Bästa AI agent för verksamheter under NIS2

Rangordningen i korthet

Den här rangordningen vänder sig till CISO och IT säkerhetschefer i svenska verksamheter som omfattas av NIS2 och som ska välja en plattform för AI agenter. Varje placering motiveras längre ned, leverantör för leverantör, och varje faktapåstående har ett källnummer i klammerparentes som leder till belägget.

1. Nexus. Konsulter med erfarenhet bygger med er, och efter fyra veckor kör den första agenten inom ett proof of concept som löper tre månader. Priset sätts per automatiserad roll utan dagpriser, enligt bolagets bekräftelse¹. Nexus jämförelsesidor anger ISO 27001, ISO 42001 och GDPR²; bolaget bekräftar separat att en SOC 2 Type 2-rapport finns¹. Styrning och revisionsspår beskrivs som en förutsättning för att en agent ska levereras³. 2. Langdock. Plattformen med en öppet redovisad uppsättning säkerhetsfunktioner: ISO 27001 och SOC 2 Type II⁴, hosting inom EU⁵, enkel inloggning med SAML och SCIM i alla planer⁶ och IP begränsning med tillåtelselista⁷. 3. Microsoft Copilot Studio. Det naturliga alternativet för verksamheter som redan styr sin miljö med Entra, Purview och Sentinel^8,9,10, med kundhanterade nycklar¹¹. 4. Dify. Plattform med öppen källkod som i företagsversionen kan köras i eget datacenter eller helt utan internet¹², med loggar som strömmas till kundens SIEM system¹³. 5. n8n. Arbetsflödesplattform där varje steg går att följa¹⁴, med självhosting¹⁵, penetrationstester minst en gång per år¹⁶ och loggar som sparas i minst tolv månader¹⁷. 6. CrewAI. Ramverk och företagsplattform med detaljerad rollbaserad åtkomst och maskning av personuppgifter^18,19, men utan certifieringar i det offentliga underlaget. 7. LangGraph. Ramverk för utvecklare med möjlighet att pausa och granska en agent²⁰ och driftformer upp till helt avskilda miljöer²¹, utan certifieringar i det offentliga underlaget.

Så läser säkerhetsfunktionen jämförelsen

Börja med frågorna som avgör om agentprojektet kan godkännas för drift: vem bygger, vem granskar, vem ansvarar och vilka kontroller går att visa? Listan prioriterar införandestöd, men era obligatoriska säkerhetskrav ska avgöra vilka plattformar som över huvud taget går vidare. En produkt med tydlig dokumentation kan ge ett bättre granskningsunderlag; en lucka kräver ett svar från leverantören.

För att ni ska kunna pröva bedömningen hänvisar leverantörsuppgifterna till offentliga sidor, granskade den 8 november 2026, eller separat markerade företagsbekräftelser. Källnumret i klammerparentes leder till belägget. Publicerar en leverantör inte en uppgift skriver vi det öppet, med formuleringen att den inte angavs offentligt på sidorna vi öppnade. En saknad uppgift säger bara att den inte fanns på sidorna vi läste. Den säger ingenting om funktionen.

Vi tolkar inte NIS2 i den här jämförelsen. Juridiska bedömningar av vad direktivet kräver av just er verksamhet hör hemma hos er egen juridiska funktion. Det vi gör är att bedöma leverantörerna efter de säkerhetsfrågor som en CISO i regel ställer: intyg, åtkomststyrning, loggning, dataplacering, underleverantörer och avtalsvillkor.

Varför införandet avgör säkerheten för en AI agent

En AI agent tar sig an arbetsuppgifter på egen hand. Den läser data i ett system, fattar ett beslut, skriver i ett annat system och meddelar en människa när den är osäker. Varje sådan kedja berör behörigheter, loggar och dataflöden, och därmed kontroller som ni redan ansvarar för. Ju fler system en agent rör vid, desto fler punkter finns att granska.

Att licensiera en plattform går snabbt. Det som tar tid är att bygga den första agenten så att den känner till verksamhetens undantag, kopplas till rätt system med rätt behörigheter och godkänns av säkerhetsfunktionen. Har organisationen ett litet säkerhetsteam som redan bär tillsyn, incidenthantering och leverantörsuppföljning blir frågan om hjälp vid bygget viktigare än längden på funktionslistan.

