39 frågor om Maditon och EU AI Act, var och en med ett svar som står på egna ben när det lyfts ut ur den här sidan. Varje svar namnger de artiklar det vilar på och, där en sådan finns, den API-endpoint som gör det som beskrivs.
Senast uppdaterad 2026-11-09 · llms.txt · OpenAPI
Vad Maditon är, vem det är för, vad leverantörsregistret och frågeformulären gör, och vad det kostar.
Maditon är en assistent för EU-regelefterlevnad för startups och SMF. Den för registret över leverantörer och system, läser och citerar leverantörernas juridiska dokument, bevakar dem för ändringar, tar fram utkast till svar på kunders säkerhetsformulär och exporterar allt som PDF. EU AI Act-modulen klassificerar AI-system med citat ur förordningen. Allt är utkast tills en namngiven person godkänner det.
Maditon håller ett register över tjänsterna ditt företag är beroende av och läser varje leverantörs publicerade juridiska dokument — integritetspolicy, villkor, biträdesavtal, underbiträdeslista, säkerhetssida — och redovisar vad de säger och utelämnar, med citat till varje fynd. Sedan bevakas dokumenten och du får veta när de ändras.
2 endpoints
Maditon hämtar en kopia av leverantörens publicerade sida, tar ut texten och låter Mistral läsa den i tre steg: vad dokumentet säger, vad det utelämnar som ett dokument av dess sort ska svara på, och en sammanfattning. Resultatet är fynd, vart och ett med citatet det bygger på, graderade hög, medel eller låg. Ett fynd är en fråga att ställa till leverantören — Maditon påstår aldrig att en leverantör uppfyller kraven.
3 endpoints
Varje bevakat dokument läses om enligt schema, den nya texten jämförs med den senaste versionen stycke för stycke, och en modell bedömer om skillnaden är väsentlig — en lagringstid, en överföringsmekanism, ett nytt underbiträde. Du får ett mejl om dagen med vad som ändrats och vad som inte gick att läsa, och appen sparar texten före och efter så att du kan kontrollera sammanfattningen mot leverantörens egna ord.
1 endpoint
Ja, på betalda planer. Maditon jämför varje leverantörs juridiska namn, registreringsnummer och land med de juridiska personerna på EU:s och FN:s konsoliderade sanktionslistor — varje natt, när leverantören ändras och på begäran — med fasta regler, utan AI. En möjlig träff är en likhet som en person hos er bekräftar eller avfärdar, aldrig ett konstaterande att leverantören är sanktionerad.
4 endpoints
För att tystnad bara är en lucka där den sortens dokument ska ge ett svar. Ett biträdesavtal som aldrig nämner radering vid uppsägning har utelämnat något; en villkorssida som inte nämner det har inte det. Maditon har en lista över vad varje dokumenttyp ska svara på och tar bara upp det som saknas mot den, så att en säkerhetssida inte fylls med GDPR-klausuler ingen väntade sig.
1 endpoint
Ladda upp filen kunden skickat — XLSX, DOCX, CSV eller PDF. Maditon behåller frågornas identifierare och ordning och tar fram utkast till svar ur er efterlevnadsprofil, ert leverantörsregister, era system och tidigare godkända svar, med källan angiven. Ni granskar och godkänner; bara godkända svar följer med i filen ni exporterar tillbaka, i kundens eget format.
4 endpoints
Registret över det er organisation driver och erbjuder — interna verktyg, tjänster till kunder, produkter ni bygger — och vilka leverantörer vart och ett är beroende av. En leverantör kan ingå i flera system och ett system ha flera leverantörer, varje koppling med en rollnotering. System kan ha egna dokument. AI-system i EU AI Act-modulen dyker upp här automatiskt.
3 endpoints
En rad per leverantör, och en för varje systems egna dokument: tillgänglighetsåtagande, servicekrediter, underhållsfönster, supportkanaler och supportnivåer lästa ur leverantörernas dokument, bredvid de supportkontakter era egna medarbetare lagt in. Varje värde anger sitt ursprung — dokumentet det lästes ur och när, eller att det lagts in för hand — och båda ursprungen visas sida vid sida när de skiljer sig.
