ny internationell standard som syftar till att hjälpa organisationer att implementera AI-teknologier i linje med bästa praxis och internationella riktlinjer.
Denna standard är sär
Under de senaste dagarna publicerade Svenska institutet för standarder (SIS) en artikel om SamCerts banbrytande AI-certifiering. Artikeln beskriver hur SamCert, ett konsultföretag i Strömstad, har blivit Europas första företag att erhålla AI-certifiering enligt ISO 42001.
För att läsa hela artikeln, besök SIS hemsida. Nedan följer en kort resumé.
I artikeln framhävs följande punkter:
Eu
SamCert AB fortsätter att leda vägen inom AI-certifiering och standardisering. Vi är nu stolta att meddela att vi har blivit Sveriges första organisation att certifieras enligt ledningssystemet för AI, ISO/IEC 42001, och deltar aktivt i Sveriges nationella kommitté för AI-standardisering.
Vi är stolta att meddela att SamCert AB har blivit Sveriges första organisation att certifieras enligt ledn
Vi är stolta över att presentera vårt nya ISO/IEC 42001-certifikat, som bekräftar vårt engagemang för ansvarsfull och etisk användning av AI-teknologi. På SamCert AB använder vi AI för att optimera processer och förbättra kundupplevelser. Våra etiska principer inkluderar rättvisa, transparens, ansvarsskyldighet samt sekretess och datasäkerhet.
SamCert AB has reached a groundbreaking milestone by becoming the first company in Europe to be awarded an AI certificate according to the new international ISO standard ISO 42001. The certificate, issued by DNV, confirms SamCert AB’s leading position in management systems for artificial intelligence and their commitment to the highest quality and safety standards.
SamCert AB har nått en banbrytande milstolpe genom att bli det första företaget i Sverige och Norge att tilldelas ett AI-certifikat enligt den internationella ISO-standarden ISO 42001. Certifikatet, utfärdat av DNV, bekräftar SamCert AB:s ledande position inom management systems för artificiell intelligens och deras engagemang för högsta kvalitet och säkerhet.
The story is about SamCert AB's journey to becoming certified according to ISO/IEC 42001. As pioneers in Sweden, they faced a challenge. Anil Makhija, the only approved AI auditor in the world within DNV at that time, traveled all the way from India to conduct it. During the audit, Ann-Sofie and Anil found many commonalities and learned a lot from each other.
Berättelsen handlar om SamCert AB:s resa mot att bli certifierade enligt ISO/IEC 42001. Som pionjärer i Sverige stod de inför en utmaning. Anil Makhija, den enda godkända AI-revisorn i världen inom DNV vid den tidpunkten, reste ända från Indien för att genomföra den. Under revisionen fann Ann-Sofie och Anil många gemensamma nämnare och lärde sig mycket av varandra.
Nu har SamCert börjat hjälpa företag att certifiera sig enligt ISO 27001 – Ledningssystem för informationssäkerhet. Företag som arbetar medvetet och aktivt med detta inger förtroende och standarden hjälper till att koncentrera resurserna till rätt uppgifter. Arbetet ökar dessutom företagets cybersäkerhet vilket är i fokus idag.