Därför väger den här rangordningen införande och ansvar tyngst. Näst viktigast är de bevis som går att lämna till en revisor: intyg, loggar och dokumenterad åtkomststyrning. Därefter kommer dataplacering och driftform, underleverantörer samt kostnadslogik. Varje leverantör bedöms mot samma sex kriterier längre ned.

1. Nexus: konsulter bygger med er, och styrningen är en förutsättning för leverans

Nexus är byggt kring att en grupp erfarna konsulter bygger det första flödet tillsammans med er organisation. Efter fyra veckor är den första agenten i drift, och det sker inom ett proof of concept som löper tre månader¹. Priset sätts per automatiserad roll. Konsultstödet ges med en mjukvaruprismodell, utan dagpriser och utan fakturering efter konsulttid¹. Bland grundarna finns någon som tidigare arbetat på McKinsey¹.

En detalj väcker särskilt intresse hos en CISO. Bloggen anger att agenten inte levereras om en IT chef inte kan godkänna dataflödet, åtkomstmodellen eller revisionsspåret³. Plattformen läggs som ett lager ovanpå de system ni redan har²², och behörigheter och skyddsräcken sätts en gång, centralt²³. Varje åtgärd syns på ett ställe²⁴, och agenter eskalerar med full kontext när de är osäkra²⁵. Nexus jämförelsesidor anger ISO 27001, ISO 42001 och GDPR²; bolaget bekräftar separat att en SOC 2 Type 2-rapport finns¹. Kundresultatet i vårt underlag är Orange, där agenterna gav 6 miljoner dollar i extra kundlivstidsvärde²⁶.

Luckorna är lika tydliga. Inloggning med SAML, krypteringsstandarder, penetrationstester och tillgång till SOC 2 rapporten anges inte offentligt på de sidor vi öppnade. Detsamma gäller installation i eget moln och bearbetning enbart inom EU. De villkor som finns på webbplatsen är från 2023 och anger hosting i USA^27,28. Bolaget kallar sig själv tidigt²⁹, vilket är en faktor att väga in. Det betyder att leverantörsbedömningen bör läggas in som del av proof of concept.

2. Langdock: bred plattform med synliga säkerhetsfunktioner

Langdock beskriver sig som plattformen för AI införande i hela organisationen^30,31. Säkerhetssidan visar ISO 27001 och SOC 2 Type II⁴, kryptering under överföring med TLS 1.2 eller högre³² och att kunddata inte används för att träna modeller³³. Administratörer kan begränsa åtkomst med IP adresser⁷, ogiltigförklara andras sessioner³⁴ och styra vem som får skapa API nycklar³⁵. Alla Langdock planer har med enkel inloggning, SCIM och SAML, vilket hjälper den som vill koppla plattformen till sin egen identitetskatalog⁶.

Hosting sker i EU via Microsoft Azure³⁶. Dedikerad miljö och eget moln finns, men tröskeln i antal platser skiljer sig mellan sidorna: 1 000, 2 000 respektive 5 000^37,38,39. Priserna är öppna och räknas per användare, till exempel 23,20 euro per månad för Core⁴⁰. Byggstöd från leverantören nämns inte på de sidor vi öppnade. Därför står Langdock efter Nexus, trots att säkerhetsredovisningen är mer detaljerad på flera punkter^4,7.

3. Microsoft Copilot Studio: kontroller i den miljö ni redan styr

Copilot Studio är en plattform för agenter, arbetsflöden och appar med lite eller ingen kod⁴¹. Styrkan för en CISO är kontrollernas bredd. Administratörer sätter dataprinciper i administrationscentret för Power Platform⁴², kan stänga av publicering⁴³, har insyn i revisionsloggar i Purview⁹ och får varningar via Sentinel¹⁰. Identitetsskyddet bygger på Entra ID, Defender och villkorad åtkomst⁸, och kundhanterade krypteringsnycklar kan slås på¹¹.

