{"text_format":"1","workbook":"xlsx","n_sheets":3,"sheets":["Forside","Vejledning","Risikovurdering"],"not_rendered":{"charts":0,"images":1,"macros":0,"external_links":0,"defined_names":0,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Forside","index":0,"n_rows":0,"n_cols":0,"rows_kept":0,"cut":false,"hidden":false,"merged":[]}

{"sheet":"Vejledning","index":1,"n_rows":57,"n_cols":2,"rows_kept":57,"cut":false,"hidden":false,"merged":[]}
[]
[null,"Vejledning til hvordan man benytter dette værktøj"]
[null,"Bemærk: Dette er et understøttende værktøj og det er udelukkende beregnet på brug i uddannelsesektoren, da andre sektorer kan have andre kriterier som ikke medtages i denne vurdering"]
[null,"Skabelonen er ment som første trin på en evalueringstrappe, som alt efter kritikaliteten af systemet kan være dækkende. Systemet kan både være et system med AI indbygget, eller AI som selve systemet (fx ChatGPT eller Copilot)"]
[]
[null,"Hvis jeres besvarelse ender i grønt er risikoen af mindre grad, og der er umiddelbart ikke behov for at gøre yderligere, da systemet vurderes som værende lav-risiko."]
[null,"Men hvis besvarelsen ender i gul eller grønt, kan der være behov for yderligere analyser af risikoen, og stillingtagen til de udsalgsfgivende punkter."]
[]
[null,"I fanebladet \"Risikovurdering\" skal det samlede system vurderes ud fra den angivne skala i kolonnen \"Score\". Scoren skal altid angives ud fra laveste fællesnævner."]
[null,"Eksempel: Hvis der anvendes to chatbots, hvoraf den ene kun anvendes i sammenhænge uden personlige oplysninger og den anden benytter personlige oplysninger skal der enten laves seperate vurderinger, eller også gælder scoren for begge systemer."]
[]
[null,"Det er ikke nødvendigt med en 100% nøjagtighedsscore på alle punkter. Brug 90/10-reglen, når I laver risikovurderingen."]
[]
[null,"Risikovurderingen er ikke en endegyldig vurdering, men en måde hurtigt at overskue, hvorvidt systemer er i en risikozone, som ikke står mål med systemets vigtighed."]
[]
[null,"Nogle spørgsmål er ikke relevante for alle AI-services. Hvis du oplever at enkelte spørgsmål for AI-servicen ikke er relevante, har du mulighed for at vælge \"Ikke relevant\". Skulle der mangle \"Ikke relevant\" som svarmulighed, kan du som en nødløsning undlade at udfylde spørgsmålet. Det anbefales dog at I i denne situation skriver en begrundelse for undladelsen i kommentarfeltet."]
[]
[]
[]
[]
[null,"Roller og ansvar"]
[null,"I rammen af AI-act er der fire typer af roller og afledt ansvar"]
[null,"Udbyder (Provider) - Den, der udvikler eller markedsfører AI‑systemet under eget navn eller varemærke. - Skal sikre, at systemet overholder alle krav i AI Act, herunder risikovurdering, dokumentation, test og CE‑mærkning."]
[null,"Importør - Den, der bringer et AI‑system fra et land uden for EU ind på EU‑markedet. - Skal sikre, at systemet opfylder EU‑krav, før det sælges eller bruges."]
[null,"Distributør - Den, der sælger eller leverer et AI‑system videre, uden at være udvikler. - Skal kontrollere, at systemet har korrekt dokumentation og mærkning."]
[null,"Ibrugtager (Deployer) - Den, der anvender AI‑systemet i praksis. For en uddannelsesinstitution er det typisk jer. - Skal bruge systemet i overensstemmelse med producentens anvisninger, overvåge brugen, beskytte brugernes rettigheder og sikre gennemsigtighed."]
[]
[null,"Som ibrugtager har I som uddannelsesinstitution ansvar for at:"]
[]
[null,"Vurdere risikoen: Er systemet lav-, begrænset- eller højrisiko? (fx elevovervågning eller automatisk karaktergivning kan være højrisiko)"]
[null,"Sikre gennemsigtighed: Informere elever, forældre og personale om, at AI bruges, og hvordan det fungerer."]