3 endpoints
Maditon är byggt för europeiska startups, scaleups och SMF som omfattas av EU-regelverk men saknar en egen juridik- eller efterlevnadsfunktion. Det är utformat så att en produktchef eller grundare kan köra en klassificering utan att kunna regelverksterminologi, och det är enbart B2B — det finns inget konsumenterbjudande.
Ett privat dokument är en uppladdad fil ni markerat som privat — ett undertecknat avtal ni inte skulle citera för en potentiell kund. Det läses och jämförs som andra, men används aldrig till utkast på frågeformulär, och det krypteras under en nyckel som bara finns för er organisation (AES-256-GCM): fil, text, läsningar och översättningar lagras som chiffertext. Raderas organisationen raderas nyckeln.
3 endpoints
Nej. Maditon sparar kopior av dokument för att läsa och jämföra dem — en leverantörs sida som den såg ut en viss dag, eller en fil ni laddat upp. Det är inte ett arkiv eller ett diarium, och originalen är leverantörens sidor och era egna undertecknade filer. När ni lämnar ger dataexporten er allt ni lagt in och allt Maditon tagit fram, kopiorna inräknade, i öppna format.
2 endpoints
Ett systempaket innehåller systemet, dess leverantörer med roller och supportkontakter, raderna i SLA och kontakt, varje dokuments senaste läsning med fynd och citat, motsägelserna mellan leverantörerna och listan över privata dokument. Registerpaketet gör detsamma för alla system och leverantörer. Båda tas fram på begäran, lagras aldrig och inleds med att de är kopior av vad Maditon läst.
3 endpoints
Varje konto får leverantörsregister, ändringsbevakning, frågeformulär, system och tjänster och PDF-paket. Modulerna lägger till ett regelverk vardera; EU AI Act-modulen är den första, den inventerar AI-system och klassificerar dem med citat ur förordning (EU) 2024/1689. Varje AI-system i modulen dyker också upp i ert systemregister, så att leverantörer, SLA och kontakter finns på samma ställe.
3 endpoints
Ja. Ett inköp tar kandidater ur ert register eller från inklistrade adresser, läser deras dokument och bedömer dem mot krav — EU-hosting, biträdesavtal, ingen AI-träning på kunddata, incidentbesked inom 72 timmar, en överföringsmekanism, plus era egna. Varje resultat visar stycket det lästes ur, och beslutet ni dokumenterar stänger inköpet och startar bevakning av den valda leverantören.
4 endpoints
Maditon har en gratisplan utan kort, sedan Starter för 49 €/månad, Growth för 149 €/månad och Scale för 349 €/månad, alla med 14 dagars provperiod och prissatta efter leverantörerna i registret. Varje plan har ett AI-system med; EU AI Act-tillägget (39 €/månad) täcker fler. Årsbetalning ger två månader gratis. Priser exkl. moms; https://maditon.com/sv/pricing gäller (siffror per 9 november 2026).
2 endpoints
Modulen för EU AI Act (förordning (EU) 2024/1689) är i drift idag. GDPR, NIS2, DORA och Cyber Resilience Act är annonserade som kommande, och EU Data Act och CSRD bevakas. Den aktuella listan är maskinläsbar och publik på https://api.maditon.app/api/modules — ingen autentisering krävs.
3 endpoints · publik åtkomst finns
Nej. Maditon strukturerar och snabbar upp efterlevnadsarbetet men ger inte juridisk rådgivning. Varje AI-genererad bedömning är ett utkast tills en namngiven person i ert team accepterar den, och den personen tar ansvaret. För verkligt omtvistade frågor — en gränsfallsklassificering, ett nytt användningsfall, ett tillsynsärende — vill ni fortfarande ha en jurist.
Hur en klassificering tas fram, och hur du kontrollerar den.