Sidan med säkerhetsinformation nämner standardcertifieringar och hänvisar till en sida om efterlevnad för namnen^44,45. Customer Lockbox täcker inte två kategorier av utgående data, vilket en CISO bör kartlägga⁴⁶. Priset räknas i krediter, med paket om 25 000 krediter för 200 dollar per månad^47,48. Dokument med känslighetsetiketten konfidentiell eller starkt konfidentiell kan inte indexeras⁴⁹. Någon hjälp från leverantören vid det första bygget anges inte offentligt på de sidor vi öppnade.

4. Dify: öppen plattform med driftalternativ utan internet

Dify är en plattform med öppen källkod för AI applikationer⁵⁰. Företagsversionen kan driftsättas i kundens egen VPC, i eget datacenter eller i ett avskilt nät¹² och kan köras helt offline med lokala modeller⁵¹. SOC 2 Type II och ISO 27001 nämns för Dify Enterprise på startsidan⁵², enkel inloggning via SAML eller OIDC⁵³ och granskningsloggar som strömmas till kundens SIEM system¹³.

Rollbaserad åtkomst går ner till arbetsflödesnivå i företagsversionen⁵⁴. Integritetspolicyn anger att information kan lagras och behandlas i vilket land som helst där bolaget har anläggningar⁵⁵, så driftform och placering måste avtalas. Priset sätts per arbetsyta och år, 590 dollar för Professional och 1 590 dollar för Team^56,57. Plattformen förutsätter att ert team bygger och driver den.

5. n8n: synliga steg och självhosting

n8n är en plattform för arbetsflödesautomation med AI funktioner^58,59. Användaren kan öppna vilket steg som helst och se vad det gör¹⁴, och versionshistoriken visar vem som ändrade vad och när⁶⁰. Säkerhetssidan anger att programmet är anpassat till SOC 2 och granskas årligen av en extern revisor⁶¹, att penetrationstester görs minst en gång per år¹⁶ och att revisionsloggar sparas i minst tolv månader¹⁷.

Självhosting är möjlig i eget datacenter eller privat moln¹⁵. Uppgifterna om var enkel inloggning ingår avviker mellan säkerhetssidan och prissidan^62,63, och antalet integrationer redovisas olika på olika sidor^64,65,66. Licensen har särskilda villkor⁶⁷. Priserna börjar på 20 euro per månad och räknas efter antal körningar^68,69.

6. CrewAI: detaljerad styrning, men inga offentliga certifieringar

CrewAI är ett ramverk för att orkestrera agenter, med en företagsplattform kallad AMP^70,71. Dokumentationen beskriver två lager av rollbaserad åtkomst⁷², SSO med Microsoft Entra och Okta⁷³, oföränderliga revisionsspår⁷⁴ och maskning av personuppgifter i spår¹⁹. Funktionerna finns i Enterprise planen^75,76.

Certifieringar som SOC 2 eller ISO 27001 namnges inte på de sidor vi öppnade, och förtroendecentret visade bara sin titel⁷⁷. Enterprise innehåller en onboarding på 45 dagar och forward deployed engineering som tillval^78,79. Priset för Enterprise är anpassat⁸⁰.

7. LangGraph: kontroll i kod för utvecklingsteam

LangGraph är ett ramverk på låg nivå för agenter som håller tillstånd⁸¹. En körning kan pausas, tillståndet granskas eller ändras och körningen sedan fortsätta²⁰. Driftsättning kan ske i molnet, i hybridläge eller i egen infrastruktur, och helt avskilda miljöer använder det self hosted alternativet^82,21. Kunddata används inte av LangSmith för modellträning⁸³.

Certifieringar namnges inte på de sidor vi öppnade, och förtroendecentret visade bara sin titel⁸⁴. Åtkomstkontroll bygger på kundens egna handlers för autentisering och auktorisering⁸⁵. Kostnaden mäts i enheter som följer förbrukningen⁸⁶. Produkten förutsätter ett utvecklingsteam⁸⁷.

Sex frågor för säkerhetsfunktionens granskning

Plattformarna jämförs på sju gemensamma kriterier: stöd vid implementeringen, tid till produktion, integrationer, säkerhet och certifieringar, styrning och åtkomstkontroll, prismodell samt driftsättning och datahantering. De visas i sidans bedömningskriterier och jämförelse.

