Hoppa till innehåll
ArbetskanonPolitiskt initiativ under uppbyggnad

Offentlig förvaltning, AI, data och tillgänglighet

Sökväg i arbetsmaterialet: memory/03-public-administration-ai-data.md

Arbetskanon är arbetsmaterial, inte publik politik. Publik politik finns i Politik och i program-dokumenten.

Tillbaka till fördjupningen

Offentlig förvaltning, AI, data och tillgänglighet

17 avsnitt · ca 7 min
GrundmodellMindre blanketter, dubbelrapportering, intyg, köer, organisatorisk navigering och generell kontroll.01

Enklare mot individen. Starkare i kapacitet.

Mindre blanketter, dubbelrapportering, intyg, köer, organisatorisk navigering och generell kontroll. Mer samordning, automatisering, riktad kontroll, tydliga rättigheter och verklig problemlösning.

Målet är inte en mindre eller större stat som identitet. Målet är en stat som märks mindre när allt fungerar och har hög kapacitet när den faktiskt behövs.

Digital handlingsfrihetDigitalisering är en maktfråga, inte bara en effektivitetsfråga.02

Digitalisering är en maktfråga, inte bara en effektivitetsfråga. Medborgare och offentlig verksamhet ska kunna förstå sina system, kontrollera sin information, flytta den, välja annan leverantör eller teknisk lösning och fortsätta fungera när en tjänst, leverantör eller jurisdiktion förändras.

Grundprincip:

Privatliv för individen. Transparens och utbytbarhet för den som utövar makt eller levererar kritisk offentlig infrastruktur.

Digital suveränitet betyder därför inte digital nationalism. Problemet är inte att en leverantör är utländsk; problemet är att det saknas ett realistiskt alternativ eller en fungerande utgång.

Kraven ska vara proportionerliga: ett samhällskritiskt journalsystem behöver mycket starkare exit- och kontinuitetskrav än en liten stödtjänst utan kritiska data.

Tillit som defaultDagens mönster är ofta: bevisa → dokumentera → kontrollera → få göra.03

Dagens mönster är ofta: bevisa → dokumentera → kontrollera → få göra.

Önskat mönster där riskerna tillåter: göra → få hjälp → avvikelser upptäcks → kontroll koncentreras där risk finns.

Mindre generell kontroll. Bättre riktad kontroll.

Tillit betyder inte blindhet för bedrägeri eller säkerhetsrisk. System ska analysera incitament, möjlig skada och historiska felmönster för att avgöra var kontroll faktiskt behövs.

Once-onlyMedborgare och företag ska inte lämna samma uppgift igen om offentlig sektor redan har den och det finns rättslig grund att återanvända den för det n…04

Medborgare och företag ska inte lämna samma uppgift igen om offentlig sektor redan har den och det finns rättslig grund att återanvända den för det nya ändamålet.

Once-only får inte bli osynlig massdelning mellan myndigheter. Centrala dataflöden ska vara loggbara, ändamålsbegränsade och där det är relevant synliga för individen. Staten ska internt hantera sin organisationskarta utan att upphäva sekretess eller integritet.

En ingångMänniskan beskriver sin situation, exempelvis "min partner har dött", "jag vill anställa min första person" eller "mitt barn går inte till skolan".05

Människan beskriver sin situation, exempelvis "min partner har dött", "jag vill anställa min första person" eller "mitt barn går inte till skolan". Systemet vägleder över myndighetsgränser istället för att kräva att medborgaren känner till dem.

En gemensam ingång får inte bli en ny portal ovanpå oförändrad fragmentering. Den behöver verkligt ärendeägarskap, backend-integration och tydligt ansvar när flera myndigheter är inblandade.

Offentliga API:er och staten som plattformDär offentlig nytta, säkerhet, sekretess, integritet och livscykelkostnad motiverar det ska offentlig information och funktionalitet ha dokumenterade…06

Där offentlig nytta, säkerhet, sekretess, integritet och livscykelkostnad motiverar det ska offentlig information och funktionalitet ha dokumenterade standardgränssnitt. Företag, civilsamhälle, forskare, individer och andra myndigheter ska kunna bygga bättre tjänster ovanpå offentlig infrastruktur utan leverantörsinlåsning.

API:er är inte gratis infrastruktur: de ska ha tydligt ägarskap, säkerhetsmodell, versionering och avvecklingsplan.

Offentlig upphandlingUpphandla i högre grad problem och verifierbara resultat snarare än hundrasidiga detaljkrav på exakt implementation — men kombinera detta med obligat…07

Upphandla i högre grad problem och verifierbara resultat snarare än hundrasidiga detaljkrav på exakt implementation — men kombinera detta med obligatoriska krav på säkerhet, interoperabilitet, tillgänglighet, testbarhet och andra verkliga skydd.

