Compliance-assistenten som aldrig sover.
Maditon är compliance-assistenten som gör grovjobbet: klassificerar era AI-system enligt EU AI Act, läser era leverantörers avtal, bevakar dem för ändringar och tar fram utkast till svar när kunder och revisorer frågar. Ni tar besluten.
Tre steg. Sedan jobbar Maditon medan ni gör annat.
Lägg till era leverantörer
Namn och webbadress räcker. Maditon hittar villkor, DPA och integritetspolicy på deras sajt och föreslår dem.
Vi läser och bevakar
Varje dokument läses med citatet bakom varje fynd, jämförs med sanktionslistor och bevakas. Ändras texten får ni ett mejl.
Svara och visa upp
Kundens säkerhetsformulär får utkast ur ert eget underlag. Registret och fynden exporteras som PDF när revisorn frågar.
Maditon gör grovjobbet – ni tar besluten.
Leverantörsregister
Det register kunder och revisorer frågar efter, alltid aktuellt.
Dokumentläsning med citat
Vad avtalet säger, vad det utelämnar, och stycket bakom varje fynd.
Ändringsbevakning
Ändrar leverantören texten får ni differensen i mejlen, inte en gissning.
Frågeformulär
Utkast till svar på kunders säkerhets- och integritetsformulär, ni godkänner.
Inköp
Jämför kandidater mot samma krav innan ni skriver på, med beslutet dokumenterat.
Sanktionskontroll
Varje leverantör jämförs mot EU:s och FN:s listor, varje natt. Ni avgör träffen.
Plus SLA-nivåer och supportkontakter i en vy, och allt som PDF när det behövs.
Vet vilka AI-system ni har, och vad lagen kräver av dem.
En chatbot här. Ett AI-screeningverktyg där. Är något av det högrisk?
Beskriv ert AI-system på klarspråk. Maditon mappar det mot varje riskkategori i förordningen, flaggar vad som gäller och förklarar exakt varför, med de artiklar som ligger bakom varje bedömning. Ingen gissning, inga fakturerbara timmar.
Du ska inte behöva ta oss på orden. Varje svar citerar lagen det vilar på.
En konsult ger dig en slutsats. En chattbot ger dig ett självsäkert stycke. Maditon redovisar sina skäl som standard.
Citatet är beviset
Själva meningen ur förordning (EU) 2024/1689, på skärmen bredvid slutsatsen. Hela källan ett klick bort, eller flagga den om vi har fel.
Den märker ut sina egna svaga punkter
En andra granskning stämmer av varje slutsats mot lagtexten och listar det den inte kunde belägga. Det osäkra lyfts för expertgranskning.
Ingenting gäller förrän en människa accepterar det
Varje bedömning är ett utkast. Någon i ert team accepterar den med sitt namn, och underlaget behåller vem och när.
Filen är er att ta med
Klassificeringar, citat, bevis och acceptansspåret som arkivbeständig PDF/A eller JSON, när ni vill. Självbetjäning, ingen väntetid.
Andra granskningen: 3 av 3 slutsatser belagda i texten. Konfidens hög.
Europeisk datasuveränitet. Er data stannar i Europa, alltid.
Hostat helt i Europa
Allt ni lägger in behandlas och lagras inom Europas gränser, hos leverantörer med huvudkontor i Europa.
GDPR-nativ arkitektur
Byggt för dataminimering, ändamålsbegränsning och registrerades rättigheter.
Ingen leverantörsinlåsning
Exportera hela dokumentationsbanken i revisionsredo format när som helst.
Flerspråkig
Svenska, engelska och tyska idag; fler språk kommer inom kort.
Svar för SME och myndigheter.
Hur klassificerar jag ett AI-system enligt EU AI Act?
Börja med systemets syfte, användare, data, sektor och påverkan på människor. Maditon gör detta till en strukturerad EU AI Act-riskbedömning, kontrollerar kategorierna förbjuden, högrisk, begränsad risk och minimal risk, och förklarar klassificeringen med artikelhänvisningar. Resultatet är en dokumenterad klassificering som ert team kan granska och godkänna.
Gäller EU AI Act för startups, SME och myndigheter?
Ja. EU AI Act gäller utifrån er roll (om ni utvecklar eller använder AI-systemet) och systemets risknivå, inte utifrån organisationens storlek. Ett startup med tio anställda som använder ett högrisk-AI-system har samma grundläggande skyldigheter som ett storföretag. Vissa skyldigheter är lättare och böterna är begränsade för mindre företag. Maditon hjälper er ta reda på exakt vilken nivå vart och ett av era system hamnar i.
Behöver jag ett juridiskt team för att följa EU AI Act?
Nej. Maditon är byggt för organisationer utan eget juridik- eller efterlevnadsteam. Det kör en klarspråklig intervju, tar fram ett utkast till riskklassificering med specifika artikelhänvisningar och genererar revisionsredo dokumentation. En namngiven person i ert team godkänner varje bedömning. Ansvaret stannar hos er, men grovjobbet gör det inte.
Hur vet jag att en klassificering är korrekt?
Genom att kontrollera den mot lagen. Maditon namnger artikeln bakom varje klassificering och citerar stycket ur förordning (EU) 2024/1689 ord för ord, bredvid slutsatsen, med hela källan ett klick bort. En andra granskning stämmer av varje slutsats mot lagtexten och rapporterar de påståenden den inte kunde belägga. Ingenting lämnar utkastläge förrän en namngiven person i ert team accepterar det.
När gäller EU AI Act:s tidsfrister?
Förbjudna metoder har gällt sedan februari 2025 och skyldigheter för generella AI-modeller sedan augusti 2025. Digital Omnibus on AI (förordning (EU) 2026/1744) sköt upp högriskskyldigheterna till den 2 december 2027 och reglerna för AI i reglerade produkter till den 2 augusti 2028. Klassificera era system nu för att veta vilka skyldigheter som kommer att gälla.
Vad gör Maditon med mina leverantörers dokument?
Det hämtar kopior av vad varje leverantör publicerat, läser dem med Mistral på en EU-slutpunkt och lämnar fynd som vart och ett citerar stycket de kommer från. Ett fynd är en fråga att ställa till leverantören, inte ett omdöme. Dokumenten läses om enligt schema, och ett dagligt mejl berättar vad som ändrats och om det spelar roll.
Kan Maditon svara på mina kunders säkerhetsformulär?
Ja. Ladda upp formuläret som XLSX, DOCX, CSV eller PDF så tar Maditon fram utkast till svar ur er efterlevnadsprofil, ert leverantörsregister och de svar ni godkänt tidigare, med källan angiven för varje. Bara godkända svar följer med i filen ni skickar tillbaka. Dokument ni markerat som privata används aldrig till utkast.
Lagras mina data inom EU?
Ja. Allt ni lägger in i Maditon behandlas och lagras i Europa, hos leverantörer med huvudkontor i Europa, och ingen molntjänst med huvudkontor i USA behandlar det. Ett undantag gäller bara faktureringen: Stripe kan föra över faktureringsuppgifter till sitt amerikanska koncernbolag. Integritetspolicyn, avsnitt 5, beskriver skyddsåtgärderna.
Börja med fem leverantörer, gratis.
Inget kort. Lägg till en leverantör och se vad Maditon hittar i deras dokument på några minuter.
Skapa konto