De sex frågorna nedan är en fördjupning för säkerhetsfunktionen, inte en alternativ lista över rangordningens kriterier. De grupperar sådant som en CISO behöver granska före drift, från byggansvar till underleverantörer och avtalsrisk. Tidplan och systemkopplingar ska fortfarande prövas mot de gemensamma kriterierna.

1. Begränsat beroende av eget byggarbete. Bygger leverantören det första flödet med er, eller får ni ett verktyg? Nexus levererar via erfarna konsulter med mjukvarans prismodell¹. Hos Langdock, Copilot Studio, Dify, n8n och LangGraph anges sådan hjälp inte offentligt på de sidor vi öppnade. CrewAI erbjuder onboarding och forward deployed engineering som tillval^78,79. 2. Intyg som går att visa upp. Nexus jämförelsesidor anger ISO 27001, ISO 42001 och GDPR²; bolaget bekräftar separat att en SOC 2 Type 2-rapport finns¹. Langdock visar ISO 27001 och SOC 2 Type II⁴, Dify samma för sin företagsversion⁵², och n8n anpassar sitt program till SOC 2⁶¹. Copilot Studio hänvisar till en efterlevnadssida⁴⁵. CrewAI och LangGraph namnger inga certifieringar. 3. Identitet, åtkomst och loggning. Langdock har SAML och SCIM i alla planer⁶, Copilot Studio har Purview och Sentinel^9,10, Dify strömmar loggar till SIEM¹³, n8n sparar revisionsloggar i tolv månader¹⁷ och CrewAI beskriver oföränderliga revisionsspår⁷⁴. Nexus beskriver revisionsspår och rollbaserad åtkomst⁸⁸, men detaljer om inloggning anges inte offentligt. 4. Dataplacering och driftform. Langdock och Dify kan köras i EU eller i egen miljö^5,12, n8n och LangGraph kan självhostas^15,21, och Copilot Studio erbjuder styrning av dataflytt⁸⁹. Driftregion och eget moln anges inte offentligt för Nexus på de sidor vi öppnade. 5. Underleverantörer och användning av data. Langdock publicerar sina underleverantörer⁹⁰, och Dify och LangGraph anger att interaktionsdata inte används för modellträning^91,83. Nexus integritetspolicy anger att arbetsytedata inte används för att träna generella modeller⁹². 6. Kostnadslogik och avtalsrisk. Nexus tar betalt per automatiserad roll, och efter ett proof of concept som inte levererar kan kunden gå^1,93. Langdock och Copilot Studio räknar per användare respektive i krediter^40,47, Dify per arbetsyta⁵⁶, n8n per körning⁶⁹ och LangGraph i förbrukningsenheter⁸⁶.

Så läser ni intygen

Ett intyg är ett bevis först när ni har sett certifikatet och dess omfattning. Därför redovisar vi här vad som står på leverantörernas sidor och vad som saknas. Nexus jämförelsesidor anger ISO 27001, ISO 42001 och GDPR²; bolaget bekräftar separat att en SOC 2 Type 2-rapport finns¹, och tillgång till SOC 2 rapporten anges inte offentligt på de sidor vi öppnade. Langdock beskriver ISO 27001 som en certifiering mot den globala standarden⁹⁴ och SOC 2 Type II som en extern granskning⁹⁵. Sidan om juridisk efterlevnad länkar till ett förtroendecenter med certifikat⁹⁶, men det visade bara sin titel i vår genomgång.

Dify nämner SOC 2 Type II och ISO 27001 för sin företagsversion⁵². n8n beskriver ett säkerhetsprogram som är anpassat till SOC 2 med årlig granskning av en extern revisor, och SOC 2 rapporten är tillgänglig för företagskunder^61,97. Copilot Studio pekar på Microsoft Trust Center och en sida om efterlevnad^45,98. CrewAI och LangGraph har förtroendecenter som bara visade sin titel, och inga certifieringar namnges^77,84.

