Avdelningar · Juridik och compliance Compliance AI: granska avtal, bevaka tidsfrister, ordna underlag

Juridiska och efterlevnadsuppgifter

Följande exempel visar vart och ett av en typisk process, inte ett kundprojekt. AI förbereder information. Ansvariga personer kontrollerar källor, undantag och konsekvenser. Vilka delar som kan automatiseras beror på dina kontrakt, data och interna godkännanden.

1. Kontrollera kontrakt för avvikelser från standarder

En kontraktsgranskning inleds ofta med frågan om ett inkommande utkast passar de överenskomna specifikationerna. För att göra detta behöver AI inte bara kontraktet, utan också dina godkända prover och testkriterier.

• Entré: ett avtalsförslag, lämplig mall och en lista över punkter som ska kontrolleras.
• AI förbereder: hittar relevanta klausuler, jämför dem med specifikationerna och markerar saknade, ändrade eller tvetydiga platser med hänvisningen i dokumentet.
• Advokater kontrollerar: varje markerad punkt inom ramen för hela kontraktet. De bedömer risker, formulerar förändringar och beslutar om fortsatt användning.
• Utdata: en testrapport med platser, öppna frågor och de dokumenterade resultaten av det mänskliga testet.

Rapporten är inte ett lagligt offentliggörande. Om en term används annorlunda i kontraktet än i mallen ska detta kontrolleras i sitt sammanhang. AI bör synliggöra osäkerhet istället för att ge ett till synes tydligt fynd.

2. Övervaka deadlines och avbokningsdatum

Ett kontrakt kan innehålla flera relevanta datum. Start-, termins-, förlängnings- och uppsägningsregeln är inte alltid på samma plats. Enbart en kalenderpost förklarar inte hur ett datum kom till.

• Entré: undertecknade kontrakt, tillägg, registrerade kontraktsdata och befintliga kalenderposter.
• AI förbereder: läser upp möjliga datum och regler, kopplar dem till platser och föreslår inlägg eller påminnelser. Motsägelser och saknad information markeras.
• Advokater kontrollerar och godkänner: den relevanta avtalstexten, tidsfristens logik och eventuellt datum som används för ett beslut.
• Utdata: bekräftade datum i en avtalsöversikt eller en deadlinekalender, var och en med hänvisning till kontraktet och ansvarig person.

Särskilt med tillägg och avvikande föreskrifter räcker det inte att kopiera ett datum från en enskild klausul. En påminnelse stödjer den ansvarige. Det ersätter inte att kontrollera kontraktet.

3. Förbered dokumentation om AI‑användning och dataskydd

Information om de system som används, syften, data och ansvar fördelas ofta över IT, specialistavdelningar och juridiska avdelningar. För en revision är det viktigt att informationen är begriplig och aktuell.

• Entré: Befintliga systembeskrivningar, interna specifikationer, kontrakt och information från ansvariga avdelningar.
• AI förbereder: organiserar informationen enligt ditt dokumentationsschema, citerar respektive källa och samlar poäng för vilka information saknas eller motsäger sig själv.
• Advokater kontrollerar: den juridiska rubriceringen och utkasten tillsammans med IT och ansvariga myndigheter. Du bestämmer vilken information som antas.
• Utdata: ett kontrollerat utkast till dokumentation med öppna punkter, källor och ansvariga för vidarebehandling.

Detta kan stödja arbetet med en katalog över bearbetningsaktiviteter i enlighet med art. 30 GDPR. Vilken information som krävs och vem som ansvarar för den ska kontrolleras i det specifika fallet. Du kan hitta ytterligare information om klassificeringen av AI‑användning på AI‑reglering och AI integritet. Denna presentation är inte juridisk rådgivning.

4. Samla in leverantörsdokument och certifikat

Leverantörer har ofta kontrakt, frågeformulär, certifikat och andra bevis på olika ställen. Det som är särskilt viktigt för lag och efterlevnad är vilket dokument som hör till vilken affärsrelation och om det fortfarande behöver kontrolleras.

• Entré: Leverantörsmaster, kontraktslagring, e-postmeddelanden och listan över nödvändiga dokument du anger.
• AI förbereder: tilldelar dokument till en leverantör, registrerar igenkännbara giltighetsdatum och skapar en översikt över saknade eller oklara bevis.
• Efterlevnadskontroller: Tilldelning, aktualitet och betydelse för dokumenten. Ansvarig person avgör om ytterligare information begärs.
• Utdata: en begriplig lista över bevis med källor, testresultat och öppna förfrågningar.

