Maditon Din assistent för EU-regelefterlevnad

EU AI Act live i dag · GDPR, NIS2 med flera härnäst

En assistent för det europeiska regelverket, byggd för startups och SMF utan eget juristteam. Den tar mängdjobbet — läsa dokumenten, kartlägga skyldigheterna, hålla reda på allt — och lämnar bedömningen till dig. EU AI Act är live i dag: riskklassificering, källhänvisade bedömningar och revisionsredo dokumentation. GDPR, NIS2 med flera följer — se modulerna.

113
EU AI Act-artiklar täckta
48h
Till första riskrapporten
100%
Hostat i Europa

Maditon är en assistent för EU-regelefterlevnad för startups, småföretag och SMF, som arbetar över det europeiska regelverket en modul i taget. EU AI Act-modulen är live i dag — den hjälper team att inventera AI-system, klassificera risk, kartlägga skyldigheter och skapa källhänvisad efterlevnadsdokumentation på timmar istället för månader. GDPR, NIS2 med flera följer. Byggt av Abiton Ventures AB i Sverige, hostat helt i Europa utan att data lämnar europeiska gränser.

/ För startups & SMF

Byggd för AI-riskbedömning, klassificering och efterlevnad

AI-riskbedömning och klassificering

Klassificera varje AI-system enligt EU AI Act som förbjudet, högrisk, begränsad risk eller minimal risk. Få klarspråkliga skyldigheter för varje resultat.

Förbjuden
Hög risk
Begränsad
Minimal

Revisionsredo dokumentation

Gör varje riskbedömning till regelverkskompatibel dokumentation. Varje slutsats spåras till specifika klausuler i EU AI Act.

Kartläggning av skyldigheter

Mappa leverantörs- och användarskyldigheter till varje AI-system och översätt tät regulatorisk text till åtgärdsbara kontroller.

En modul i dag, hela stacken över tid

EU AI Act-modulen är live. GDPR, NIS2 med flera följer — var och en med samma källhänvisade, revisionsredo metodik, prissatt per modul så ni bara betalar för det ni använder.

Se alla moduler →
GDPR
2018
NIS2
2024
EU AI Act
2025
CRA
2026
EU AI Act
Artikel 17(1)
“Leverantörer av AI-system med hög risk ska inrätta ett kvalitetsstyrningssystem som säkerställer efterlevnad av denna förordning. Kvalitetsstyrningssystemet ska dokumenteras på ett systematiskt och ordnat sätt i form av skriftliga riktlinjer, förfaranden och instruktioner.”

Tät regulatorisk text som denna är precis vad Maditon översätter till tydliga, åtgärdsbara steg — med hänvisning till exakt den klausul som kräver varje kontroll.

/ Så fungerar EU AI Act-riskbedömning

Varje AI-system ni använder bedömt, klassificerat och revisionsredo

  1. AI-ledd intervju

    Klarspråkliga frågor. Inga juridiska facktermer krävs. Er produktchef kan köra det här — spara juristen till de fall som faktiskt kräver en.

  2. Riskklassificering med ärliga luckor

    När AI:n inte är säker, säger den det. Det är vad revisorer litar på, och vad de flesta AI-verktyg tyst döljer.

  3. Mänskligt godkända bedömningar

    Varje AI-förslag blir ett utkast. En person i ert team godkänner det, med sitt namn och tidsstämpel. Ansvaret stannar där lagen säger att det ska — hos er. Maditon kortar ner arbetet till timmar.

  4. PDF/A-1b revisionsdossier

    Ett klick. Arkivkvalitet. Färdig att lämnas till tillsynsmyndigheten.

  5. Bevisvalv

    Sluta leta genom Notion, Drive och Slack dagen före revisionen. Allt på ett ställe.

  6. AI-kompetensutbildning

    Artikel 4 kräver att er personal har AI-kompetens. De flesta team vet inte ens att kravet finns. Maditon inkluderar utbildningen.

EU AI Act
Riskklassificering

En chatbot här. Ett AI-screeningverktyg där. Nu frågar någon: “Är något av det här högrisk under AI-förordningen?” Maditon svarar på det — för varje system, med motivering, på minuter.

Beskriv ert AI-system på klarspråk. Maditon mappar det mot varje riskkategori i förordningen, flaggar vad som gäller och förklarar exakt varför — med hänvisning till de specifika artiklarna bakom varje bedömning. Ingen gissning, inga fakturerbara timmar, ingen väntan på att en konsult ska återkomma.

/ Granskningsbar från grunden

Du ska inte behöva ta oss på orden varje svar citerar lagen det vilar på

Det skrämmande med AI-förordningen är inte lagtexten. Det är att skriva under ett svar du inte har någon möjlighet att kontrollera.

En konsult ger dig en slutsats. En chattbot ger dig ett självsäkert stycke. Ingen av dem visar hur de kom fram till den — och ingen av dem står där när en tillsynsmyndighet frågar varför.

Maditon redovisar sina skäl som standard. Varje klassificering kommer med artikeln bakom den och stycket citerat ord för ord ur förordningen, så att du kan läsa lagen som avgjorde ditt fall utan att lämna sidan.

Citatet är beviset

Inte en hänvisning att slå upp senare. Själva meningen, ur förordning (EU) 2024/1689, på skärmen bredvid slutsatsen den gav upphov till. Öppna hela källan med ett klick — eller flagga den, om du tycker att vi har fel.

