{
  "schemaVersion": "1.0",
  "generatedAt": "2026-08-13",
  "publisher": "SPADE Consulting",
  "description": "Article-level discovery index for SPADE-authored practitioner guidance.",
  "authorityNotice": "These articles are practitioner guidance, not legal authority. Verify temporally unstable claims against current primary sources.",
  "articles": [
    {
      "id": "ai-revisjon",
      "title": "AI-Revisjon: Start Personvernåret Riktig",
      "description": "Få hjelp til å velge retning på personvernåret med vår AI-revisjon app.",
      "url": "https://spadeconsulting.no/articles/ai-revisjon",
      "datePublished": "2025-02-01",
      "dateModified": "2025-02-01",
      "section": "Informasjonssikkerhet",
      "skills": [],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "ai-verktoy-liten-bedrift",
      "title": "AI-verktøy i en liten bedrift: nytte vs. sikkerhets- og personvernrisiko",
      "description": "AI-verktøy gir reell nytte for små bedrifter – men også reell risiko for datalekkasje, personvernbrudd og feilinformasjon. Praktisk guide til hvordan du henter gevinsten uten å ta unødig risiko, med mennesket i kontroll.",
      "url": "https://spadeconsulting.no/articles/ai-verktoy-liten-bedrift",
      "datePublished": "2026-05-24",
      "dateModified": "2026-05-24",
      "section": "AI & Innovasjon",
      "skills": [
        "assess-ai-governance",
        "triage-privacy-risk",
        "review-vendor-risk"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "ansatt-overvaking-personvern",
      "title": "Ansattovervåking vs. Personvern: Hvor går grensen?",
      "description": "Arbeidsgivere ønsker kontroll, ansatte ønsker privatliv. Hva sier norsk lov om GPS-sporing, kameraovervåking, e-postovervåking og digital kontroll? Finn balansen mellom sikkerhet og personvern.",
      "url": "https://spadeconsulting.no/articles/ansatt-overvaking-personvern",
      "datePublished": "2025-10-14",
      "dateModified": "2025-10-14",
      "section": "Privacy",
      "skills": [
        "triage-privacy-risk"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "ansvarlig-ki-innforing-smb",
      "title": "Ansvarlig KI-innføring for SMB: Mer enn hype",
      "description": "Kunstig intelligens kan transformere SMB – men kun hvis det gjøres ansvarlig. Lær om EU AI Act, GDPR-krav til AI, risikostyring, og hvordan norske bedrifter kan innføre AI uten å ofre etikk og personvern.",
      "url": "https://spadeconsulting.no/articles/ansvarlig-ki-innforing-smb",
      "datePublished": "2025-10-14",
      "dateModified": "2025-10-14",
      "section": "AI",
      "skills": [
        "assess-ai-governance"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "bot-for-feil-bruk-av-personvernombud",
      "title": "Bot for feil bruk av personvernombud i privat sektor",
      "description": "Datatilsynets milliongebyr til Telenor avslørte utfordringer med personvernombud i privat sektor. En gjennomgang av uavhengighet, ressurser og løsninger.",
      "url": "https://spadeconsulting.no/articles/bot-for-feil-bruk-av-personvernombud",
      "datePublished": "2025-03-19",
      "dateModified": "2025-03-19",
      "section": "Personvern og Compliance",
      "skills": [],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "certifications-explained",
      "title": "ISO 27001 og 27005 Sertifiseringer: Hva det betyr for våre kunder",
      "description": "SPADE Consulting har oppnådd ISO 27001 Lead Implementer og ISO 27005 Lead Risk Manager sertifiseringer. Les mer om hva dette betyr for deg som kunde.",
      "url": "https://spadeconsulting.no/articles/certifications-explained",
      "datePublished": "2025-04-22",
      "dateModified": "2025-04-22",
      "section": "Informasjonssikkerhet",
      "skills": [],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "cissp-explained",
      "title": "Hva er CISSP og hvorfor bør du velge en sertifisert konsulent?",
      "description": "CISSP regnes som gullstandarden innen informasjonssikkerhet. Lær hva sertifiseringen innebærer og hvilken trygghet den gir deg som kunde når du velger konsulent.",
      "url": "https://spadeconsulting.no/articles/cissp-explained",
      "datePublished": "2026-01-19",
      "dateModified": "2026-01-19",
      "section": "Informasjonssikkerhet",
      "skills": [],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "databehandleravtale-i-praksis",
      "title": "Databehandleravtale i praksis: hva en revisor faktisk sjekker",
      "description": "Hva sjekker en revisor egentlig i en databehandleravtale? Praktisk gjennomgang av GDPR artikkel 28-kravene, de vanligste avvikene og en konkret sjekkliste – fra en ISO 27001 Lead Implementer som både skriver og reviderer databehandleravtaler.",
      "url": "https://spadeconsulting.no/articles/databehandleravtale-i-praksis",
      "datePublished": "2026-05-24",
      "dateModified": "2026-05-24",
      "section": "Personvern",
      "skills": [
        "triage-privacy-risk",
