Grunderna du behöver veta innan du kommer igång

Maditon är en assistent för EU-regelefterlevnad för startups och SMF. Den för registret ett litet företag får frågor om — leverantörerna ni är beroende av och systemen som är beroende av dem — hämtar kopior av leverantörernas publicerade juridiska dokument, läser dem och redovisar vad de säger och utelämnar med citatet bakom varje fynd, bevakar dem för ändringar, tar fram utkast till svar på era kunders säkerhetsformulär ur ert eget underlag och exporterar allt som PDF. Ovanpå det ligger regelverksmoduler; EU AI Act-modulen är live och klassificerar era AI-system med revisionsredo dokumentation. Allt driftas i EU och läsningen görs av Mistral i Frankrike.

Startups, scaleups och små och medelstora företag som använder AI-system i Europa men inte har ett heltidsanställt efterlevnadsteam. Om din produktchef eller CTO är den som försöker förstå vad EU AI Act innebär för ert företag är Maditon byggt för er.

Registrera en leverantör så hittar Maditon dess publicerade juridiska dokument — integritetspolicy, villkor, personuppgiftsbiträdesavtal, säkerhetssida, underbiträdeslista, AI-policy och servicenivåavtal — hämtar en kopia och läser den. Resultatet är fynd, vart och ett med citatet från stycket det kommer från, graderade hög, medel eller låg. Ett fynd är en fråga att ställa till leverantören, aldrig ett omdöme: Maditon påstår aldrig att en leverantör uppfyller kraven. Tystnad räknas som fynd bara där den sortens dokument ska ge ett svar — en integritetspolicy som aldrig nämner lagringstid, inte en villkorssida som inte gör det.

Varje bevakat dokument läses om enligt schema — daglig kontroll, varje dokument minst en gång i veckan. När en leverantör ändrar sina villkor registreras ändringen med differensen mellan den gamla och den nya kopian och en AI-läsning av om den spelar roll, och de i er organisation som slagit på aviseringar får ett mejl på morgonen med allt som ändrats. En sida som inte längre går att hämta rapporteras som onåbar i stället för att tyst försvinna.

Ja, på Starter, Growth och Scale. Varje leverantör i registret jämförs med de juridiska personerna på EU:s konsoliderade lista över finansiella sanktioner och FN:s säkerhetsråds konsoliderade lista — på juridiskt namn, alias och registreringsnummer, med fasta regler och inte AI. Listorna hämtas varje natt. En möjlig träff visas i registret och på leverantörens sida med skälen bakom, och en ägare eller administratör hos er registrerar om den är bekräftad eller inte samma; ingenting avgörs automatiskt, och nya träffar kommer med det dagliga ändringsmejlet. Det är ett stöd som spar er uppslagningen, ingen garanti: det kan missa en träff eller flagga en likhet, ett rent resultat är inget bevis, och ansvaret för er sanktionsefterlevnad är fortfarande ert.

Ladda upp formuläret kunden skickat — XLSX, DOCX, CSV eller PDF. Maditon behåller identifierare, avsnitt och ordning och tar sedan fram utkast till svar på varje fråga den kan ur er efterlevnadsprofil, ert leverantörsregister och era system samt de svar ni godkänt tidigare. Varje utkast anger sin källa; en fråga underlaget inte kan svara på markeras som att den behöver komplettering i stället för att gissas. Ni granskar, ändrar och godkänner, och bara godkända svar följer med i filen ni exporterar tillbaka. Privata dokument används aldrig till utkast.

Maditon sparar kopior av dokument för att läsa och jämföra dem — en leverantörs publicerade sida som den såg ut en viss dag, eller en fil ni laddat upp. Det är inte ett arkiv, ett ärendesystem eller ett diarium: originalen är leverantörens sidor och era egna filer, och era undertecknade original hör hemma i era egna handlingar. När ni lämnar ger dataexporten enligt dataförordningen er allt ni lagt in och allt Maditon tagit fram ur det, kopiorna inräknade, i öppna format.

Ett uppladdat dokument som ni markerar som privat — ett undertecknat avtal ni inte skulle citera för en potentiell kund. Innehållet läses och jämförs som alla andra, men används aldrig när svar på ett frågeformulär tas fram, och det krypteras under en nyckel som bara finns för er organisation: filen, texten, läsningarna av den och deras översättningar lagras som chiffertext. Raderas organisationen raderas nyckeln. Både medlemmar och administratörer kan markera ett dokument som privat eller göra det publikt igen.

