Utforska den komplexa världen av juridik kring AI, dataskydd och IT-säkerhet. Lär dig om den senaste lagstiftningen och hur den påverkar teknikens framtid.

Innehåll

Denna kurs syftar till att bistå aktörer med att navigera och anpassa sig till de krav som ställs genom EU:s AI-förordning, GDPR och NIS2-direktivet. Företag och organisationer inblandade i utveckling, distribution eller användning av AI-system, eller de som planerar för detta, måste agera i enlighet med dessa regelverk. Vikten av att samtidigt säkerställa GDPR-efterlevnad och upprätthålla IT-säkerhetsåtgärder kan inte underskattas. Med tanke på att både AI-förordningen, NIS2-direktivet (genom den kommande svenska lagen) och GDPR påverkar en bred skara företag, är denna kurs nyttig för att förstå organisationernas roll, hur dessa regelverk kan fungera till deras fördel, samt klargöra de skyldigheter som följer av detta aktuella juridiska landskap.

Nyttan med kursen

• Ökad regelefterlevnad
• Riskminimering
• Konkurrensfördel

Program

Observera att tiderna för passen och pauserna är flexibla och kan komma att anpassas vid behov.08.30–09.00 Registrering, kaffe och smörgås09.00–10.15 Pass 1 Introduktion till AI och behovet av reglering (1 h 15 min)

• Vad är AI? Vad är en algoritm?
• Grundläggande begrepp, användningsområden och tekniska utgångspunkter
• Varför ska vi reglera AI? Risker, ansvar, etik och samhällspåverkan

10.15–10.30 Kaffepaus10.30–12.00 Pass 2 EU AI-förordning – struktur, tillämpning och riskklassificering (1 h 30 min)

• Tidslinje, ikraftträdande och Digital Omnibus
• Tillämpningsområde, syfte och etiska principer
• AI-system och AI-modeller – definitioner och arkitektur
• Riskbaserat tillvägagångssätt: oacceptabel, hög, begränsad och minimal risk
• AI-modeller för allmänna ändamål och systemrisk

12.00–13.00 Lunch13.00–14.30 Pass 3 EU AI-förordning – aktörer, skyldigheter och praktisk tillämpning (1 h 30 min, med kort bensträckare vid behov)

• Subjekten enligt AI-förordningen: leverantör, tillhandahållare, importör och distributör
• Skyldigheter per aktörskategori, transparens och AI-kunnighet
• Begränsad risk och transparenskrav
• Uppförandekoder, riktlinjer och standardisering, inklusive ISO och CEN/CENELEC
• Gruppövningar och diskussioner

14.30–14.45 Kaffepaus14.45–16.30 Pass 4 Kompletterande regelverk, integrering och slutsatser (1 h 45 min, med kort bensträckare vid behov)

• Dataskydd: samspelet mellan GDPR och AI-förordningen
• Konformitetsbedömning, DPIA och FRIA
• AI-utveckling och GDPR: ändamålsbegränsning, uppgiftsminimering och anonymisering
• Digital Omnibus och relevanta dataskyddsfrågor
• Dataförordningen: syfte, tillämpningsområde, viktiga bestämmelser, kompletterande svensk lagstiftning och förhållandet till GDPR
• NIS2-direktivet och cybersäkerhetslagen: vilka omfattas, kategoriindelning, säkerhetsåtgärder, leveranskedjesäkerhet och incidentrapportering
• Förhållandet mellan NIS2, cybersäkerhetslagen och AI-förordningen
• Sammanvävda rättsliga strategier och avtalspaletten för AI-leverantörer
• Frågestund och avslutande diskussion

16.30 Kursen avslutas

Målgrupp

Företagsledare: CEO’s, CTO’s, CPO’s, inom tillväxtbolag, data, IT och teknik. Ex. spelbolag, finansiella aktörer, förmedlare av IT tjänster eller datadelningsplattformar.
 
Övriga aktörer som utvecklar, förmedlar eller använder AI lösningar, eller som ligger i startgroparna. Även aktörer med dataset och datamängder som de önskar att kunna utveckla, dela eller använda, exempelvis i forsknings- och utvecklingssyfte.Övriga aktörer som önskar insikt i hur AI påverkar rättsutvecklingen och samhället i stort.
 
Juridiskt sakkunniga: Bolagsjurister, advokater och jurister som jobbar med aktörer inom AI och datadelning.
 
Relevans för typ av aktörer: Kursen är relevant för både privata samt offentliga aktörer.