Praktiskt innebär det att ni bör begära tre saker av varje leverantör: certifikatet, omfattningsbeskrivningen och rapporten under sekretess. Jämför sedan omfattningen med den driftform ni tänker använda.

Åtkomst, loggar och dataplacering i praktiken

Tre frågor avgör hur väl en plattform går att foga in i er säkerhetsarkitektur. Den första gäller identitet: kan användare och roller styras från er egen identitetsleverantör? Langdock har SAML och SCIM i alla planer⁶, CrewAI har Just in time SSO med gruppmappning från Entra ID, Okta, Keycloak och Auth0^99,100, och Dify erbjuder SAML eller OIDC samt SCIM i företagsversionen^53,54. Hos n8n är uppgifterna om vilken plan som innehåller SSO motstridiga mellan sidorna^62,63.

Den andra frågan gäller loggar. Copilot Studio kopplar skaparnas revisionsloggar till Purview och aktivitetsvarningar till Sentinel^9,10. Dify strömmar manipulationsskyddade loggar till kundens SIEM system¹³, och n8n har strömning av loggar i Enterprise planen¹⁰¹. CrewAI beskriver oföränderliga revisionsspår⁷⁴. Nexus beskriver fullständiga revisionsspår och spårbarhet för beslut⁸⁸, men hur loggar exporteras anges inte offentligt på de sidor vi öppnade.

Den tredje frågan gäller var data hamnar. Langdock hostar inom EU^5,36, Dify och LangGraph kan köras i kundens egen miljö^12,102, och n8n kan självhostas i eget datacenter eller privat moln¹⁵. Copilot Studio låter administratörer stänga av dataflytt mellan geografiska platser för generativa funktioner utanför USA⁸⁹. För Nexus anges driftregion och eget moln inte offentligt på de sidor vi öppnade, och de äldre villkoren nämner hosting i USA²⁷. Det är den punkt som oftast behöver en skriftlig bekräftelse före ett avtal.

Ett proof of concept som säkerhetstest

Ett proof of concept brukar prövas på nyttan. För en verksamhet under NIS2 bör det också vara ett test av kontrollerna. Varje uppdrag inleds med ett proof of concept där bestämda resultat är målet¹⁰³, och levererar det inte kan kunden gå därifrån⁹³. Det ger ett naturligt tillfälle att pröva följande punkter:

1. Inloggning via er identitetsleverantör med era egna grupper och roller. 2. Export av revisionsspår och händelser till er loggplattform. 3. Bekräftad dataplacering och driftregion, skriftligt. 4. Hantering av en agent som är osäker, med eskalering och mänsklig granskning²⁵. 5. Avveckling: hur en användare eller en agent tas bort och vad som händer med sparade data. 6. Vilka underleverantörer och modellleverantörer som deltar, och hur ändringar meddelas. 7. Omfattningen av varje intyg, jämförd med den miljö ni faktiskt kör.

Samma lista fungerar för de andra leverantörerna, även om det konkreta underlaget ser olika ut. Hos Dify och n8n prövar ni dessutom er egen driftmiljö, eftersom ni själva ansvarar för den^12,104.

Köpguide

Rätt val avgörs av tre frågor. Har ni egna utvecklare som kan bygga och driva agenter? Var måste data ligga? Vill ni ge många medarbetare tillgång till AI, eller vill ni automatisera ett fåtal flöden fullt ut?

1. Ni vill automatisera enskilda flöden, till exempel ärendehantering eller leverantörsfrågor, och har inget eget AI team. Då passar Nexus bäst. Konsulterna bygger med er, den första agenten är i drift efter fyra veckor, och priset sätts per automatiserad roll¹. Särskilt väl passar flöden som körs ofta, går genom flera system och där utfallet går att räkna i pengar¹⁰⁵. 2. Ni vill ge hela organisationen en kontrollerad AI miljö med hosting i EU. Då passar Langdock, med EU hosting⁵, öppna priser⁴⁰ och administrationsverktyg för åtkomst^7,35. 3. Er miljö är byggd på Microsoft 365, Entra och Purview, och ni har egna resurser eller en partner. Då passar Copilot Studio, eftersom styrning, loggning och identitet ligger i den miljön^8,42,9. 4. Ni måste kunna köra utan förbindelse till internet och har utvecklare. Då är Dify eller LangGraph rimliga kandidater^51,21. 5. Ni vill bygga automationer som verksamhetsteam kan följa steg för steg. Då passar n8n^106,14. 6. Ni bygger agenter med flera roller och vill ha detaljerad rollstyrning och maskning av personuppgifter. Då är CrewAI en kandidat, förutsatt att ni får certifieringar skriftligt¹⁹.

