AI- och användningspolicy

1. Så fungerar AI i Styrra

Styrra använder språkmodeller för att läsa underlag, föreslå kontering, besvara ekonomifrågor och sammanställa rapporter. Du ser alltid att du kommunicerar med en AI, och svar som bygger på lagtext, skatteregler eller externa källor visar källan.

Allt som ändrar bokföringen sker som ett förslag ("changeset") som en behörig person hos er granskar och godkänner. Förslag kontrolleras dessutom av deterministiska regler (till exempel balanserad verifikation, öppen period, momsberäkning) innan de kan godkännas. Dessa kontroller minskar risken för fel men ersätter inte er granskning.

2. Kända begränsningar

• AI kan ha fel, hitta på uppgifter eller källor, missförstå ett underlag eller svara olika vid olika tillfällen.
• Svar om lagar och regler kan vara inaktuella. Svenska regler ändras ofta och bedömningen beror på de enskilda omständigheterna.
• AI läser skannade och dåligt läsbara underlag med osäkerhet. Kontrollera belopp, datum, momssatser och motpart.
• Innehåll i dokument och e-post kan vara manipulerat för att styra AI:n. Styrra behandlar sådant innehåll som opålitligt, men du ska ändå granska betalningsmottagare, kontonummer och belopp.
• Styrra ersätter inte revisor, redovisningskonsult eller skatterådgivare i frågor där en professionell bedömning behövs, till exempel bokslut, årsredovisning, skatteplanering, tvister eller oklara momsfrågor.

3. Vad vi ber er göra

• Läs förslaget innan du godkänner. Godkänn inte något du inte förstår.
• Kontrollera mot originalunderlaget, särskilt vid höga belopp, nya leverantörer, ändrade bankgiron och ovanliga transaktioner.
• Ge godkännanderätt endast till personer som har ekonomiskt ansvar hos er. Använd beloppsgränser och två attestanter för stora belopp.
• Använd Styrras svar som underlag, inte som rådgivning. Rådfråga en kvalificerad rådgivare i viktiga frågor.
• Utbilda de som använder tjänsten i hur AI fungerar och dess begränsningar (AI-kompetens enligt artikel 4 i EU:s AI-förordning).
• Rapportera felaktiga svar och misstänkt missbruk till hej@styrra.se.

4. Förbjuden användning

Du får inte använda Styrra för att:

• skapa, ändra eller bokföra falska, efterhandskonstruerade eller vilseledande verifikationer, fakturor eller underlag,
• undandra skatt, penningtvätta, finansiera brott eller kringgå sanktioner,
• kringgå attestregler, beloppsgränser, behörigheter eller tjänstens säkerhetsfunktioner,
• ladda upp eller ansluta uppgifter som du saknar rätt att behandla,
• avsiktligt manipulera AI:n via dokument, e-post eller instruktioner (så kallade promptinjektioner) eller testa tjänstens säkerhet utan skriftligt tillstånd,
• ladda upp skadlig kod, överbelasta tjänsten eller använda automatiska verktyg som inte är avsedda för tjänsten,
• vidareförsälja eller tillhandahålla tjänsten till tredje man utanför en Partneranvändning, eller kopiera tjänsten, utvinna modeller eller bygga konkurrerande tjänst genom användning,
• använda tjänsten för beslut som enligt lag kräver mänsklig bedömning utan sådan bedömning, eller för att ge rådgivning till andra som om det vore professionell rådgivning, om du inte har rätt att göra det.

Vid överträdelse får vi stänga av kontot enligt användarvillkoren och anmäla brott när lagen så kräver.

5. EU:s AI-förordning

Styrra är avsett för bokföring och ekonomisk analys och är inte avsett för användningar som klassas som högrisk enligt bilaga III till AI-förordningen, till exempel kreditvärdering av fysiska personer, rekrytering eller personalbeslut. Använd inte Styrra för sådana ändamål. Styrra informerar användare om att de interagerar med ett AI-system. Texter och rapporter som genererats av AI är markerade som sådana i tjänsten.

6. Rapportera sårbarheter

Har du hittat en säkerhetsbrist? Skriv till security@styrra.se. Vi tar emot rapporter i god tro och driver inte talan mot den som rapporterar ansvarsfullt, utan att ha utnyttjat eller spridit uppgifter.