Avancerat: regelbiblioteket med lagkrav och rekommendationer
Kort svar
Regelbiblioteket finns under Inställningar > Avancerat och har två sorters regler. Lagkrav – t.ex. att en människa beslutar i ärenden om personer – är alltid påslagna och kan inte ändras. Rekommendationer – t.ex. automatiskt godkännande av låg risk och passkey vid beslut – är påslagna från start och kan stängas av eller slås på med initialer och en motivering. Varje ändring sparas i revisionsloggen.
Alla regler
Öppna Inställningar > Avancerat. GoalCube är inställt enligt god praxis från start, så låt reglerna stå om ni inte har en bra anledning. Här finns också Måndagsmejlet.
Det här är det riktiga systemet med fiktiva data. Prova genomgångarna i artiklarna för att klicka er igenom.
Listan kommer direkt från systemet.
Lagkrav (alltid påslagna)
| Krav | Rättslig grund |
|---|---|
| Beslut om personer fattas av en människa, inte av AI:n. AI:n får bara ge rekommendationer. | art. 22 GDPR; art. 14 och 26.2 AI-förordningen |
| Om människan fattar ett annat beslut än AI:ns rekommendation ska det motiveras med minst en hel mening som går att använda gentemot personen. | art. 22.3 GDPR; art. 86 AI-förordningen |
| Ett beslut kan inte ändras i efterhand. Det loggas med ett fingeravtryck i en hashkedja. | art. 12 och 26.6 AI-förordningen |
| Revisionsloggen innehåller bara id och koder, inga namn (äldre poster från före den 18 okt. 2026 kan ha namn), och sparas i minst 6 månader. | art. 26.6 AI-förordningen; art. 5.1 c GDPR |
| AI:n får pseudonymer i stället för namn och nummer (se bilaga C.2 till personuppgiftsbiträdesavtalet). De riktiga värdena visas bara hos GoalCube i EU. | art. 5, 25, 32 och 44 GDPR |
| Förbjuden användning av AI stoppas: känsloigenkänning på arbetsplatsen eller inom utbildning; social poängsättning av personer; biometrisk kategorisering efter t.ex. ras, politisk åsikt, religion eller sexualitet; manipulation eller utnyttjande av sårbarheter som kan skada personer. | art. 5 AI-förordningen |
| Områden med hög risk: rekrytering och urval av personer; beslut om anställningsförhållanden (t.ex. befordran, villkor, uppsägning, fördelning av arbetsuppgifter, utvärdering); utbildning (tillträde, bedömning, övervakning av prov); kreditbedömning eller prissättning av liv- och sjukförsäkring; tillgång till offentliga förmåner; biometrisk identifiering eller kategorisering; säkerhet i kritisk infrastruktur. Undantag för snäva, förberedande uppgifter utan profilering. | art. 6 och bilaga III AI-förordningen |
| Medarbetare som använder AI ska ha tillräcklig AI-kunnighet. | art. 4 AI-förordningen |
Rekommendationer (kan stängas av med en motivering)
| Rekommendation | Varför |
|---|---|
| Användning av AI med minimal eller begränsad risk godkänns automatiskt enligt GoalCubes fasta regler, när den inte gäller beslut om personer. Den ansvariga ser den i uppgiftslistan. | Medarbetarna kan arbeta utan att vänta. En människa bekräftar bara användning med hög risk och beslut om personer (art. 26 AI-förordningen och art. 22 GDPR). |
| AI:n får inga data förrän användningen är registrerad och bekräftad i AI-registret. | All användning av AI på företagets data är känd och bedömd enligt AI-förordningen och GDPR innan den sker, och användaren tar ett steg i taget. (Lagen kräver inget register i sig, men registret visar vilka krav som gäller.) |
| Kräv passkey (Face ID, fingeravtryck eller säkerhetsnyckel) vid beslut, när det finns användare med passkey. | Visar entydigt vem som har beslutat i ärendet och att personen hade rollen för det. |
| Bara användare med rätt roll får besluta i ärenden inom ett område (t.ex. HR-ärenden bara av HR eller administratör). | Artikel 26.2 i AI-förordningen kräver tillsyn av personer med kompetens och befogenhet. |
| Markera beslut som tar under 15 sekunder per ärende som ”kort bedömningstid”. | Hjälper till att upptäcka om människan bara följer AI:n (automationsbias, art. 14.4 b AI-förordningen). |
| Visa AI:ns osäkerhet vid varje ärende. | Gör det lättare att granska AI:ns rekommendation kritiskt (art. 14.4 AI-förordningen). |
| Visa bara de fakta som är relevanta för beslutet (inte e-post, telefon och nummer). | Uppgiftsminimering (art. 5.1 c GDPR). |
| Tidsstämpla revisionsloggen hos en oberoende tidsstämpeltjänst efter varje beslut. | Visar för utomstående att loggen fanns vid en viss tidpunkt (i produkten en kvalificerad tjänst enligt eIDAS). |
Stäng av en rekommendation
Tryck på det markerade fältet eller använd Nästa.
Lagkrav är låsta. Rekommendationer kan stängas av. Tryck på ”Varför · Stäng av” under den rekommendation ni vill stänga av.
Alla steg (5)
- Lagkrav är låsta. Rekommendationer kan stängas av. Tryck på ”Varför · Stäng av” under den rekommendation ni vill stänga av.
- Skriv dina initialer.
- Skriv varför ni stänger av den. Motiveringen sparas i revisionsloggen.
- Tryck på ”Stäng av rekommendationen”.
- Rekommendationen är avstängd, och ändringen står i revisionsloggen. Den kan slås på igen.
Stänger ni av en rekommendation bör ni fundera på vad ni gör i stället. Revisor och tillsynsmyndighet kan se ändringen och motiveringen i revisionsloggen och i rapporten till tillsynsmyndighet.
Skärmarna är inspelade från GoalCube 0.26.0 den 22 oktober 2026 med fiktiva data.