[null,"Overholde databeskyttelse (GDPR): Beskytte personoplysninger, især for børn og unge."]
[null,"Uddanne brugere: Sørge for, at lærere og andre medarbejdere ved, hvordan systemet bruges korrekt og sikkert."]
[null,"Overvåge og evaluere: Løbende tjekke, om systemet fungerer som forventet, og om der opstår utilsigtede konsekvenser."]
[null,"Dokumentere: Gemme beslutningsgrundlag, risikovurderinger og eventuelle hændelser."]
[]
[]
[null,"Resultat og aflevering"]
[]
[null,"Når arket \"Risikovurdering\" er udfyldt, vil man kunne printe dokumentet. Der er lavet et underskrift afsnit, så man derefter også vil kunne underskrive risikovurderingen. "]
[]
[]
[null,"Referencer"]
[]
[null,"https://www.stil.dk/-/media/filer/uvm/udd/folke/pdf25/maj/250526-vejledning-om-lovlig-brug-af-kunstig-intelligens-for-uddannelsesinstitutionerne.pdf "]
[]
[null,"https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2023/okt/ny-vejledning-om-offentlige-myndigheders-brug-af-ai-og-kortlaegning-af-ai-paa-tvaers-af-den-offentlige-sektor "]
[]
[null,"https://digst.dk/tilsyn/ai-forordningen/"]
[]
[]
[null,"Lov-grundlag"]
[]
[]
[null,"https://www.retsinformation.dk/eli/lta/2025/467 - lov om supplerende bestemmelser for forordninge om kunstig intelligens"]
[]
[null,"https://eur-lex.europa.eu/legal-content/DA/TXT/HTML/?uri=OJ:L_202401689 - AI-act, Dansk oversættelse"]

{"sheet":"Risikovurdering","index":2,"n_rows":35,"n_cols":9,"rows_kept":35,"cut":false,"hidden":false,"merged":[[3,7,3,8],[5,0,5,6],[3,1,3,6],[13,0,13,6],[5,7,5,8],[13,7,13,8]]}
["AI-act - risikovurderingskema for ibrugtager, indenfor uddannelsesektoren"]
["Vurdering for følgende system:","(eksempelvis ChatGPT, eller andre Ai systemer)"]
[]
["Risiko","Risiko score",null,null,null,null,null,"Vurdering"]
["Spørgsmål til analysen",1,2,3,4,5,6,"Score","Bemærkning"]
["Hvilke data anvendes i systemet"]
["Hvilke data behandles i systemer","Anonyme data","Karakterer, og andre data vedrørende elever","","Personoplysninger","","Følsommme personoplysninger (helbred, religion m.m.)",2,{"$f":"IF(H7=6,\"ALARM - Uden databehandleraftale er dette et potentielt brud på GDPR\", IF(H7=5,\"ALARM - Uden databehandleraftale er dette et potentielt brud på GDPR\",))","v":0}]
["Hvor vigtigt er systemet og dets data?","Vigtigt for medarbejdere","Vigtig for enkelt afdeling","Vigtigt for del af institutionen","Vigtigt for hele institutionen","Forretningskritisk for hele institutionen","Samfundskritisk",1]
["Hvor kritisk er systemets tilgængelighed?","Ingen krav til oppetid","96% oppetid (2 ugers nedetid pr. år)","98% oppetid (1 uges nedetid pr. år)","99% oppetid (4 dages nedetid pr. år)","99,9% oppetid (8 timers nedetid pr. år)","99,99% oppetid (1 times nedetid pr. år)",1]
["Hvor kritisk er systemets integritet?","Data bør være 100% korrekte","","","Data skal være 100% korrekte","","Data skal være 100% korrekte og bevist med logs",1]
["Behandles der personhenførbare oplysninger i systemet?","Ingen person oplysninger","Personhenførbare oplysninger med databehandleraftale","","","Personhenførbare oplysninger med formål uden databehandleraftale","Personhenførbare oplysninger uden formål",6,{"$f":"IF(H11=6,\"ALARM - Uden databehandleraftale er dette et potentielt brud på GDPR\", IF(H11=5,\"ALARM - Uden databehandleraftale er dette et potentielt brud på GDPR\",))","v":"ALARM - Uden databehandleraftale er dette et potentielt brud på GDPR"}]