        "review-vendor-risk"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "datalaekasjer-smb-er-ikke-for-sma",
      "title": "Datalekkasjer: SMBer er ikke for små til å bli angrepet",
      "description": "94% av SMB har opplevd minst ett cyberangrep. Hvorfor små og mellomstore bedrifter ikke er for små til å bli hacket, og hva du kan gjøre for å beskytte deg.",
      "url": "https://spadeconsulting.no/articles/datalaekasjer-smb-er-ikke-for-sma",
      "datePublished": "2025-10-14",
      "dateModified": "2025-10-14",
      "section": "Cybersikkerhet",
      "skills": [
        "choose-security-baseline"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "digital-varmelding",
      "title": "Digital Værmelding",
      "description": "Hvorfor snakker vi mer om været enn digitale trusler? En oppfordring til å gjøre digital sikkerhet til en naturlig del av hverdagssamtalen.",
      "url": "https://spadeconsulting.no/articles/digital-varmelding",
      "datePublished": "2025-10-08",
      "dateModified": "2025-10-08",
      "section": "Informasjonssikkerhet",
      "skills": [],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "dpia-barns-data-programvare",
      "title": "DPIA for programvare som behandler barns data | Når kreves det, og hva må med?",
      "description": "Når kreves en DPIA (personvernkonsekvensvurdering) for programvare som behandler barns personopplysninger? Praktisk guide for SaaS-leverandører og barnehager – ansvarsfordeling, GDPR artikkel 35-krav og hva vurderingen må inneholde. Fra en ISO 27005 Lead Risk Manager.",
      "url": "https://spadeconsulting.no/articles/dpia-barns-data-programvare",
      "datePublished": "2026-05-24",
      "dateModified": "2026-05-24",
      "section": "Personvern",
      "skills": [
        "triage-privacy-risk"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "ekomlov-2026",
      "title": "Viktige endringer for norske bedrifter i ny E-komlov",
      "description": "Den nye ekomloven trer i kraft 1. januar 2025. Den skjerper kravene til bruk av cookies ved å kreve aktivt samtykke fra brukerne.",
      "url": "https://spadeconsulting.no/articles/ekomlov-2026",
      "datePublished": "2024-12-16",
      "dateModified": "2026-06-14",
      "section": "Personvern og Compliance",
      "skills": [
        "triage-privacy-risk"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "finf4031-ki-forvaltning",
      "title": "Maskinlæring som trussel mot informasjonsintegriteten i samfunnet",
      "description": "Les semesteroppgaven fra FINF4031 som PDF: en fagtekst om maskinlæring, informasjonsintegritet og hvordan KI kan påvirke tillit, kunnskap og samfunnets virkelighetsforståelse.",
      "url": "https://spadeconsulting.no/articles/finf4031-ki-forvaltning",
      "datePublished": "2026-05-26",
      "dateModified": "2026-05-26",
      "section": "AI & Innovasjon",
      "skills": [
        "assess-ai-governance"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "forklarbar-ki-bias",
      "title": "Forklarbar KI og bias: Transparens i AI-beslutninger",
      "description": "Forklarbar KI (XAI) og håndtering av bias er kritisk for ansvarlig AI-bruk. Lær hvorfor transparens er viktig, hvordan AI kan diskriminere, og hvordan bedrifter kan sikre rettferdige AI-beslutninger.",
      "url": "https://spadeconsulting.no/articles/forklarbar-ki-bias",
      "datePublished": "2025-10-14",
      "dateModified": "2025-10-14",
      "section": "AI",
      "skills": [
        "assess-ai-governance"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "fra-us-til-europa-cloud-suverenitet",
      "title": "Data-avtalen med USA: Trygg havn eller juridisk korthus?",
      "description": "Oppdatert 10. jan 2026: Data Privacy Framework (DPF) er dagens rettslige grunnlag for dataoverføring til USA. Men med en",
      "url": "https://spadeconsulting.no/articles/fra-us-til-europa-cloud-suverenitet",
      "datePublished": "2026-01-10",
      "dateModified": "2026-01-10",
      "section": "Personvern & Sikkerhet",
      "skills": [
        "triage-privacy-risk",
        "review-vendor-risk"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "gdpr-compliance-2026-smb",
      "title": "GDPR i 2026: Nye prioriteringer og håndhevelse",
      "description": "GDPR-håndhevelse har endret seg siden 2018. Lær hva Datatilsynet fokuserer på i 2026, hvordan AI påvirker personvern, og hvordan små bedrifter kan etterleve GDPR uten overdreven kompleksitet.",
      "url": "https://spadeconsulting.no/articles/gdpr-compliance-2026-smb",
      "datePublished": "2026-10-14",
      "dateModified": "2026-10-14",
      "section": "Privacy",
      "skills": [],
      "temporalStatus": "future-dated-review-required",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "hva-koster-ai-konsulent",
      "title": "AI-konsulent pris 2026 | AI Act-rådgivning",
      "description": "Se hva AI-rådgivning koster i 2026: timepris, AI Act, risikovurdering, AI governance, opplæring og prosjektbaserte priser.",
      "url": "https://spadeconsulting.no/articles/hva-koster-ai-konsulent",
