Offentlig förvaltning, AI, data och tillgänglighet
Sökväg i arbetsmaterialet: memory/03-public-administration-ai-data.md
Offentlig förvaltning, AI, data och tillgänglighet
Grundmodell01
Enklare mot individen. Starkare i kapacitet.
Mindre blanketter, dubbelrapportering, intyg, köer, organisatorisk navigering och generell kontroll. Mer samordning, automatisering, riktad kontroll, tydliga rättigheter och verklig problemlösning.
Målet är inte en mindre eller större stat som identitet. Målet är en stat som märks mindre när allt fungerar och har hög kapacitet när den faktiskt behövs.
Digital handlingsfrihet02
Digitalisering är en maktfråga, inte bara en effektivitetsfråga. Medborgare och offentlig verksamhet ska kunna förstå sina system, kontrollera sin information, flytta den, välja annan leverantör eller teknisk lösning och fortsätta fungera när en tjänst, leverantör eller jurisdiktion förändras.
Grundprincip:
Privatliv för individen. Transparens och utbytbarhet för den som utövar makt eller levererar kritisk offentlig infrastruktur.
Digital suveränitet betyder därför inte digital nationalism. Problemet är inte att en leverantör är utländsk; problemet är att det saknas ett realistiskt alternativ eller en fungerande utgång.
Kraven ska vara proportionerliga: ett samhällskritiskt journalsystem behöver mycket starkare exit- och kontinuitetskrav än en liten stödtjänst utan kritiska data.
Tillit som default03
Dagens mönster är ofta: bevisa → dokumentera → kontrollera → få göra.
Önskat mönster där riskerna tillåter: göra → få hjälp → avvikelser upptäcks → kontroll koncentreras där risk finns.
Mindre generell kontroll. Bättre riktad kontroll.
Tillit betyder inte blindhet för bedrägeri eller säkerhetsrisk. System ska analysera incitament, möjlig skada och historiska felmönster för att avgöra var kontroll faktiskt behövs.
Once-only04
Medborgare och företag ska inte lämna samma uppgift igen om offentlig sektor redan har den och det finns rättslig grund att återanvända den för det nya ändamålet.
Once-only får inte bli osynlig massdelning mellan myndigheter. Centrala dataflöden ska vara loggbara, ändamålsbegränsade och där det är relevant synliga för individen. Staten ska internt hantera sin organisationskarta utan att upphäva sekretess eller integritet.
En ingång05
Människan beskriver sin situation, exempelvis "min partner har dött", "jag vill anställa min första person" eller "mitt barn går inte till skolan". Systemet vägleder över myndighetsgränser istället för att kräva att medborgaren känner till dem.
En gemensam ingång får inte bli en ny portal ovanpå oförändrad fragmentering. Den behöver verkligt ärendeägarskap, backend-integration och tydligt ansvar när flera myndigheter är inblandade.
Offentliga API:er och staten som plattform06
Där offentlig nytta, säkerhet, sekretess, integritet och livscykelkostnad motiverar det ska offentlig information och funktionalitet ha dokumenterade standardgränssnitt. Företag, civilsamhälle, forskare, individer och andra myndigheter ska kunna bygga bättre tjänster ovanpå offentlig infrastruktur utan leverantörsinlåsning.
API:er är inte gratis infrastruktur: de ska ha tydligt ägarskap, säkerhetsmodell, versionering och avvecklingsplan.
Offentlig upphandling07
Upphandla i högre grad problem och verifierbara resultat snarare än hundrasidiga detaljkrav på exakt implementation — men kombinera detta med obligatoriska krav på säkerhet, interoperabilitet, tillgänglighet, testbarhet och andra verkliga skydd.
Dela stora system i interoperabla komponenter där det minskar inlåsning och gör det möjligt för mindre aktörer att konkurrera.
Kritisk offentlig IT måste ha en verifierad utgång
Ingen offentlig verksamhet ska köpa in ett kritiskt digitalt system som den i praktiken inte kan lämna.
För kritiska system ska exitförmågan därför testas tekniskt före avtal och återkommande under avtalstiden, inte bara beskrivas i en bilaga. Testet ska där relevant visa att:
- information kan exporteras i dokumenterat och användbart format;
- en alternativ leverantör eller komponent kan ansluta via dokumenterade gränssnitt;
- beroenden och migreringskostnader är kända;
- verksamheten kan fortsätta vid leverantörsproblem, avbrott, nedläggning eller förändrade villkor;
- nödvändig dokumentation, nycklar och kompetens inte är ensidigt låsta hos leverantören.
Övergång från äldre inlåsta system ska ske riskbaserat och etappvis; kontinuitet får inte offras för ideologisk renhet.
Regulatoriska sandlådor08
Myndigheter ska ha tydligt mandat att låta nya lösningar testas kontrollerat när de inte passar perfekt i gamla regelverk. Sandlådor avskaffar inte grundläggande rättigheter, säkerhet eller miljökrav; de låter innovatör och regulator lära sig samtidigt.
För att inte bli gräddfil för stora aktörer ska sandlådor ha öppna kriterier, rimlig åtkomst för små aktörer/civilsamhälle, tidsgräns och offentlig läranderapport där sekretess inte hindrar det.
AI som central kapacitet — aldrig central auktoritet09
AI kan vara ett intelligenslager mellan människa och stat. Den ska inte läggas ovanpå gamla processer som en chatbotdekoration utan kunna bli en genomtänkt del av kunskapsarbete och service.
AI får bli en central kapacitet i staten, men aldrig en oansvarig central auktoritet.
AI får gärna:
- förklara;
- navigera;
- översätta;
- fylla i och sammanställa;
- kontrollera formella krav;
- föreslå;
- analysera;
- automatisera rutinärenden;
- hjälpa demokratideltagare förstå propositioner och konsekvenser.