En AI-ledd intervju ställer frågor på vanlig svenska om vad systemet gör, vem det påverkar och var det verkar. Maditon stämmer av svaren mot varje riskkategori i förordning (EU) 2024/1689 — förbjuden, hög risk, enbart transparens och minimal — och returnerar ett utkast till klassificering med artiklarna den vilar på och lagtexten citerad ordagrant.
4 endpoints
Du kontrollerar den mot lagen, och Maditon är byggt för att du ska kunna göra det. Varje klassificering namnger artikeln den vilar på och citerar stycket ur förordning (EU) 2024/1689 ord för ord, med hela källan ett klick bort. En separat granskning stämmer sedan av varje slutsats mot den hämtade texten och rapporterar de påståenden den inte kunde belägga, tillsammans med ett konfidensvärde.
3 endpoints
Den säger det. Maditon rapporterar ett konfidensvärde och en uttrycklig lista över påståenden som verifieringspasset inte kunde belägga i lagtexten. Under konfidenströskeln, eller där ett citat inte kan förankras, markeras klassificeringen som att den kräver expertgranskning i stället för att presenteras som ett avgjort svar.
Ja. Du kan åsidosätta riskklassificeringen helt, lägga till granskaranteckningar på en accepterad, och flagga vilket enskilt citat som helst som felaktigt. Åsidosättandet registreras i granskningsloggen med vem som gjorde det, så oenighet blir en del av det dokumenterade underlaget i stället för något som sker utanför det.
4 endpoints
Nej, och den kan inte bli det. Varje AI-genererad riskklassificering eller efterlevnadsbedömning förblir ett utkast tills en namngiven människa uttryckligen accepterar den, med sitt namn och en tidsstämpel registrerade. Ingen AI-utdata når ett godkänt eller efterlevande tillstånd på egen hand — det är framtvingat i koden, inte bara beskrivet i dokumentationen.
1 endpoint
Vad en klassificering utlöser, och hur underlaget bevaras.
En klassificering genererar den fullständiga skyldighetschecklistan för den risknivån, hämtad ur regelverket och inte ur en generisk mall. Varje checklistpunkt kan bära bevisfiler, har egen status, och rullas upp i en organisationsövergripande efterlevnadspanel och en lista över brådskande åtgärder.
4 endpoints
Bevisfiler laddas upp mot ett AI-system och kopplas till de specifika checklistpunkter de styrker, så varje skyldighet bär sitt eget underlag. Allt kan laddas ner samlat som ZIP — per system, eller hela organisationens bevis på en gång enligt artikel 4 i EU Data Act.
4 endpoints
Ett dossier är en enda PDF/A-1b-fil som täcker organisationens AI-system: varje systems accepterade klassificering med artiklarna och den citerade lagtexten bakom, skyldighetschecklistan och dess status, bevisen kopplade till varje skyldighet, och acceptansunderlaget som visar vem som accepterade vad och när.
1 endpoint
Ja. Maditon håller ett registreringsunderlag per högrisk-AI-system som täcker den information artikel 49 i EU AI Act kräver innan ett högrisksystem släpps på marknaden eller tas i bruk. Registreringsfristen flyttades till den 2 december 2027 genom Digital Omnibus om AI.
2 endpoints
Att anropa Maditon programmatiskt, även som AI-agent.
Ja. Maditons backend är ett REST-API med en autogenererad OpenAPI-specifikation på https://api.maditon.app/openapi.json, som går att bläddra i på https://api.maditon.app/docs. Det publicerar 86 produktendpoints för AI-system, riskklassificering, efterlevnadschecklistor, bevis, dossierer, fakturering och dataexport. Operatörsendpoints är avsiktligt uteslutna ur specifikationen.
1 endpoint · publik åtkomst finns
Fyra saker är publika: hälsokontrollen, listan över regelverksmoduler (GET /api/modules och /api/modules/{code}), och transparensendpointsen som levererar organisationers publicerade AI-transparenssidor. Allt som rör kunddata kräver en bearer-token — ett oautentiserat anrop mot dem ger 401.
