Veckans omvärldsbevakning – svensk SaaS

Vecka 41, 5–12 oktober 2026

1. Svenska regelverk och förordningar

• Inga tydliga nya svenska SaaS-specifika regeländringar har identifierats i veckans tillgängliga underlag; fokus ligger främst på genomförandet av EU-regler som NIS2 och AI-förordningen.
• Svenska offentliga aktörer fortsätter att efterfråga säkra AI- och molnlösningar, bland annat genom Arbetsförmedlingens RFI om säker och effektiv inferenskapacitet för generativ AI.[1]

2. EU-direktiv och förordningar

• EU:s Digital Omnibus för AI har flyttat fram kraven för högrisk-AI till 2 december 2027 för fristående system och 2 augusti 2028 för AI som ingår i reglerade produkter.[3][4]
• AI-förordningens övriga delar ligger dock kvar, vilket innebär att SaaS-bolag fortsatt behöver arbeta med bland annat AI-kompetens, förbjudna användningsfall och transparenskrav.[3][4]
• NIS2 och DORA fortsätter att driva krav på incidenthantering, leverantörsrisker, kontinuitet och dokumenterade exitstrategier; DORA gäller särskilt finansiella aktörer och deras kritiska ICT-leverantörer.[3][7]

3. Branschdebatt och politiska signaler i Sverige

• Remissmaterial om EU-kommissionens initiativ för utveckling av moln och AI visar att svensk industri efterfrågar en tydligare europeisk moln- och AI-politik.[8]
• Diskussionen rör sig alltmer från enbart AI-innovation till digital suveränitet, kontroll över kritisk infrastruktur och minskat beroende av enskilda globala molnleverantörer.[3][7]

4. Branschnyheter

• Offentlig sektor fortsätter att vara en viktig SaaS-kund: Migrationsverket har upphandlat en kontaktcenterplattform och Storstockholms brandförsvar efterfrågar en sammanhållen SOC-tjänst.[1]
• Karlskrona kommun, Region Blekinge och Växjö fastighetsförvaltning upphandlar en AI-tjänst för fastighetsautomation, med fokus på energieffektivisering och driftoptimering.[1]
• EuroHPC:s upphandling av europeiska AI-gigafabriker markerar en fortsatt satsning på europeisk beräkningskapacitet och kan skapa nya möjligheter för AI-infrastruktur- och SaaS-leverantörer.[5]
• SAS har lanserat AI Navigator, ett verktyg med fokus på AI-styrning och governance.[2]

5. Teknik och metoder

• Efterfrågan ökar på säkra plattformar för att köra generativ AI och stora språkmodeller, där kostnad, datakontroll, kapacitet och säker drift är centrala urvalskriterier.[1]
• AI används allt oftare i konkreta verksamhetsprocesser, exempelvis fastighetsautomation, energistyrning, kundservice och AI-governance.[1][2]
• För SaaS-bolag blir spårbarhet, modellstyrning, leverantörskontroll och dokumenterad cybersäkerhet allt viktigare konkurrensfaktorer, inte bara juridiska krav.[3][7]

Att ha koll på

• 2 december 2027: Planerat ikraftträdande för flera krav på högrisk-AI i fristående system enligt det reviderade AI-regelverket.[3][4]
• 2 augusti 2028: Planerat ikraftträdande för högrisk-AI som är inbyggd i reglerade produkter.[3][4]
• Löpande: Följ svenska implementeringsbeslut och myndighetsvägledning för NIS2, särskilt kring incidentrapportering, leverantörskedjor och ledningsansvar.[3][7]
• Löpande: Följ offentliga upphandlingar inom AI-infrastruktur, moln, SOC, kontaktcenter och automatisering — flera aktuella upphandlingar har sista anbudsdagar under hösten 2026.[1][5]