Privatliv för individen. Transparens och ansvar för makten.

Teknik ska öka människors handlingsfrihet och statens kapacitet. Den får inte göra rättigheter beroende av en viss telefon, leverantör, algoritm eller förmågan att vara administrativ projektledare.

Fyra typer av frågor

• Värderingar och fördelning avgörs demokratiskt.
• Empiriska påståenden bedöms mot bästa aktuella kunskapsläge.
• Professioner avgör mycket av utförandet inom mål och rättigheter.
• Folkvalda fördelar resurser och bär ansvar.

Verkliga frågor blandar kategorier. Beslutsunderlag ska därför ange vad som är värdering, faktaantagande, professionsbedömning och genomföranderisk.

DIRECTION: inrätta ett oberoende parlamentariskt evidenskansli för större reformer. Det ska publicera:

• problem och nuläge;
• systematiska kunskapsöversikter;
• historiska och internationella erfarenheter;
• osäkerhet och avvikande seriösa bedömningar;
• kostnad och alternativkostnad;
• fördelnings- och rättighetseffekt;
• genomföranderisk;
• möjliga mått och pilotdesign.

Kansliet bestämmer inte politik. Riksdagen kan välja en annan väg av värderingsskäl men ska då säga det öppet.

Medborgarinitiativ

Ett verifierat initiativ över en rimlig tröskel ska kunna kräva formell behandling, utskottsutfrågning eller offentlig hearing inom viss tid. Det ger dagordningsmakt men inte automatisk bindande folkomröstning.

Medborgarråd

Representativt lottade och ersatta råd kan användas för komplexa, långsiktiga målkonflikter. Deltagare ska få balanserat underlag, kunna kalla motexpertis och publicera minoritetsuppfattning. Råden ersätter inte valda beslutsfattare.

Digital deliberation

Pol.is-liknande system kan kartlägga argument och samsyn. Öppet deltagande är inte representativt. Metod, moderation och algoritm ska kunna granskas, och representativ kontroll krävs innan resultat beskrivs som folkopinion.

Före större avskaffande eller ombyggnad genomförs en proportionerlig granskning:

• varför skapades regeln eller institutionen;
• vilket problem löste den;
• finns problemet kvar;
• vilka sekundära funktioner bärs;
• vad hände i jämförbara fall;
• hur säkras övergång och ansvar.

Större nya system får när möjligt ett översyns- eller sunsetdatum. Tillfälliga krisregler ska inte bli permanenta av slentrian.

En ingång med ärendeägarskap

Vid exempelvis dödsfall, långvarig sjukdom, skolfrånvaro eller första anställning ska individen kunna beskriva situationen en gång och få samordnad vägledning. En ny portal utan mandat och backend-integration avvisas.

Once-only med integritet

Uppgift återanvänds bara med rättslig grund och för tydligt ändamål. Dataflöden ska vara loggbara, och individen ska där relevant kunna se användningen. Once-only får inte bli osynlig massdelning.

Total samhällsfriktion

Effektivisering ska räkna statens kostnad, medborgarens tid, företagets administration, fel, överklaganden, professionens dubbelarbete och kvalitetsförlust. Staten får inte kalla det besparing när kostnaden bara flyttats till en anhörig eller företagare.

Resultat och skydd

Upphandla problem och verifierbara resultat när det passar, men behåll obligatoriska krav på säkerhet, tillgänglighet, integritet, interoperabilitet, testbarhet och kontinuitet.

Verifierad exit

Kritiska system ska före avtal och återkommande kunna visa:

• användbar dataexport;
• dokumenterade gränssnitt;
• kända beroenden och migreringskostnader;
• kontinuitet vid leverantörsproblem;
• tillgång till dokumentation, nycklar och nödvändig kompetens.

Migrering från äldre system ska ske etappvis så kontinuitet inte offras för renlärighet.

Public money, public code

Specialutvecklad offentligt finansierad kod ska som huvudregel vara öppen när säkerhet, integritet och tredje parts-rättigheter tillåter. För standardprodukter är portabilitet, standarder och exit ofta viktigare än källkodsägande.

Tillåtna roller

AI kan förklara, översätta, navigera, sammanställa, föreslå, analysera, kontrollera formella krav och automatisera lågriskärenden. Den kan också hjälpa medborgaren att förstå beslut och begära omprövning.