3 endpoints · publik åtkomst finns
Med en OIDC-bearer-token utfärdad av Zitadel, skickad som Authorization: Bearer-huvud. API:et validerar den mot Zitadels JWKS-endpoint vid varje anrop. Åtkomsttokens är kortlivade — 15 minuter — med refresh-tokens för förnyelse, och varje anrop är avgränsat till organisationen i token.
Ja. GET /api/compliance/dashboard ger den organisationsövergripande bilden, /api/compliance/systems/{system_id} detaljerna för ett system, och /api/risk-classification/{system_id}/latest den aktuella klassificeringen med dess citat, konfidensvärde och obelagda påståenden. Alla returnerar JSON och kräver en bearer-token.
4 endpoints
Var datan finns, vilka modeller som ser den, och hur du tar tillbaka den.
Allt ni lägger in i Maditon lagras inom EU hos leverantörer med huvudkontor i Europa. Beräkning, databasen (UpCloud Managed PostgreSQL) och objektlagringen körs hos UpCloud i Frankfurt i Tyskland, CDN:et är BunnyCDN med enbart EU-noder, och identiteten är Zitadel i Schweiz. Det enda undantaget är faktureringen: Stripe kan föra över faktureringsuppgifter till sitt amerikanska koncernbolag.
Maditon använder Mistral, en fransk AI-leverantör, med självdriftade modeller på EU-infrastruktur som alternativ. Ingen kunddata skickas till AI-leverantörer med amerikanskt huvudkontor. Personuppgifter rensas ur prompterna innan de lämnar applikationen, så modellen får efterlevnadsfrågan utan de identifierande detaljer den inte behöver.
Allt Maditon skickar till AI — det ert företag skrivit eller laddat upp, och era leverantörers publicerade juridiska dokument — läses av Mistral i Frankrike, på en EU-slutpunkt, med träning på inskickade data avstängd. Ingen annan AI-leverantör är inblandad, och ingenting lämnar den EU-interna vägen.
Två självbetjäningsendpoints. GET /api/data-act/export returnerar all data på organisationsnivå som maskinläsbar JSON enligt artikel 4 i EU Data Act, och GET /api/data-act/evidence returnerar varje bevisfil som ZIP. Det finns inget godkännandesteg, inget supportärende och ingen väntetid — och en separat GDPR-export täcker en enskild användares personuppgifter.
3 endpoints
DELETE /api/gdpr/delete begär radering enligt GDPR artikel 17. Det finns en frist på 30 dagar då begäran kan återkallas, därefter raderas datan hårt eller anonymiseras fullständigt — mjukraderade poster behåller inga personuppgifter i något fält. Exportera först om du vill behålla något.
2 endpoints
Själva regelverket — tidsfrister, roller och högrisknivåerna.
Förbuden i artikel 5 har gällt sedan februari 2025 och skyldigheterna för generella AI-modeller sedan augusti 2025. Digital Omnibus om AI flyttade högriskskyldigheterna, inklusive EU-databasregistrering, från augusti 2026 till den 2 december 2027, och reglerna för AI i reglerade produkter till den 2 augusti 2028.
Du är leverantör om du utvecklar ett AI-system och släpper det på EU-marknaden i eget namn, och användare om du använder ett under eget ansvar i yrkesmässig verksamhet. De flesta europeiska företag är användare. Rollerna utesluter inte varandra — att sätta sitt namn på en tredjepartsmodell, eller väsentligt ändra den, kan göra dig till leverantör av den.
Två vägar. Ett system är hög risk om det är en säkerhetskomponent i en produkt som omfattas av EU-harmoniseringslagstiftningen i Bilaga I, eller om det faller inom någon av de åtta fristående användningskategorierna i Bilaga III — biometri, kritisk infrastruktur, utbildning, anställning, väsentliga tjänster, brottsbekämpning, migration, och rättskipning eller demokratiska processer.
Inte här? FAQ:n täcker grunderna och resurscentret går djupare in på själva regelverket.
Kör en gratis klassificering