["Hvor sker behandling af personhenførbare data?","Ved institutionens egne lokationer","Ved leverandøren indenfor EU","Ved leverandøren i 3-lande med supplerende foranstaltninger","","","Ved leverandøren udenfor EU uden mulighed for  supplerende  foranstaltninger",1]
["Eksisterer der en beredskabsplan (herunder både Business Continuity Plan og Disaster Recovery Plan)?","Ja, og der foreligger et årshjul for test","","Ja, og der findes en testplan til udførelse i et fast interval indenfor en tre-årig periode","Ja, og der findes en testplan til udførelse i et fast interval indenfor en 5-årig periode","Ja, men den er hverken implementeret eller testet siden implementering","Nej",1]
["AI risiko vurdering"]
["Træffer systemet automatiske beslutninger der påvirker elever?","Nej","","Nej, men den vejleder beslutningstager","","Ja, men den sendes til et menneske til godkendelse først","Ja, og sender beskeden direkte til berørte",6,{"$f":"IF(H15=6,\"ALARM - dette er et AI-højrisikosystem\",\nIF(H15=5,\"ALARM - dette er et AI-højrisikosystem\",\nIF(H15=3,\"OBS - dette er et AI-mellemrisikosystem\",\"\")))","v":"ALARM - dette er et AI-højrisikosystem"}]
["Er der beskrevet et formål med hvad AI skal løse eller forbedre?","Ja, og det er bredt kendt","","Ja, et eller andet sted.","","Nej, vi tester bare lige nu","Nej",1,{"$f":"IF(H16=6,\"ALARM\",\" \")","v":" "}]
["Kan elever blive overvåget, vurderet eller profileret via systemet","Nej","","Ja, mhp. vejledning af eleverne","","","Ja, mhp. at understøtte institutionens drift",1,{"$f":"IF(H17=6,\"ALARM - dette er et højrisikosystem\",\nIF(H17=5,\"ADVARSEL - dette er et risikosystem\",\nIF(H17=4,\"OBS - dette er et mellemrisikosystem\",\"\")))","v":""}]
["Er der aldersgrænser eller samtykke problemer ved brug? (Hvis AI‑systemet kræver samtykke til behandling af persondata (fx login, profil, personaliseret læring), skal forældre/værge give samtykke for elever under 13 år.)","Nej","","Ja, og det er indhentet","","","Ja, ej indhentet endnu",6]
["Har institutionens ledelse (eller andet bemyndiget organ) godkendt brugen af systemet","Ja","","","","Der er ikke nogen godkendelses proces ved os","Nej",5]
["Har leverandøren dokumenteret hvordan AI'en fungeer og trænes?","Ja","","Delvist","","","Nej",1]
["Er systemet kun et hjælpemiddel? (fx tekstegenerator uden automatiske beslutninger","Ja","","","","","Nej",1]
["Er brugerne bevidste om at de mødes med en AI?","Ja","","","","","Nej",1]
["Undervising - Er der gennemført AI undervisning af medarbejdere og brugere?","Ja","","","","","Nej",6,{"$f":"IF(H23=1,,\"Der er krav om undervisning i brugen af AI, hvis man anvender et AI system.\")","v":"Der er krav om undervisning i brugen af AI, hvis man anvender et AI system."}]
["Extra spørgsmål 1"," "," "," "," "," "," ",4]
["Extra spørgsmål 2"," "," "," "," "," "," ",3]
[]
[]
["Vurderingen er godkendt af ansvarlig for ibrugtagning af AI systemet: ",null,null,{"$f":"B2","v":"(eksempelvis ChatGPT, eller andre Ai systemer)"}]
[]
["Dato"]
[]
["Underskrift______________________________________________________________________________"]
[]
[]
["Gælder for institutionen:"]