# ComplyxIQ

> AI-stött compliance för flygindustrin: kravnedbrytning mot EASA och ICAO, pedagogiska kravförklaringar, riskbaserad revisionsplanering och spårbar avvikelsehantering. Levereras av Complyx Systems AB, Sverige. All data lagras inom EU.

ComplyxIQ är ett AI-stött system för regelefterlevnad (compliance) inom flygindustrin, utvecklat av Complyx Systems AB i Sverige.
Systemet används av flygplatsoperatörer, flygoperatörer och andra EASA-godkända organisationer i Sverige och Europa för att bryta ned regelverk till kontrollerbara krav, förklara krav pedagogiskt, planera och genomföra internrevisioner samt dokumentera och styrka efterlevnad.

Regelverk som stöds: EASA Implementing Rules (IR) och Acceptable Means of Compliance (AMC), Part-IS (EU 2023/203 och EU 2022/1645), förordning (EU) nr 139/2014 om flygplatser, ICAO Annex och SARPs samt nationella myndighetskrav.

Huvudfunktioner: kravchecklistor med atomär kravnedbrytning, pedagogiska kravförklaringar på två nivåer, automatisk och riskbaserad revisionsplanering med riskpoäng och revisionsintervall, revisionsgenomförande med separata roller för auditör och auditee, rotorsaksanalys och riskhantering enligt ICAO 5x5, efterlevnadsförklaringar med referenser till organisationens egna dokument, samt dokumentbibliotek med semantisk sökning.

Principer: AI tolkar, föreslår och förklarar – beslut fattas alltid av organisationens egna experter. Systemet föreslår aldrig referenser som inte finns i organisationens uppladdade dokument. All data lagras inom EU och används inte för att träna externa AI-modeller. Åtkomst styrs av row-level security per flygplats och roll.

Kontakt: info@complyxiq.com — webbplats: https://complyxiq.com

## Kunskapsbank (svenska)

- [Vad är Part-IS (EU 2023/203) och vem omfattas?](https://complyxiq.com/kunskap/vad-ar-part-is): Part-IS är EU:s regelverk för informationssäkerhet inom luftfart. Genomgång av vem som omfattas, vad ett ISMS ska innehålla och hur kraven verifieras.
- [EASA IR, AMC och GM – vad är skillnaden?](https://complyxiq.com/kunskap/easa-ir-amc-gm): IR är bindande krav, AMC är godtagbara sätt att uppfylla dem och GM är vägledning. Så tolkas de tillsammans i compliance-arbete och internrevision.
- [Så bygger man ett internrevisionsprogram för en flygplats](https://complyxiq.com/kunskap/internrevisionsprogram-flygplats): Praktisk guide till compliance monitoring för flygplatser: omfattning, revisionsintervall, oberoende, revisionsfrågor, avvikelsehantering och uppföljning.
- [Riskbaserad revisionsplanering: så sätts riskpoäng och intervall](https://complyxiq.com/kunskap/riskbaserad-revisionsplanering): Modell för att poängsätta krav utifrån säkerhetspåverkan, komplexitet, historik och efterlevnadsstatus – och översätta poängen till revisionsintervall.
- [ISMS för flygplatser – krav, roller och dokumentation](https://complyxiq.com/kunskap/isms-flygplats): Så byggs ett ledningssystem för informationssäkerhet på en flygplats: tillgångsinventering, riskbedömning, roller, incidenthantering och dokumentstruktur.
- [Compliance Monitoring System enligt EASA – praktisk uppbyggnad](https://complyxiq.com/kunskap/compliance-monitoring-system): Vad ett compliance monitoring system ska innehålla: kravnedbrytning, revisionsprogram, avvikelsehantering, oberoende och rapportering till ledningen.
- [Ordlista: compliance-termer inom flygbranschen](https://complyxiq.com/kunskap/ordlista-compliance-flyg): Förklaringar av centrala begrepp inom flygets regelefterlevnad: IR, AMC, GM, AltMoC, CMS, SMS, ISMS, finding, auditee, accountable manager med flera.

## Knowledge base (English)

- [What is Part-IS (EU 2023/203) and who is affected?](https://complyxiq.com/en/knowledge/what-is-part-is): Part-IS is the EU information security framework for aviation. Overview of scope, ISMS requirements and how compliance is demonstrated in practice.
- [EASA IR, AMC and GM – what is the difference?](https://complyxiq.com/en/knowledge/easa-ir-amc-gm): IR are binding rules, AMC are accepted means of compliance and GM is guidance. How to treat each level in requirement breakdown and internal audits.
- [Building an internal audit programme for an aerodrome](https://complyxiq.com/en/knowledge/internal-audit-programme-aerodrome): How to design compliance monitoring for aerodromes: coverage of requirements, risk-based intervals, auditor independence, findings and follow-up.
- [Risk-based audit planning: scoring requirements and setting intervals](https://complyxiq.com/en/knowledge/risk-based-audit-planning): A model for scoring requirements by safety impact, complexity, change rate, finding history and compliance status, translated into audit intervals.
- [ISMS for aerodromes – requirements, roles and documentation](https://complyxiq.com/en/knowledge/isms-aerodrome): How an aerodrome builds an information security management system: asset inventory, risk assessment, roles, incident handling and document structure.
- [Compliance Monitoring System under EASA – practical design](https://complyxiq.com/en/knowledge/compliance-monitoring-system): What a compliance monitoring system must contain: requirement register, audit programme, independence, findings management and management reporting.
- [Glossary: aviation compliance terms](https://complyxiq.com/en/knowledge/glossary-aviation-compliance): Definitions of the key terms used in EASA compliance work, from IR and AMC to auditee, finding and root cause analysis.

## Produkt

- [Start](https://complyxiq.com/): Översikt över ComplyxIQ, funktioner, pedagogik, internrevision och hur systemet fungerar.

## Juridiskt

- [Integritetspolicy](https://complyxiq.com/integritetspolicy)
- [GDPR](https://complyxiq.com/gdpr)
- [Personuppgiftsbiträdesavtal (DPA)](https://complyxiq.com/dpa)
- [Användarvillkor](https://complyxiq.com/anvandarvillkor)
- [Cookiepolicy](https://complyxiq.com/cookie-policy)

## Optional

- [Fullständigt innehåll i klartext](https://complyxiq.com/llms-full.txt)