Alternativen utesluter inte varandra. Ni kan ge organisationen en bred plattform och låta ett fåtal värdefulla flöden automatiseras fullt ut. Nexus läggs som ett lager över befintliga system²², vilket underlättar en sådan kombination.

Checklista för CISO och IT säkerhetschef

Gå igenom punkterna med varje leverantör innan ni skriver under. Ordningen följer hur frågorna brukar dyka upp i ett projekt.

1. Vilket flöde automatiseras först, och vilket mätbart nyckeltal avgör om det lyckas? Kräv ett nyckeltal från första dagen, så som Nexus har för varje agent¹⁰⁷. 2. Vem bygger den första agenten: leverantören, en partner eller ert eget team? Be om namn och erfarenhet hos de personer som utför arbetet. 3. Hur lång tid tar det till första agenten på era riktiga data, och vad händer om målet inte nås? 4. Vilka intyg finns, vilken omfattning har de och kan ni läsa rapporterna under sekretess? 5. Var behandlas och lagras data, och kan bearbetningen avtalas till att ske enbart inom EU? Få svaret skriftligt. 6. Hur fungerar inloggning via er identitetsleverantör, och hur tilldelas roller och behörigheter? 7. Vilka loggar och revisionsspår går att exportera till er egen loggplattform, och hur länge sparas de? 8. Vilka underleverantörer och modellleverantörer används, och hur meddelas ni om ändringar? Langdock publicerar en lista⁹⁰, och hos Dify är modellleverantörer underleverantörer när Difys egna modeller används¹⁰⁸. 9. Används era data för att träna modeller? Langdock³³, Dify⁹¹, LangGraph⁸³ och Nexus⁹² anger att så inte sker i de delar vi öppnade. 10. Vem ansvarar för agenten efter start, och hur godkänns ändringar? Nexus lägger ansvaret på det team som driver tjänsten¹⁰⁹. 11. Hur ser prissättningen ut, och hur utvecklas den när ni automatiserar fler flöden eller ger fler medarbetare tillgång? 12. Vilka uppsägningsrätter har ni efter pilotprojektet, och vilka villkor gäller för ändringar i avtalet?

Slutsats

För en verksamhet under NIS2 är den bästa AI agenten den som går att få i drift med kontroller som kan visas för en revisor. Nexus står på plats 1 eftersom Nexus svarar på de frågor som avgör ett projekt: vem bygger, hur snabbt och till vilket pris. Det betyder konsulter som arbetar direkt med ert team, en första agent i drift efter fyra veckor och ett proof of concept på tre månader. Priset sätts per automatiserad roll utan dagpriser, enligt bolagets bekräftelse¹. Nexus jämförelsesidor anger ISO 27001, ISO 42001 och GDPR²; bolaget bekräftar separat att en SOC 2 Type 2-rapport finns¹. Inloggning, kryptering och driftregion anges inte offentligt på de sidor vi öppnade, och de skriftliga villkor som finns är från 2023²⁸, så de punkterna bör prövas i proof of concept.

De övriga sex har tydliga styrkor. Langdock redovisar sina säkerhetsfunktioner öppnast, Copilot Studio ger styrning i Microsoft miljön, Dify och LangGraph kan köras utan internet, n8n gör varje steg synligt och CrewAI beskriver åtkomststyrning i detalj. Vilken styrka som väger tyngst beror på er utgångspunkt. Kontrollera varje uppgift på den här sidan mot dess källnummer innan ni fattar beslut.

Uppgifter märkta ¹ är företagsbekräftelser från Nexus den 8 november 2026, inte belägg från en offentlig produktsida.