Visma eEkonomi (numera Visma Bokföring & Fakturering)

Vad det är

Visma erbjuder flera AI-aktiverade bokföringsprodukter med olika fokusgrupper:

• Visma Bokföring & Fakturering (tidigare eEkonomi): för mindre bolag, transaktionskategorisering med AI via Vismas delade ML-API:er (Smartscan OCR, AutoSuggest konteringsförslag)
• Visma Net: molnbaserat ERP för medelstora bolag med utvecklad AI inom ekonomiprocesser
• Visma Business NXT + Control Edge: större ERP-lösningar med AI för analys och automatisering

För vår svenska SMB-målgrupp är Visma Spiris mest relevant. Sveriges mest använda bokföringssystem efter kundantal.

Typisk dataaccess

• All bokföringsdata och företagsinformation i Visma-instansen
• Bankhändelser via Open Banking
• Fakturor (in och ut), kund-/leverantörsregister
• Vid byråanvändning: klientdata för flera bolag
• Vid Visma-koncernens cross-product-integrationer: data kan flöda mellan Visma-produkter

EU AI Act-bedömning

Risknivå: Limited

Motivering: Smala automations för bokföring. Inte high-risk under Annex III. Påverkan högre på användarsidan vid kreditbedömningar eller HR-/lönebeslut.

GDPR-överväganden

Datalagring:

• EU-baserad (svensk + norsk infrastruktur)
• Visma har omfattande compliance-program — ofta refererat som referensmodell för svenska/nordiska compliance
• Kryptering vid hantering och vila
• Personuppgiftsbiträdesavtal (PUB) tillgängligt och standardiserat

Datatransfer: Default EU. Visma använder publika hyperscalers (AWS, Azure, Google Cloud) plus OVHcloud (Frankrike) samt egna datacenter i Nederländerna, Sverige och Norge (https://www.visma.com/trust-centre/privacy/cloud-providers). Per-produkt-listan över underbiträden och datacenter publiceras dynamiskt via Visma Trust Centre produktsök (https://www.visma.com/trust-centre/product-search/) — sök på "eAccounting"/"Bokföring" och dra aktuell lista vid upphandling.

AI-träning (Vismas "Machine Learning Factory" — resolverat via research 2026-05-26): Vismas ML-API:er (Smartscan, AutoSuggest) anger i sin tekniska dokumentation: "We do not train on your data by default. Training only happens when you explicitly send 'truth' data back to us via the feedback API", all databehandling är EU-region-låst, och Smartscan-data raderas inom 90 dagar (upp till 12 mån endast om kund aktivt opt:ar in feedback-API:t). Källa: https://docs.vml.visma.ai/ + https://vml.visma.ai/privacy. Kvarstående spänning: Vismas koncern-AI-strategi marknadsför samtidigt att man gör "180 isolerade bolag till en delad hjärna" på pooled kund-operativ data (transaktioner, fakturor, lön) — utan publicerade skydds-/anonymiseringsgarantier för cross-group-träning (https://www.visma.com/resources/content/inside-vismas-ai-strategy). Default-no-training gäller på ML-API-lagret; cross-group-poolning saknar publik garanti — verifiera per produkt via DPA/Trust Centre.

DPA tillgänglig: Ja, formellt PUB via Visma Trust Centre / produkt-villkor. Ingen fristående publik direkt-URL hittad — nås via produktens Trust Centre-sida. Standardiserat för enterprise-segmentet.

