Förslaget: Stärk försvaret med 53 miljarder till 2030

– Vi befinner oss i en spännande digital era men det kan bli tufft för företag att leva upp till nya lagkrav som följer, säger Mikael Satama Granberg, advokat på MAQS Advokatbyrå, en av landets ledande byråer inom affärsjuridik. Samtidigt finns det ett stort värde och konkurrensfördel att säkerställa regelefterlevnad för att signalera för sina kunder att man tar ansvar, har koll på sin data och inte är sårbar för angrepp.

Ta höjd för skyldigheter - vänta inte

GDPR kom som en försmak av det som nu väntar. Många företag gjorde misstaget att tackla lagkravet som en isolerad fråga, ett stuprörsprojekt som levde ett eget liv. 

– Arbetet behöver vara förankrat på ledningsnivå och kombineras med kontinuerlig uppföljning, säger Mikael Satama Granberg. Många kommande lagkrav innebär konkreta skyldigheter för personer i ledningsnivå. 

Och fler regleringar är på väg. Den nya AI-förordningen väntas klubbas igenom i närtid. Bland annat innebär den att företag behöver analysera risknivån på sitt användande av AI-verktyg. Högriskklassad användning medför omfattande skyldigheter.

– I vissa fall kan användning av generativa AI-modeller klassas som hög risk, utan att man kanske själv förstått det. Så det gäller att förstå sin roll enligt regleringen och tidigt ta höjd för skyldigheter. 

Ledningen bär ansvaret

Mikael anser att de svenska bolagen bör bygga vidare på erfarenheterna – både misslyckade och framgångsrika – från GDPR-anpassningen. För att lyckas med att strukturera detta arbete – digital governance – gäller det att skapa överblick och kunskap om relevanta regelverk, och göra en analys.

– Det är viktigt att veta var värdemätaren står. Lyser det rött på ett visst område gäller det att agera.

Vidare bör bolagen kunna uppdatera sin kunskap kontinuerligt och hålla utblick mot nya lagändringar. Tänk internutbildning och levande policydokument. Inför rutiner för uppföljning, rapportering och snabb hantering av incidenter. Efterlevnaden ska inte ses som en isolerad fråga utan genomsyra hela organisationen. Återigen betonar Mikael vikten av att ansvaret tydligt ska utgå från ledningen.

– Mycket handlar om att få till rätt struktur i organisationen. Men man ska inte heller tveka att ta hjälp av experter för att få vägledning i best practices.

Digital Governance

EU inför ny reglering under det som kallas ”det digitala decenniet”.

AI Act, Data Act, DGA, NIS2, DSA, DMA, CRA, CER, DORA är exempel på nya regelverk som bland annat omfattar cybersäkerhet, ansvar för digitala tjänster, onlineinnehåll och AI.

Läs mer på maqs.com/digitalgovernance