Att erhålla dokumenten förblir en gemensam process. Information om leverantörsbas och samordning med avtalspartner gäller även för Inköp. Ett befintligt certifikat bedöms inte som tillräckligt bara genom att det lagras.

5. Svara på frågor om interna policyer

Anställda letar ofta efter en specifik regel, till exempel för att dela ett dokument eller använda ett delat verktyg. Ett svar är bara till hjälp om det är tydligt vilken version av direktivet det kommer ifrån.

• Entré: godkända riktlinjer, procedurbeskrivningar och en fråga från företaget.
• AI förbereder: söker igenom de godkända dokumenten och formulerar ett svar med referenser. Om källor saknas eller är motstridiga hänvisar det dig till ansvarig myndighet.
• Efterlevnadskontroller: känsliga svar, oförklarliga undantag och hänvisningar till föråldrade eller motstridiga policyer.
• Utdata: ett dokumenterat svar eller en vidarebefordrad fråga som inte kan klargöras från befintliga källor.

En sådan assistent behöver en väl underhållen källbas och lämpliga åtkomsträttigheter. Svar om den tekniska installationen och interna regler för användningen av AI bör tillhandahållas med I.T samordnas. AI sätter inga nya regler.

6. Organisera dokument för internrevisioner

Inför en internrevision måste ofta beslut, godkännanden och tillhörande handlingar sammanföras. Ansträngningen ligger då mindre i att skriva en sammanfattning än i att hitta rätt version.

• Entré: Testorder, befintliga bevis, frigivningsprotokoll och arkiveringsstrukturen för det relevanta området.
• AI förbereder: skapar en lista över de dokument som kan hittas, länkar relaterade dokument och identifierar luckor eller olika versioner.
• Efterlevnadskontroller: om handlingarna är fullständiga, korrekt tilldelade och användbara för avsett ändamål.
• Utdata: en kontrollerad bevismapp med platser och en lista över punkter som fortfarande behöver klargöras.

Sammanställningen är inte ett beslut om att en process uppfyller alla krav. En välorganiserad pärm kan också synliggöra saknade bevis. Dessa luckor bör dokumenteras och tilldelas ansvariga personer.

Program och lagring

Juridik och efterlevnad behöver sällan ännu en isolerad lista. Det som spelar roll är var den aktuella avtalsversionen finns, vilka programleverantörer som kör och vem som bekräftar bokningar. En anslutning kan acceptera data eller hänvisa till källor. Vilken form som passar beror på din befintliga miljö och de tillgängliga gränssnitten.

Tabellen beskriver möjliga processer, inte garanterade funktioner för en specifik produkt. För SharePoint och annan programvara från tredje part måste specifika funktioner och villkor kontrolleras med tillverkaren från och med oktober 2026. Vi gör inte anspråk på partnerstatus. Innan vi ansluter klargör vi vilket system som leder och om ändringar kan skrivas tillbaka. Ett mejl med en bilaga kan vara en inkorg. Den bör inte tyst ersätta en verifierad kontraktsversion. Mer om att koppla samman återkommande processer finns nedan Automation och Dokumentbehandling.

Gränser och spelrum

Vi tillhandahåller ingen juridisk rådgivning. En AI kan jämföra textavsnitt, samla in frågor och förbereda rapporter. Dina advokater avgör om en klausul är effektiv, en åtgärd är tillåten eller bevis är tillräckliga. Juridiskt relevanta bedömningar tas inte enbart från ett AI‑svar. Mänskligt godkännande måste kunna kännas igen i processen.

Varje testrapport bör innehålla referensen i kontraktet, mallen som används och versionen av det kontrollerade dokumentet. Om ett kontrakt senare ändras kan en äldre rapport inte automatiskt överföras till den nya versionen. För oklara fall är en status som "öppen" mer användbar än en ogrundad frigivning. Formuleringen av en fråga kan också förberedas. Sändnings- och innehållspositionen ligger kvar hos den ansvariga personen.

