22. maj 2026

To centrale europæiske AI-standarder er nu i offentlig høring

Risikostyring og cybersikkerhed får stor betydning for arbejdet med AI-systemer – særligt for højrisiko AI-systemer. De to centrale europæiske AI-standarder er nu sendt i offentlig høring, så alle interesserede kan læse med og komme med input.

For at virksomheder og organisationer trygt kan udvikle og bruge AI, skal der være styr på både risici og cybersikkerhed gennem hele AI-systemets livscyklus. Det er netop formålet med de to nye standarder, som er udarbejdet af de europæiske standardiseringsorganisationer.

Standarderne er en del af det omfattende europæiske standardiseringsarbejde, der skal gøre det lettere i praksis at leve op til kravene i AI-forordningen – især for systemer med høj risiko.

Systematisk styring af AI-risici 

Ét af de områder, hvor AI-forordningen stiller konkrete krav til virksomheder, er risikostyring. For at understøtte arbejdet er der udviklet en standard, som giver virksomheder klare processer til at identificere og håndtere risici i AI systemer.
Risici kan omfatte alt, der knytter sig til et AI system og kan påvirke mennesker, miljø eller materielle værdier – herunder kritisk infrastruktur, grundlæggende rettigheder, sikkerhed, sundhed, ejendomme og udstyr.

Standarden for risikostyring giver virksomheder en ramme til at:

• identificere og reducere risici forbundet med AI systemer gennem hele deres livscyklus
• håndtere risici for sundhed, sikkerhed og grundlæggende rettigheder i anvendelsen af AI systemer

Standarden for risikostyren er et godt værktøj sammen med standarden for kvalitetsledelse, som snart udgives, til at overholde kravene til højrisiko AI-systemer.

Risikostyring er en essentiel del af et hvert system eller produkt. Dette gælder naturligvis også AI-systemer. Der er basalt ikke nogen forskel på risikostyring for AI-systemer og andre systemer; der er dog nogle tillæg som man skal være opmærksom på. Denne standard giver et værktøj til at håndtere dette på en standardiseret måde. For mens AI- forordningen regulerer 'hvad' og 'hvorfor', regulerer standarderne 'hvordan'. Den offentlige høring er en fantastisk mulighed for alle til at påvirke standarder, siger Anders Kofod-Petersen, ejer af OptikosPrime ApS, professor i kunstig intelligens ved Norges Teknisk-Naturvidenskabelige Universitet samt forperson for det danske udvalg for AI i Dansk Standard.

Sikkerhed som integreret del af AI

Cybersikkerhed er også en væsentlig risiko for AI-systemer. Derfor adresserer standarden for cybersikkerhed de særlige sikkerhedsudfordringer, der opstår, når AI anvendes. Det kan fx være trusler mod modeller, træningsdata og systemernes integritet.

Standarden stiller derfor bl.a. krav til, hvordan organisationer:

• fokuserer på sårbarheder og trusler, der er specifikke for AI-systemer
• implementerer foranstaltninger, der beskytter AI-systemer mod angreb samt sikrer data og modeller mod uautoriseret adgang eller misbrug
• tænker cybersikkerhed ind i hele AI-systemets livscyklus

For virksomheder giver kravene et fælles og målrettet grundlag for at udvikle robuste og sikre AI-systemer, der samtidig spiller sammen med anden europæisk lovgivning for cyber- og informationssikkerhed.

- Med udviklingen af AI-systemer følger der også nye cybersikkerhedsrisici, som kræver særlige foranstaltninger. Derfor er det positivt for virksomhederne, at der nu kommer en standard, der eksplicit har fokus på disse specifikke udfordringer, og som omsætter lovkravene fra AI-forordningen til konkrete og teknisk anvendelige cybersikkerhedskrav for AI-systemer, fortæller Berit Aadal, chefkonsulent i Dansk Standard med ansvar for udvalget for cyber- og informationssikkerhed samt sekretær for den europæiske arbejdsgruppe for cybersikkerhed i AI-systemer.

Offentlig høring: mulighed for indflydelse

Efter dialog med Europa-Kommissionen er standarderne nu i offentlig høring. Alle interesserede kan:

• læse udkastene
• komme med tekniske, generelle og sproglige kommentarer
• bidrage med erfaringer fra reel brug af AI

Input fra høringen indgår i det videre arbejde og er med til at sikre, at standarderne bliver anvendelige, balancerede og bredt forankrede.

Standarderne er i offentlig høring til og med 20. juli.

Kommenter på standarden for risikoledelse af AI-systemer her: 
https://forslagskommentering.ds.dk/Home/Details/27238

Kommenter på standarden for cybersikkerhed i AI-systemer her: https://forslagskommentering.ds.dk/Home/Details/27239 

Er du interesseret i at høre mere om, hvordan du kan sætte dit præg på standarderne fremover, så læs mere her: https://www.ds.dk/da/udvalg/kategorier/it/kunstig-intelligens og JTC 21’s side: https://jtc21.eu/