AI ska också arbeta för medborgaren gentemot staten, exempelvis upptäcka att myndigheten ber om redan känd information eller hjälpa till med omprövning.
Mänskligt och institutionellt ansvar10
AI ska inte självständigt vara sista instans i ingripande beslut om exempelvis frihetsberövande, tvångsvård, omhändertagande av barn, straff eller andra beslut med stora rättighetskonsekvenser.
Offentlig AI ska ge:
- rätt att veta när AI haft materiell roll;
- rätt till beslutsskäl — vilka data, regler och faktorer som varit materiellt relevanta, utan falskt löfte om total inblick i en komplex modells inre;
- rätt att nå människa i betydelsefulla ärenden;
- rätt till meningsfull överprövning, inte en människa som bara klickar godkänn;
- rätt till minimal data;
- rätt att veta vilken myndighet som bär det slutliga ansvaret.
Ingen ska fastna i en chatbot-loop. Jag vill prata med en människa ska vara en verklig väg i ärenden där rättigheter, stora ekonomiska konsekvenser eller svåra personliga situationer står på spel.
Digitalt när det är bäst. Mänskligt när det behövs.11
Digital tillgänglighet är större än WCAG. System ska fungera även för människor som är blinda, har motoriska/kognitiva svårigheter, dyslexi, svag svenska, dålig uppkoppling, saknar smartphone/BankID eller helt enkelt inte kan använda digital tjänst.
Analog rätt
Ingen ska förlora en väsentlig offentlig rättighet eller samhällsnödvändig tjänst därför att personen inte kan eller vill använda en viss digital kanal.
Alternativ kan vara telefon, servicekontor, brev, ombud, assisterad terminal eller videomöte. Den analoga/mänskliga vägen behöver inte vara tekniskt identisk med den digitala, men ska ha samma juridiska effekt där rättigheter utövas och får inte beläggas med straffavgift bara för kanalvalet.
Offentlig e-legitimation som samhällsinfrastruktur
Grundläggande digital identifikation ska inte vara beroende av att individen är kund hos rätt privata aktör, äger rätt telefon eller accepteras av en viss kommersiell tjänst.
En statlig e-legitimation ska komplettera, inte förbjuda, privata alternativ och bygga på öppna standarder, starkt integritetsskydd och flera användningsvägar. Det ska finnas lösningar även för personer utan modern smartphone eller med behov av särskilt stöd.
Digital legitimation bör behandlas som annan grundläggande identitetsinfrastruktur: offentligt ansvar för att alla faktiskt kan få tillgång, samtidigt som konkurrerande utförare kan finnas.
Dataminimerad mätbarhet12
Samla inte data "för säkerhets skull". Definiera först vad vi behöver veta. Använd där möjligt:
- aggregering;
- stickprov;
- pseudonymisering;
- kort lagring;
- existerande administrativa data;
- integritetsbevarande statistik.
Mät naturliga systemhändelser istället för att göra professioner till manuella datainsamlare.
Mät relevanta systemutfall med minsta nödvändiga persondata.
Total samhällsfriktion13
En effektivisering är inte verklig om staten sparar pengar genom att flytta mer tid, kostnad och kognitiv belastning på medborgare/företag.
Mät därför där det är relevant även:
- medborgartid;
- företagsadministration;
- fel och överklaganden;
- dubbelarbete;
- kvalitetsförlust;
- professionernas tid.
Detta ska i första hand göras med schabloner, stickprov och redan existerande data — inte genom att skapa ett nytt jättelager av rapportering.
Sluta med blinda effektiviseringskrav — inte med produktivitetsdisciplin14
Automatiska osthyvlar som förutsätter samma årliga besparing oavsett uppdrag ska ersättas av resultatbaserad förbättring, benchmarking och återkommande omprövning av uppdrag/kostnad.
Ibland är rätt svar automation och färre resurser; ibland fler människor eller bättre verktyg. Offentlig sektor ska fortfarande ha tydligt krav på produktivitet och hushållning.
Verksamheter kan få behålla en tidsbegränsad och begränsad andel av verifierade effektiviseringsvinster för verktyg, kompetens, arbetsmiljö och nya förbättringar. Resten återgår till gemensam budget så att modellen inte skapar permanent budgetratchet.
Regelverk som kod15
Där det är lämpligt ska lag/regler publiceras tillsammans med maskinläsbar regelrepresentation och öppna typfallstester. Det möjliggör simulering och regressionstester före ikraftträdande.
Den maskinella representationen är inte den autentiska rättskällan. Juridisk text, domstolstolkning och rättssäker prövning gäller när kod och rätt kolliderar.
Arbetsidé: lagstiftning med regressionstester. Ändringar kan testas mot typfall (familj, pensionär, företagare, student) för att upptäcka absurda marginaleffekter.
Offentlig AI-infrastruktur16
Kärnan i relationen med staten får inte låsas till en leverantör. Krav: offentlig kontroll över arkitektur, data, avtal, ansvar och exit; öppna standarder; modellutbytbarhet; revisionsbarhet; separerade datalager; stark säkerhet och dataminimering.
Det betyder inte att staten måste träna en egen generell modell. Modeller kan konkurrensupphandlas och bytas så länge kontrollpunkterna ovan består.
Demokratisk AI17
AI kan sammanfatta stora mängder medborgarinput men får inte skapa falsk konsensus. Råmaterial/metod måste hanteras så att minoritetsuppfattningar syns och sammanfattningen kan granskas/reproduceras.
Viktiga demokratiska sammanfattningar bör ha versions-/auditlogg och kunna kontrolleras med alternativa modeller eller manuella stickprov så att modellens egen bias inte blir osynlig politisk makt.