# Checklista för AI-leverantörsbedömning

Använd checklistan som en strukturerad utgångspunkt vid inköp, förnyelse eller införande. Anpassa djupet till användningsfallet, berörda personer, data och tillämplig rätt.

## Syfte och ansvar
- Vilket verksamhetsproblem löser tjänsten?
- Vem är verksamhetsägare och teknisk ägare?
- Vilka användare och berörda personer omfattas?
- Vad händer om tjänsten är otillgänglig eller ger ett felaktigt resultat?

## Data och integritet
- Vilka data skickas in, genereras, lagras eller härleds?
- Var behandlas och lagras data?
- Vilka regler gäller för lagring och radering?
- Används kunddata för träning eller förbättring av modeller?
- Är underleverantörer identifierade och meddelas viktiga förändringar?

## Identitet och åtkomst
- Stöds single sign-on, multifaktor och rollbaserad åtkomst?
- Hur styrs och omprövas privilegierade roller?
- Hur upprätthålls kundseparation?
- Kan konton och åtkomst pausas och tas bort snabbt?

## Modell- och tjänstehantering
- Vilka modeller och väsentliga komponenter används?
- Hur kommuniceras och testas viktiga förändringar?
- Vilka kända begränsningar och utvärderingsresultat är dokumenterade?
- Hur minskar leverantören oavsiktligt röjande och olämpliga resultat?

## Mänsklig tillsyn och kvalitet
- Vilka resultat kräver mänsklig granskning före användning?
- Kan användare förstå begränsningar och ifrågasätta resultat?
- Vilken testning stöder påståenden om kvalitet, robusthet och rättvisa?
- Finns en säker reservväg när kvaliteten är otillräcklig?

## Assurance och incidenter
- Vilka rapporter, certifieringar och testunderlag finns?
- Hur skyddas och lagras aktivitetsuppgifter?
- Vilka villkor gäller för incidentmeddelande och samarbete?
- Hur registreras och korrigeras identifierade svagheter?

## Avtal, avslut och kontinuitet
- Vem äger input, output, konfiguration och härledda data?
- Kan data och konfiguration exporteras i ett användbart format?
- Hur verifieras radering vid avslut?
- Vilka kontinuitets- och exitarrangemang finns?

## Beslutsunderlag
- Beslut: Godkänn / Godkänn med villkor / Endast pilot / Avvisa / Mer evidens krävs
- Villkor:
- Kvarstående risk:
- Beslutsägare:
- Granskningsdatum:
- Evidenslänkar:

Checklistan är ett allmänt styrningsverktyg, inte juridisk rådgivning eller en garanti för efterlevnad.