Den märker ut sina egna svaga punkter

En andra granskning stämmer av varje slutsats mot den hämtade lagtexten och rapporterar vad den inte kunde belägga — ett konfidensvärde du ser, och en lista i klartext över de påståenden som inte höll. Det som är osäkert lyfts för expertgranskning i stället för att tyst skickas vidare.

Ingenting gäller förrän en människa accepterar det

Varje AI-bedömning är ett utkast. Någon i ditt team accepterar den med sitt namn, och underlaget behåller vem och när. Det är ingen formalitet — det är vad lagen kräver, och det är spåret en granskare ber om att få se.

Och filen är din att ta med dig

Klassificeringar, citerade källor, bevis och hela acceptanspåret — exporterat som ett arkivbeständigt PDF/A-1b-dossier eller maskinläsbar JSON, när du vill. Självbetjäning. Inget ärende, ingen väntetid, ingen att fråga.

Exempelbedömning

CV-granskning vid rekrytering

Hög risk Utkast
Bilaga III(4) · Anställning och förvaltning av arbetstagare
“AI-system som är avsedda att användas för rekrytering eller urval av fysiska personer, särskilt för att placera riktade platsannonser, analysera och filtrera jobbansökningar och utvärdera kandidater.”
Verifierad · 0 obelagda påståenden Väntar på acceptans

Illustration. En verklig bedömning bär ditt eget systems uppgifter, sina egna källor och namnet på den som accepterade den.

/ Datalagring inom EU

Europeisk datasuveränitet din data stannar i Europa, alltid

Hostat helt i Europa

Datasuveränitet garanterad. All behandling sker inom europeiska gränser, alltid.

GDPR-nativ arkitektur

Byggt från grunden för dataminimering, ändamålsbegränsning och registrerades rättigheter.

Ingen leverantörsinlåsning

Exportera hela din dokumentationsbank i revisionsredo format när som helst.

Flerspråkig

Tillgänglig på engelska och svenska idag. Tyska, franska, spanska och italienska kommer snart.

/ Vanliga frågor

Svar för startups, scaleups och SMF

Hur klassificerar jag ett AI-system enligt EU AI Act?

Börja med systemets syfte, användare, data, sektor och påverkan på människor. Maditon gör detta till en strukturerad EU AI Act-riskbedömning, kontrollerar kategorierna förbjuden, högrisk, begränsad risk och minimal risk, och förklarar klassificeringen med artikelhänvisningar. Resultatet är en dokumenterad klassificering som ert team kan granska och godkänna.

Gäller EU AI Act för startups och SMF?

Ja. EU AI Act gäller utifrån din roll (om du utvecklar eller använder AI-systemet) och systemets risknivå — inte utifrån företagets storlek. Ett startup med tio anställda som använder ett högrisk-AI-system har samma grundläggande skyldigheter som ett storföretag. Det finns inget generellt undantag för små och medelstora företag, även om vissa skyldigheter är lättare och böterna är begränsade för mindre företag. Maditon hjälper dig att ta reda på exakt vilken nivå vart och ett av dina system hamnar i.

Behöver jag ett juridiskt team för att följa EU AI Act?

Nej. Maditon är byggt för startups, scaleups och små och medelstora företag som inte har ett eget juridik- eller efterlevnadsteam. Det kör en klarspråklig intervju, tar fram ett utkast till riskklassificering med specifika artikelhänvisningar och genererar revisionsredo dokumentation. En namngiven person i ert team godkänner varje bedömning — ansvaret stannar hos er, men det tunga arbetet gör det inte.

Hur vet jag att en EU AI Act-klassificering är korrekt?

Genom att kontrollera den mot lagen. Maditon namnger artikeln bakom varje klassificering och citerar stycket ur förordning (EU) 2024/1689 ord för ord, bredvid slutsatsen det gav upphov till, med hela källan ett klick bort. En andra granskning stämmer sedan av varje slutsats mot den hämtade lagtexten och rapporterar de påståenden den inte kunde belägga, tillsammans med ett konfidensvärde — resultat med låg säkerhet lyfts för expertgranskning i stället för att presenteras som avgjorda. Ingenting lämnar utkastläge förrän en namngiven person i ditt team accepterar det.

När gäller EU AI Act:s tidsfrister?

Förbjudna metoder har gällt sedan februari 2025 och skyldigheter för generella AI-modeller (GPAI) sedan augusti 2025. Digital Omnibus on AI (förordning (EU) 2026/1744, i kraft sedan den 27 juli 2026) sköt upp högriskskyldigheterna (bilaga III, inklusive registrering i EU-databasen) från augusti 2026 till den 2 december 2027, och reglerna för AI i reglerade produkter till den 2 augusti 2028. Datumen är nu fastställda i lag, så klassificera era system nu för att veta vilka skyldigheter som kommer att gälla.

Lagras mina företagsdata inom EU?

Ja. Maditon driftas helt och hållet i Europa. All behandling, lagring och leverans sker inom Europas gränser, och vi använder endast tjänsteleverantörer med huvudkontor i Europa — inga molntjänster med huvudkontor i USA hanterar era data. Detta är ett grundläggande arkitekturval, inte en inställning.

Revisorer vill inte ha påståenden. De vill ha bevis.

Dokument, tidsstämplar och en mänsklig signatur. Det är vad Maditon producerar. Gå från AI-riskbedömning till färdigt revisionspaket på timmar, inte månader.

Hostat i Europa  ·  GDPR-kompatibelt