Varje konto får leverantörsregistret, ändringsbevakningen, frågeformulären, system och tjänster och PDF-paketen. Modulerna lägger till ett regelverk vardera. EU AI Act-modulen är live: den inventerar era AI-system, klassificerar vart och ett med citat ur förordning (EU) 2024/1689 och tar fram checklistan över skyldigheter och det revisionsredo dossiern. Ett AI-system som registreras i modulen dyker också upp i ert systemregister, så att dess leverantörer, SLA och kontakter finns på samma ställe. Moduler för GDPR och NIS2 följer på samma grund.

EU AI Act är världens första omfattande reglering av artificiell intelligens. Den trädde i kraft den 1 augusti 2024 och klassificerar AI-system i risknivåer — förbjudna, högrisk, begränsade och minimala — var och en med olika efterlevnadskrav. Förbjudna metoder har gällt sedan februari 2025 och skyldigheterna för generella AI-modeller sedan augusti 2025. Digital Omnibus om AI sköt upp högriskskyldigheterna till den 2 december 2027 och reglerna för AI i reglerade produkter till den 2 augusti 2028.

Maditon använder en klarspkåklig intervju för att förstå vad ditt AI-system gör, vilka det påverkar och var det verkar. Den mappar sedan dina svar mot varje riskkategori i EU AI Act och producerar en klassificering med specifika artikelhänvisningar. När AI:n inte är säker flaggar den osäkerheten — revisorer litar på transparens över falsk säkerhet.

Du kontrollerar den, och Maditon är byggt för att du ska kunna göra det. Varje klassificering namnger artikeln den vilar på och citerar stycket ur förordning (EU) 2024/1689 ord för ord, bredvid slutsatsen det gav upphov till — inte en hänvisning att slå upp senare, utan själva meningen, med hela källan ett klick bort och möjlighet att flagga den om du inte håller med. En separat granskning stämmer sedan av varje slutsats mot den hämtade lagtexten och rapporterar de påståenden den inte kunde belägga, tillsammans med ett konfidensvärde du ser. Det som ligger under tröskeln lyfts för expertgranskning i stället för att presenteras som avgjort. Och ingenting gäller förrän en namngiven person i ditt team accepterar det, med sitt namn och en tidsstämpel i underlaget.

Nej. Maditon accelererar och strukturerar efterlevnadsprocessen men ger inte juridisk rådgivning. Varje AI-genererad bedömning behandlas som ett utkast tills en människa i ditt team uttryckligen accepterar den — med namn och tidstämpel registrerade. Maditon gör arbetet 95% snabbare, men ansvaret stannar hos din organisation.

Två sorter. Från leverantörsregistret: ett PDF-paket för ett system eller för hela registret — leverantörerna med kontakter och SLA, varje dokuments senaste läsning med fynd och citat, var det behandlades och när det lästes, motsägelser mellan en leverantörs dokument och de privata dokumenten märkta som sådana — framtaget på begäran och aldrig lagrat, plus frågeformuläret ni exporterar tillbaka till kunden. Från EU AI Act-modulen: revisionsdossier i PDF/A-1b med riskklassificeringar, efterlevnadsbedömningar, källhänvisade citat ur förordningen och mänskligt godkända beslut med tidsstämpel.

Ja. Allt ni lägger in i Maditon — system, leverantörer, dokument och läsningar — behandlas och lagras i Europa, hos leverantörer med huvudkontor i Europa, och ingen molntjänst med huvudkontor i USA behandlar det. Detta är ett grundläggande arkitekturval, inte en inställning. Ett undantag gäller bara faktureringen: Stripe, som hanterar våra betalningar, kan föra över faktureringsuppgifter (organisationsnamn, faktureringsmejl, land och momsnummer) till sitt amerikanska koncernbolag. Integritetspolicyn, avsnitt 5, beskriver skyddsåtgärderna.

Ja. Du kan exportera hela din dokumentationsbank, efterlevnadsbedömningar och revisionspaket i öppna standardformat när som helst. Det finns ingen leverantörsinlåsning — din data är alltid din att flytta.

GDPR, NIS2 och Cyber Resilience Act (CRA) finns på vår roadmap. De kommer följa samma källhänvisade, revisionsredo metodik som EU AI Act-modulen. Målet är en samlad efterlevnadsvy över hela den europeiska regelstacken.

Maditon finns på svenska, engelska och tyska. Franska, spanska och italienska kommer snart.

De flesta företag går från första inloggning till ett komplett revisionsredo dossier inom 48 timmar. Den AI-ledda intervjun tar minuter, och klassificering och dokumentationsgenerering sker automatiskt.

Besök vår prissida för aktuella planer. Maditon är utformat för att vara tillgängligt för startups, scaleups och små och medelstora företag — betydligt billigare än att anlita en efterlevnadskonsult eller bygga ett internt regulatoriskt team.