Dela stora system i interoperabla komponenter där det minskar inlåsning och gör det möjligt för mindre aktörer att konkurrera.

Kritisk offentlig IT måste ha en verifierad utgång

Ingen offentlig verksamhet ska köpa in ett kritiskt digitalt system som den i praktiken inte kan lämna.

För kritiska system ska exitförmågan därför testas tekniskt före avtal och återkommande under avtalstiden, inte bara beskrivas i en bilaga. Testet ska där relevant visa att:

  • information kan exporteras i dokumenterat och användbart format;
  • en alternativ leverantör eller komponent kan ansluta via dokumenterade gränssnitt;
  • beroenden och migreringskostnader är kända;
  • verksamheten kan fortsätta vid leverantörsproblem, avbrott, nedläggning eller förändrade villkor;
  • nödvändig dokumentation, nycklar och kompetens inte är ensidigt låsta hos leverantören.

Övergång från äldre inlåsta system ska ske riskbaserat och etappvis; kontinuitet får inte offras för ideologisk renhet.

Regulatoriska sandlådorMyndigheter ska ha tydligt mandat att låta nya lösningar testas kontrollerat när de inte passar perfekt i gamla regelverk.08

Myndigheter ska ha tydligt mandat att låta nya lösningar testas kontrollerat när de inte passar perfekt i gamla regelverk. Sandlådor avskaffar inte grundläggande rättigheter, säkerhet eller miljökrav; de låter innovatör och regulator lära sig samtidigt.

För att inte bli gräddfil för stora aktörer ska sandlådor ha öppna kriterier, rimlig åtkomst för små aktörer/civilsamhälle, tidsgräns och offentlig läranderapport där sekretess inte hindrar det.

AI som central kapacitet — aldrig central auktoritetAI kan vara ett intelligenslager mellan människa och stat.09

AI kan vara ett intelligenslager mellan människa och stat. Den ska inte läggas ovanpå gamla processer som en chatbotdekoration utan kunna bli en genomtänkt del av kunskapsarbete och service.

AI får bli en central kapacitet i staten, men aldrig en oansvarig central auktoritet.

AI får gärna:

  • förklara;
  • navigera;
  • översätta;
  • fylla i och sammanställa;
  • kontrollera formella krav;
  • föreslå;
  • analysera;
  • automatisera rutinärenden;
  • hjälpa demokratideltagare förstå propositioner och konsekvenser.

AI ska också arbeta för medborgaren gentemot staten, exempelvis upptäcka att myndigheten ber om redan känd information eller hjälpa till med omprövning.

Mänskligt och institutionellt ansvarAI ska inte självständigt vara sista instans i ingripande beslut om exempelvis frihetsberövande, tvångsvård, omhändertagande av barn, straff eller an…10

AI ska inte självständigt vara sista instans i ingripande beslut om exempelvis frihetsberövande, tvångsvård, omhändertagande av barn, straff eller andra beslut med stora rättighetskonsekvenser.

Offentlig AI ska ge:

  1. rätt att veta när AI haft materiell roll;
  2. rätt till beslutsskäl — vilka data, regler och faktorer som varit materiellt relevanta, utan falskt löfte om total inblick i en komplex modells inre;
  3. rätt att nå människa i betydelsefulla ärenden;
  4. rätt till meningsfull överprövning, inte en människa som bara klickar godkänn;
  5. rätt till minimal data;
  6. rätt att veta vilken myndighet som bär det slutliga ansvaret.

Ingen ska fastna i en chatbot-loop. Jag vill prata med en människa ska vara en verklig väg i ärenden där rättigheter, stora ekonomiska konsekvenser eller svåra personliga situationer står på spel.

Digitalt när det är bäst. Mänskligt när det behövs.Digital tillgänglighet är större än WCAG.11

Digital tillgänglighet är större än WCAG. System ska fungera även för människor som är blinda, har motoriska/kognitiva svårigheter, dyslexi, svag svenska, dålig uppkoppling, saknar smartphone/BankID eller helt enkelt inte kan använda digital tjänst.

Analog rätt

Ingen ska förlora en väsentlig offentlig rättighet eller samhällsnödvändig tjänst därför att personen inte kan eller vill använda en viss digital kanal.

Alternativ kan vara telefon, servicekontor, brev, ombud, assisterad terminal eller videomöte. Den analoga/mänskliga vägen behöver inte vara tekniskt identisk med den digitala, men ska ha samma juridiska effekt där rättigheter utövas och får inte beläggas med straffavgift bara för kanalvalet.