Rättigheter

När AI har materiell roll ska individen ha:

1. rätt att veta;
2. rätt till begripliga beslutsskäl och relevanta faktorer;
3. rätt att nå människa i betydelsefulla ärenden;
4. rätt till meningsfull överprövning;
5. rätt till minsta nödvändiga data;
6. rätt att veta vilken myndighet som ansvarar.

AI får inte självständigt vara sista instans vid frihetsberövande, tvångsvård, omhändertagande av barn, straff eller liknande ingripande beslut.

Offentlig AI-infrastruktur

Staten behöver kontroll över arkitektur, data, säkerhet, avtal, ansvar och exit. Den behöver inte träna en egen generell modell. Modeller kan konkurrensupphandlas och bytas så länge kontrollpunkterna består.

Effektprövning

Varje större AI-system ska visa baslinje, feltyper, ansvar, säkerhet, olika gruppers utfall, möjlighet att överpröva, faktisk tids-/kvalitetsvinst och stoppregel. En chatbot ovanpå en trasig process räknas inte som reform.

Offentlig e-legitimation

Grundläggande digital identifikation ska kunna erhållas utan att vara kund hos rätt bank eller äga en viss telefon. En offentlig e-legitimation ska komplettera privata alternativ, använda öppna standarder och fungera med flera bärare och stödformer.

Analog eller assisterad väg

Ingen ska förlora en väsentlig offentlig rättighet eller nödvändig tjänst för att personen inte använder en viss digital kanal. Telefon, brev, servicekontor, ombud, assisterad terminal eller hembesök kan vara likvärdiga vägar. Kanalval ska inte straffavgiftsbeläggas utan sakligt skäl.

Definiera först vad som behöver vetas. Använd därefter aggregering, stickprov, pseudonymisering, kort lagring och integritetsbevarande statistik där möjligt.

Mät naturliga systemhändelser i stället för nya formulär. Personlig data ska ha ändamål, ansvarig, lagringstid och raderings-/arkiveringsregel.

Mät relevanta systemutfall med minsta nödvändiga persondata.

COMMITMENT: ingen generell bakdörr eller klientskanning av privat kommunikation.

Brottsbekämpning ska vara riktad och rättsligt kontrollerad. En generell avsiktlig svaghet blir också en angreppsyta för kriminella och främmande makt.

Produkter och kritiska system ska ha säkerhetsuppdateringar under rimlig livstid, fungerande sårbarhetsrapportering och incidentlärande. Godartad säkerhetsforskning ska ha tydliga safe-harbour-villkor för god tro, minimerad skada och samordnad rapportering.

När lämpligt publiceras regler tillsammans med maskinläsbar representation och öppna typfall. Ändringar kan då regressionstestas mot exempelvis pensionär, barnfamilj, företagare, student och person med funktionsnedsättning.

Koden är aldrig den autentiska rättskällan. Lagtext, domstol och rättssäker prövning gäller när representationen avviker.

Myndigheter ska kunna låta nya lösningar testas inom tydliga säkerhets- och rättighetsgränser. Sandlådor ska ha:

• öppna inträdeskriterier;
• möjlighet även för små aktörer och civilsamhälle;
• tidsgräns;
• ansvarig tillsyn;
• offentlig läranderapport;
• plan för avslut eller ordinarie regelverk.

Sandlåda är inte rättsfri zon eller gräddfil för stora företag.

Staten sätter rättigheter, finansiering, mål, miniminivåer och säkerhet. Professioner väljer i normalfallet hur. Autonomi kombineras med insyn, användarerfarenhet, kunskapsläge och möjlighet att ingripa vid systematiska misslyckanden.

Uppföljning ska använda flera mått, kvalitativa stickprov och oberoende granskning. Ett ensamt mått blir snabbt ett spel.

• medborgar- och företagstid per ärende;
• fel, omprövning och överklagande;
• andel uppgifter som lämnas mer än en gång utan sakligt skäl;
• tillgänglighet via digital och assisterad kanal;
• exit-test av kritiska system;
• offentlig IT:s kostnad, incidenter och leverantörskoncentration;
• AI-systemens fel, nytta, gruppskillnad och överprövning;
• andel större reformer med evidensunderlag, baslinje och omprövningsdatum;
• medborgarinitiativens behandlingstid;
• representativitet och deltagarkvalitet i medborgarråd;
• tillit till myndigheter tillsammans med faktisk rättssäkerhet och resultat.