Sekretess ska klargöras innan handläggning. Advokatbyråer kan också vara föremål för särskild sekretess- och tystnadsplikt. Den här sidan vänder sig till juridiska avdelningar i företag; den ersätter inte en granskning av kraven på en advokatbyrå. Bestäm för varje datakälla vem som får se dokument och vilket bearbetningssteg som är tillåtet.

Artikel 50 i AI‑förordningen innehåller transparenskrav för vissa AI‑system och innehåll. Detta leder inte till ett generellt märkningskrav för varje intern kontraktsrevisionsrapport. Dina advokater ska utifrån insatsen kontrollera om en skyldighet gäller i den specifika processen. Den officiella grunden finns nedan AI‑reglering och vid källorna i slutet av sidan. Denna information är inte juridisk rådgivning.

Data: kontrakt, deadlines, bevis

Filnamn är ofta inte tillräckligt för en användbar kontraktsöversikt. Metadata som avtalspartner, kontraktstyp, relevant version, ansvarig person, start, varaktighet och status för en revision är till hjälp. Varje fält som läses från ett dokument bör leda tillbaka till källan. Om information saknas förblir fältet öppet tills en person bekräftar det. Ett AI‑antagande får inte bli masterdata obemärkt.

Deadline-logiken ska också beskrivas: Vilken version gäller? Beror en förlängning på en åtgärd? Vem granskar ett föreslaget möte och vem får en påminnelse? Om det finns flera föreskrifter ska översikten visa konflikten. En deadlinekalender kan endast vara en tillförlitlig arbetsbas för ansvariga personer med bekräftad data.

Access baseras på roll och uppgift. Inte alla som behöver en påminnelse behöver hela kontraktet. För rapporter och bevis ska det fastställas vem som kan ändra, släppa och hitta dem. Lagring och radering kontrolleras utifrån dina specifikationer och relevanta krav, istället för att sätta en generell deadline för alla dokument. GDPR innehåller bland annat principer för behandling samt krav på säkerhet och involvering av processorer. Vilket av dessa som behöver genomföras i enskilda fall kräver juridisk prövning. Mer om detta nedan AI integritet. Ingen juridisk rådgivning.

Om servrar inom EU är avsedda för din process, hör denna punkt till kraven för drift och leverantörer. Lika viktigt är åtkomsträttigheter, loggning och frågan om vilken data som lämnar en tjänst. Enbart en lagringsplats svarar inte på dessa frågor. För företag utanför EU, som Schweiz eller Storbritannien, måste dataflöden och tillämpliga krav granskas separat.

Egna program för juridik och efterlevnad

En separat applikation kan täcka ett saknat steg mellan befintliga program. Det behöver inte ersätta DMS eller kontraktshanteringsprogramvara. Först avgörs vilken data det ledande systemet har och vilka synpunkter avdelningen behöver för sitt arbete. Du kan sedan bestämma om det räcker med en liten applikation eller om mer omfattande mjukvaruutveckling är vettig.

En deadline-kalenderapp kan visa bekräftade möten, platser och ansvariga parter i en vy. En avtalsöversikt skulle kunna visa vilken dokumentversion som kontrollerades, vilka frågor som är öppna och när nästa beslut kommer. En bevismapp skulle kunna samla dokument med teststatus och källa. I alla tre fallen loggas ändringar och juridiskt relevanta poster används först efter godkännande.

Vi kan utveckla sådana ytor för att komplettera befintliga system. Hur data kommer in och flyter tillbaka kommer att klargöras innan implementering. Information om den tekniska implementeringen finns på Apputveckling och Mjukvaruutveckling. Huruvida ett AI‑agent förberedda ett steg beror på uppgiften och tillgängliga godkännanden.

Var ni börjar

En första titt på dina processer kräver ingen ny programvara. Fråga: Hur många kontrakt har du och vem kommer ihåg deadlines? Var är den signerade versionen? Finns det en översikt över tilläggen? Vem bestämmer vid motstridiga förordnanden? Och kan du hitta källan till en post när du kontrollerar?

Välj sedan en tydligt definierad process, som att kontrollera en kontraktstyp utifrån en befintlig mall eller sammanställa bevis för ett definierat område. Förtydliga vilken data som är tillgänglig och vem som ska kontrollera resultaten. Först då kan du bedöma vilken automatisering som hjälper och vilka beslut som står kvar uttryckligen hos dina advokater. För den professionella och tekniska klassificeringen kan du kontakta oss via Kontaktformulär skriva.