Offentlig e-legitimation som samhällsinfrastruktur

Grundläggande digital identifikation ska inte vara beroende av att individen är kund hos rätt privata aktör, äger rätt telefon eller accepteras av en viss kommersiell tjänst.

En statlig e-legitimation ska komplettera, inte förbjuda, privata alternativ och bygga på öppna standarder, starkt integritetsskydd och flera användningsvägar. Det ska finnas lösningar även för personer utan modern smartphone eller med behov av särskilt stöd.

Digital legitimation bör behandlas som annan grundläggande identitetsinfrastruktur: offentligt ansvar för att alla faktiskt kan få tillgång, samtidigt som konkurrerande utförare kan finnas.

Dataminimerad mätbarhetSamla inte data "för säkerhets skull".12

Samla inte data "för säkerhets skull". Definiera först vad vi behöver veta. Använd där möjligt:

  • aggregering;
  • stickprov;
  • pseudonymisering;
  • kort lagring;
  • existerande administrativa data;
  • integritetsbevarande statistik.

Mät naturliga systemhändelser istället för att göra professioner till manuella datainsamlare.

Mät relevanta systemutfall med minsta nödvändiga persondata.

Total samhällsfriktionEn effektivisering är inte verklig om staten sparar pengar genom att flytta mer tid, kostnad och kognitiv belastning på medborgare/företag.13

En effektivisering är inte verklig om staten sparar pengar genom att flytta mer tid, kostnad och kognitiv belastning på medborgare/företag.

Mät därför där det är relevant även:

  • medborgartid;
  • företagsadministration;
  • fel och överklaganden;
  • dubbelarbete;
  • kvalitetsförlust;
  • professionernas tid.

Detta ska i första hand göras med schabloner, stickprov och redan existerande data — inte genom att skapa ett nytt jättelager av rapportering.

Sluta med blinda effektiviseringskrav — inte med produktivitetsdisciplinAutomatiska osthyvlar som förutsätter samma årliga besparing oavsett uppdrag ska ersättas av resultatbaserad förbättring, benchmarking och återkomman…14

Automatiska osthyvlar som förutsätter samma årliga besparing oavsett uppdrag ska ersättas av resultatbaserad förbättring, benchmarking och återkommande omprövning av uppdrag/kostnad.

Ibland är rätt svar automation och färre resurser; ibland fler människor eller bättre verktyg. Offentlig sektor ska fortfarande ha tydligt krav på produktivitet och hushållning.

Verksamheter kan få behålla en tidsbegränsad och begränsad andel av verifierade effektiviseringsvinster för verktyg, kompetens, arbetsmiljö och nya förbättringar. Resten återgår till gemensam budget så att modellen inte skapar permanent budgetratchet.

Regelverk som kodDär det är lämpligt ska lag/regler publiceras tillsammans med maskinläsbar regelrepresentation och öppna typfallstester.15

Där det är lämpligt ska lag/regler publiceras tillsammans med maskinläsbar regelrepresentation och öppna typfallstester. Det möjliggör simulering och regressionstester före ikraftträdande.

Den maskinella representationen är inte den autentiska rättskällan. Juridisk text, domstolstolkning och rättssäker prövning gäller när kod och rätt kolliderar.

Arbetsidé: lagstiftning med regressionstester. Ändringar kan testas mot typfall (familj, pensionär, företagare, student) för att upptäcka absurda marginaleffekter.

Offentlig AI-infrastrukturKärnan i relationen med staten får inte låsas till en leverantör.16

Kärnan i relationen med staten får inte låsas till en leverantör. Krav: offentlig kontroll över arkitektur, data, avtal, ansvar och exit; öppna standarder; modellutbytbarhet; revisionsbarhet; separerade datalager; stark säkerhet och dataminimering.

Det betyder inte att staten måste träna en egen generell modell. Modeller kan konkurrensupphandlas och bytas så länge kontrollpunkterna ovan består.

Demokratisk AIAI kan sammanfatta stora mängder medborgarinput men får inte skapa falsk konsensus.17

AI kan sammanfatta stora mängder medborgarinput men får inte skapa falsk konsensus. Råmaterial/metod måste hanteras så att minoritetsuppfattningar syns och sammanfattningen kan granskas/reproduceras.

Viktiga demokratiska sammanfattningar bör ha versions-/auditlogg och kunna kontrolleras med alternativa modeller eller manuella stickprov så att modellens egen bias inte blir osynlig politisk makt.