Artikkelinnhold
KortversjonenVis merVis mindreNorske myndigheter inviterte virksomheter til å kommentere utkast til EU-retningslinjer for klassifisering av høyrisikosystemer.
- Norske myndigheter inviterte virksomheter til å kommentere utkast til EU-retningslinjer for klassifisering av høyrisikosystemer.
- Tidslinjen var politisk avtalt, men endelig lovtekst måtte fortsatt vedtas.
- Regjeringen opplyste at høyrisikoreglene først ville gjelde i Norge etter stortingsvedtak og innlemmelse av de endrede EU-reglene i EØS-avtalen.
Hva skjedde
Norske myndigheter inviterte virksomheter til å kommentere utkast til EU-retningslinjer for klassifisering av høyrisikosystemer. Samtidig hadde Rådet og Parlamentet oppnådd en foreløpig avtale om å utsette anvendelsen av flere høyrisikokrav.
Tidslinjen var politisk avtalt, men endelig lovtekst måtte fortsatt vedtas. Virksomheter kunne bruke utkastet til å teste egen klassifisering, men måtte registrere hvilke forutsetninger og hvilken versjon av regelverket vurderingen bygget på.
Rettslig status i Norge
Regjeringen opplyste at høyrisikoreglene først ville gjelde i Norge etter stortingsvedtak og innlemmelse av de endrede EU-reglene i EØS-avtalen.
Bakgrunnen for saken
Klassifiseringsutkastet skulle hjelpe med grensen mellom høyrisikosystemer og systemer som faller utenfor. Samtidig var tidsplanen bare politisk avtalt 7. mai; endelig EU-tekst måtte fortsatt vedtas. Dermed måtte virksomheten merke vurderingene med kildeversjon og dato. Arbeidet var likevel nyttig: registrer det tiltenkte formålet, beslutningen systemet påvirker, berørte grupper, data og menneskelig kontroll. Dersom bruken endres fra intern støtte til rangering av søkere eller tilgang til en viktig tjeneste, må klassifiseringen åpnes igjen. En utsatt frist er tid til bedre bevis, ikke grunn til å miste oversikten.
Virksomheten bør bruke utsettelsen til å samle bevis som er kostbart å rekonstruere senere: beslutningslogikk, datasettversjoner, valideringsresultater, ansvarslinjer og leverandørendringer. En enkel endringsregel kan kreve ny klassifisering når formål, berørt gruppe, beslutningsvirkning eller menneskelig kontroll endres. Da følger kontrollen systemets reelle utvikling fremfor bare anskaffelsesdatoen.
Praktiske konsekvenser
En kvartalsvis gjennomgang bør vise hvilke systemer som fortsatt mangler klassifiseringsbevis og hvilke bruksendringer som har åpnet vurderingen på nytt. Ledelsen kan da bruke den utsatte fristen til å lukke datagap og kontraktsmangler, samtidig som den unngår å bygge på et veiledningsutkast som endelig tekst.
Kilder
Regjeringen: «Innspill til retningslinjer for høyrisiko-KI», 26. mai 2026.
Rådet for Den europeiske union: «Council and Parliament agreement to streamline AI rules», 7. mai 2026.
Til diskusjon
Hvilket scenario bør vi øve på først?
