Verktøyene dine teller
Microsoft Copilot, ChatGPT, Claude, bransjeløsninger med AI. De fleste vet ikke hvilke av verktøyene sine som omfattes — eller i hvilken risikokategori de havner.
AI Act / KI-forordningen
De fleste norske virksomheter bruker AI-verktøy daglig — men har ikke gjort noe med kravene i AI Act. Vi kartlegger, klassifiserer og lager policyen for deg. Levert av en CISSP-rådgiver med juridisk bakgrunn.
Hvorfor nå
AI Act trer i kraft gradvis frem mot 2027. Kravene gjelder ikke bare de som lager AI — de gjelder også deg som bruker den.
Microsoft Copilot, ChatGPT, Claude, bransjeløsninger med AI. De fleste vet ikke hvilke av verktøyene sine som omfattes — eller i hvilken risikokategori de havner.
Stadig flere kontrakter og anbud krever dokumentert, ansvarlig AI-bruk. Uten et svar taper du oppdrag du ellers ville vunnet.
Det er billigere å rydde opp i en rolig fireukers prosess nå enn under et tilsyn eller en kunderevisjon senere.
CISSP-sertifisert rådgiver med mastergrad i forvaltningsinformatikk fra UiO (2024), med juridisk spesialisering innen digital sikkerhet og personvern. Bakgrunn fra Canon EMEA (informasjonssikkerhetsspesialist og DPO-representant for Norge) og Departementenes sikkerhetstjeneste. Over 10 års praktisk erfaring — leverer nasjonalt fra Bodø.
Omfang
AI Act deler bruk av AI-verktøy inn i fire risikonivåer. De fleste SMBer havner i de to nederste — men det er nettopp grenseoppgangen som er verdt å få avklart.
Viktig: risikonivået gjelder ikke virksomheten som sådan. Det gjelder den konkrete bruken av hvert AI-verktøy: hva dere bruker det til, hvilke data som behandles, hvem som påvirkes og om verktøyet brukes som støtte i beslutninger.
Sjelden, men kritisk å oppdage. Dette er bruksområder som ikke bør innføres eller videreføres.
Krever omfattende dokumentasjon. Gjelder bl.a. AI i HR, kredittvurdering, og enkelte bransjespesifikke systemer.
Gjelder de fleste chatboter og anbefalingssystemer. Brukere må forstå når og hvordan AI brukes.
Hverdagsbruk av generelle AI-verktøy, med enklere krav til styring, bevissthet og intern praksis.
Usikker på hvor dere havner? Det er akkurat det den gratis vurderingen avklarer.
Få en gratis AI Act-vurderingFast leveranse
49 000 kr eks. mva — fastpris, levert på fire uker
En komplett AI Act-klargjøring, uten et stort prosjekt eller en CISO-ansettelse. Du får alt du trenger for å dokumentere og styre AI-bruken — ferdig på fire uker.
Etter fullført Sprint kan du la AI Modul holde alt oppdatert løpende — eller la det være. Ingen binding.
AI Act er ikke en engangsjobb — verktøy byttes og krav endres. AI-modulen holder AI-inventaret, policyen og risikovurderingen oppdatert måned for måned, fra +3 900 kr/mnd. Kan legges til enhver SPADE-pakke.
Hvorfor SPADE
AI Act er like mye jus som teknologi. Med master i forvaltningsinformatikk og CISSP-sertifisering dekker vi begge sider — du slipper å koordinere en advokat og en sikkerhetskonsulent som ikke snakker samme språk.
Vi har publisert våre egne prinsipper for AI-bruk offentlig — åpent og etterprøvbart. Vi rådgir ikke bare om ansvarlig AI; vi dokumenterer vår egen.
Les våre AI-prinsipper →Vi kjenner Datatilsynets praksis og norsk forvaltning. Du får vurderinger som holder i norsk virkelighet, ikke generisk EU-teori.
FAQ
Sannsynligvis i en eller annen grad, hvis dere bruker AI-verktøy i drift eller leveranser. De fleste SMBer havner i kategoriene «begrenset» eller «minimal risiko» — men det er verdt å få bekreftet, særlig hvis dere bruker AI i HR, kundebehandling eller beslutninger.
Bruk av generelle AI-verktøy gir som regel transparens- og dokumentasjonskrav, ikke de tyngste høyrisiko-kravene. Men «bare Copilot» behandler ofte mer data enn folk tror. Vurderingen avklarer hva som faktisk gjelder dere.
Sprint er en engangsleveranse over fire uker som gjør dere klare. AI Modul er den løpende vedlikeholdsdelen etterpå — for å holde inventar, policy og vurdering oppdatert når verktøy og krav endres.
Da starter du med den gratis vurderingen. Du får en skriftlig oppsummering av hvor dere står og hva som haster — uten forpliktelse. Mange tar Sprinten senere, når de har sett bildet.
Fire uker fra signering til ferdig leveranse, inkludert overleveringsmøte.
Neste steg
Book en 45-minutters vurdering. Du får en skriftlig oppsummering av hvor dere står og hva som bør prioriteres. Ingen forpliktelse.
Eller send en e-post til [email protected]