AI governance-pakken
Sikker fart med AI – fra overblik til løbende drift, med Velatir som teknisk fundament og mulighed for serviceaftale
AI er allerede i brug – styringen halter ofte efter
- Skygge-AI: Medarbejdere tager selv AI-værktøjer i brug – ofte uden at IT eller ledelsen ved det.
- Data på afveje: Persondata, kundedata og finansielle oplysninger kan ende i eksterne AI-tjenester.
- Krav der gælder nu: AI-færdigheder og forbudte praksisser har været gældende siden februar 2025 – flere krav følger.
Tre trin – fra overblik til løbende drift
Trin 1 og 2 tager typisk ca. 30 kalenderdage.
Trin 1: Opstart
- Velatir PoC (3 mdr.) i observeringstilstand med dataopsamling i 14 dage – så AI-inventaret, inkl. skygge-AI, bygger på data og ikke kun på interviews
- Mini-workshop: drøftelse af behov, regulering (GDPR, AI Act m.v.), privacy by design og security by design, risikoprofil og risikovillighed
- Værktøjer og retningslinjer inden for risikorammen
- Klassificering efter AI Act: rolle og risiko
- Implementeringsplan
Resultat: Overblik over AI-brug inkl. skygge-AI samt en behovsanalyse og implementeringsplan.
Trin 2: Implementering
- Styrende dokumenter: AI-politik ud fra Unitas’ skabelon og ISO 42001, godkendelse af politikken, brugervendt udgave, procedure for nye agenter, leverandørkrav (SaaS og lokale løsninger med AI) og opdateret dataetik- og privatlivspolitik
- Awareness: AI-animationsvideo om politikken til løbende træning og nye medarbejdere
- Værktøjer: Teknisk håndhævelse af AI-politikken med Velatir samt teknisk sikkerhedsopsætning af fx Copilot og Claude
Resultat: Tryghed i anvendelsen af AI – teknisk styring af politik og regler.
Trin 3: Drift – AI-governance-as-a-Service
- Kvartalsvis review af AI-brug og risici
- Vurdering af nye use cases
- Nye krav: AI Act, GDPR og NIS2
- Årlig genopfriskning af træning
- Rapport til direktion og bestyrelse
Resultat: Effektiv drift af AI-governance sikrer overensstemmelse med regulativer. Unitas følger data fra Velatir – nye værktøjer, blokerede forsøg og DLP-hændelser – og justerer regler og politik løbende. Pris på forespørgsel.
Specialydelser efter behov
- Copilot-readiness: Oversharing, adgangsrettigheder og følsomhedsmærkning gennemgås før udrulning.
- AI-sikkerhedstest: Test for prompt injection, datalæk og AI-agenter med for brede rettigheder.
- ISO/IEC 42001: Forberedelse til certificering – bygget oven på jeres ISO 27001-ledelsessystem.
Velatir: politikken håndhævet i hverdagen
- Adgangsstyring: Ét kontrolpunkt for hvilke AI-tjenester medarbejderne kan bruge.
- DLP-styring: Opfanger følsomme data, fx person- og finansdata, før de sendes til AI.
- Synlighed: Logning af hvilke AI-tjenester der bruges, og hvordan.
- Menneskelig godkendelse: Følsomme forespørgsler sendes til en udpeget godkender og logges.
Det får I ud af pakken
- Tryghed for brugerne: Brugerne kan vide sig sikre på, at de kan benytte givne AI-services uden bekymringer.
- Færre datalæk: Tekniske kontroller, der håndhæver politikken hver dag.
- Dokumentation I kan vise frem: Til revision, kunder, udbud og forsikring.
- Ét ledelsessystem: AI bygges ind i jeres ISMS – ikke ved siden af.
- Hurtigere fra idé til drift: En fast godkendelsesvej frem for uklare beslutninger.
- Mulig outsourcing af AI-governance drift: AI-governance-as-a-Service giver organisationen tryghed om efterlevelse af nuværende og fremtidige regulatoriske krav.
Kravene kommer i etaper – start allerede nu
- Feb. 2025 (gælder nu): AI-færdigheder og forbudte praksisser
- 2. dec. 2026: Mærkning af AI-genereret indhold
- 2. dec. 2027: Højrisikosystemer, selvstændige (fx HR og kredit)
- 2. aug. 2028: Højrisiko indbygget i regulerede produkter
Kilde: AI Act med ændringer fra Digital Omnibus, forordning (EU) 2026/1744.
Unitas som Velatir-partner
Unitas er officiel partner med Velatir og hjælper virksomheder med at omsætte AI‑ambitioner til konkret værdi. Vi sikrer, at Velatir implementeres korrekt og integreres i virksomhedens eksisterende governance, risikostyring og compliance‑setup – så AI bliver en styrke for forretningen, ikke en usikkerhed.