Särskilda risker:

• Stor produktportfölj → otydligt vilka AI-features som faktiskt finns i kundens specifika produkt
• Namn-förvirring: "Spiris" är bolaget (ex-Visma Spcs), produkten heter "Bokföring & Fakturering" (ex-eEkonomi) — policyn måste referera rätt namn
• Cross-product-integrationer (Bokföring & Fakturering ↔ Visma Lön ↔ Visma Skatt etc) — data-flöde över produkter behöver granskas
• Cross-group ML-poolning (se ovan) — be om skriftlig bekräftelse att kund-/klientdata inte tränar koncerngemensamma modeller utan samtycke

Vanliga risker

• AI-konteringsförslag accepterade utan granskning → bokföringsfel
• Användare blandar Visma-versioner ihop (Spiris vs Net vs Business NXT) — olika säkerhetsmodeller
• Multi-product-data-flöde missas i compliance-review
• Enterprise-features som inte finns på Spiris förväxlas med Spiris-features

Rekommenderade mitigeringar

• Verifiera vilken Visma-produkt klienten faktiskt har innan compliance-arbete
• Granska Vismas aktuella PUB för specifik produkt — be om kopia
• Granska AI-konteringsförslag under första månaderna, särskilt vid byråanvändning
• Cross-product-data-flöde: granska om data automatiskt synkas mellan Spiris och andra Visma-produkter
• Vid byråanvändning: separera klientinstanser tydligt; verifiera att AI-modeller inte korsar klientgränser
• Fråga Visma direkt om aktuell modell-tränings-praxis per produkt

Branschspecifik vägledning – revision/redovisning

Får användas för (med granskning):

• Bokföring för stort spann av klientbolag (mindre via Spiris, större via Net/Business NXT)
• Rutintransaktionsmatchning
• Standard fakturatolkning och konteringsförslag
• Bokslutsförberedelser där AI sköter standardposter (kvalitetskontroll alltid)

Får INTE användas för (utan substantiv granskning):

• Komplexa transaktioner (M&A, omstrukturering, immateriella tillgångar)
• Periodiseringsbedömningar med materiell resultatpåverkan
• Bedömningar av going concern eller väsentlighet
• Klientmedel-relaterade konteringar (revisorslagen 19 §)
• AI-baserade lönebeslut utan human-in-the-loop

Särskild försiktighet vid:

• Klient med flera Visma-produkter — datasflöde och AI-aktivitet i olika produkter behöver inventeras separat
• Klient i transition eEkonomi → Spiris — verifiera vilken namn-/versionsstatus de befinner sig i
• AI-features som rullas ut successivt — kontrollera vilka som är aktiva för specifik klient
• Multi-tenant byråinstanser

Källor

• Visma Sverige: https://www.visma.se
• Visma Trust Centre — produktsök för underbiträden + datacenter per produkt: https://www.visma.com/trust-centre/product-search/
• Visma Trust Centre — molnleverantörer (AWS/Azure/GCP/OVHcloud): https://www.visma.com/trust-centre/privacy/cloud-providers
• Visma ML "Machine Learning Factory" — träningsstance + EU-residency: https://docs.vml.visma.ai/ · https://vml.visma.ai/privacy
• Visma koncern-AI-strategi ("shared brain"): https://www.visma.com/resources/content/inside-vismas-ai-strategy
• Namnändring (primärkälla): https://developer.vismaonline.com/changelog/weve-changed-our-name-visma-spcs-is-now-spiris
• Personuppgiftsbiträdesavtal Visma (nås via produktens Trust Centre-sida)

Specifika frågor att ställa till revisor med Visma-erfarenhet:

1. Namnen: känner du till att "Spiris" är bolaget (ex-Visma Spcs) och att produkten eEkonomi numera heter "Bokföring & Fakturering"? Hur refererar du och dina klienter till den i praktiken 2026?
2. Stora klienter: vilken Visma-produkt rekommenderar du för medelstora bolag — Net, Business NXT, Control Edge? Hur skiljer sig AI-funktionerna?
3. AI-funktioner i Spiris specifikt: vilka är aktiva idag? Vilka kommer ofta in via klient-fråga "kan ni hjälpa oss med detta i Spiris"?
4. Cross-product-data-flöde: när klient har Spiris + Visma Lön + Visma Skatt — hur ofta upptäcker du data som flyttas mellan produkter på sätt som klient inte förväntar sig?
5. Visma som branschstandard: är Vismas compliance-program faktiskt referensmodell, eller mest marknadsföring?