      "datePublished": "2025-10-13",
      "dateModified": "2026-06-04",
      "section": "AI & Innovasjon",
      "skills": [],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "hva-koster-iso-27001-sertifisering",
      "title": "ISO 27001 pris 2026 | Sertifisering for SMB",
      "description": "Se hva ISO 27001-sertifisering koster i 2026: konsulent, sertifiseringsorgan, intern tid, ISMS-implementering og årlig vedlikehold.",
      "url": "https://spadeconsulting.no/articles/hva-koster-iso-27001-sertifisering",
      "datePublished": "2026-05-24",
      "dateModified": "2026-06-04",
      "section": "Informasjonssikkerhet",
      "skills": [
        "choose-security-baseline"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "hva-koster-it-sikkerhetskonsulent",
      "title": "IT-sikkerhetskonsulent pris 2026",
      "description": "Se hva IT-sikkerhetsrådgivning koster i 2026: timepris, ISO 27001, NIS2, risikovurdering, pakker og hva som påvirker prisen.",
      "url": "https://spadeconsulting.no/articles/hva-koster-it-sikkerhetskonsulent",
      "datePublished": "2025-10-13",
      "dateModified": "2026-06-04",
      "section": "Informasjonssikkerhet",
      "skills": [
        "choose-security-baseline"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "hva-koster-personvernradgiver",
      "title": "Personvernrådgiver pris 2026 | GDPR-rådgivning",
      "description": "Se hva personvernrådgivning koster i 2026: timepris, DPO-støtte, DPIA, ROPA, pakker og hva som påvirker prisen for GDPR-rådgivning.",
      "url": "https://spadeconsulting.no/articles/hva-koster-personvernradgiver",
      "datePublished": "2025-10-13",
      "dateModified": "2026-06-04",
      "section": "Personvern",
      "skills": [
        "triage-privacy-risk"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "interne-trusler-ansatte",
      "title": "Interne trusler: Faren innenfor organisasjonen",
      "description": "~25% av sikkerhetshendelser spores til interne aktører. Lær hvordan du beskytter bedriften mot både ondsinnede og utilsiktede interne trusler fra ansatte.",
      "url": "https://spadeconsulting.no/articles/interne-trusler-ansatte",
      "datePublished": "2025-10-14",
      "dateModified": "2025-10-14",
      "section": "Cybersikkerhet",
      "skills": [
        "choose-security-baseline",
        "review-vendor-risk"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "iso-27001-eller-sikkerhetsbaseline",
      "title": "ISO 27001 eller sikkerhetsbaseline?",
      "description": "Trenger en liten bedrift ISO 27001, eller holder en enklere sikkerhetsbaseline? Sammenligning av ISO, NSM, CIS Controls og GDPR-internkontroll.",
      "url": "https://spadeconsulting.no/articles/iso-27001-eller-sikkerhetsbaseline",
      "datePublished": "2026-05-24",
      "dateModified": "2026-06-04",
      "section": "Informasjonssikkerhet",
      "skills": [
        "choose-security-baseline"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "jevons-paradox",
      "title": "Jevons Paradox: Mer Arbeid eller Mer Effektivitet?",
      "description": "Vil kunstig intelligens gjøre oss mer produktive eller bare få oss til å arbeide enda mer? Utforsk Jevons Paradox i kontekst av AI-revolusjonen.",
      "url": "https://spadeconsulting.no/articles/jevons-paradox",
      "datePublished": "2025-01-25",
      "dateModified": "2025-01-25",
      "section": "Kunstig Intelligens",
      "skills": [],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "ki-hallusinasjoner-risiko",
      "title": "KI-hallusinasjoner: Når AI lyver overbevisende",
      "description": "KI-hallusinasjoner er når AI-systemer genererer overbevisende, men feil informasjon. Lær hvorfor det skjer, hvilken risiko det skaper for bedrifter, og hvordan du beskytter deg mot ansvarskrav og omdømmetap.",
      "url": "https://spadeconsulting.no/articles/ki-hallusinasjoner-risiko",
      "datePublished": "2025-10-14",
      "dateModified": "2025-10-14",
      "section": "AI",
      "skills": [
        "assess-ai-governance"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "nis2-direktiv-norge-2026",
      "title": "NIS2-direktivet: Nye cybersikkerhetskrav du ikke kan ignorere",
      "description": "NIS2-direktivet ventes innført i Norge i 2026 og utvider cybersikkerhetskravene dramatisk. Men dagens digitalsikkerhetslov implementerer NIS1 – ikke NIS2. Lær hva som faktisk gjelder nå, hvem som omfattes, og hvordan du forbereder deg.",
      "url": "https://spadeconsulting.no/articles/nis2-direktiv-norge-2026",
      "datePublished": "2025-10-14",
      "dateModified": "2026-05-24",
      "section": "Informasjonssikkerhet",
      "skills": [
        "review-vendor-risk"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "om-spade",
      "title": "Om SPADE Consulting: Vår Reise",
      "description": "Følg med på SPADE consultings reise fra start, med månedlige oppdateringer om utfordringer, seire og lærdommer langs veien.",
      "url": "https://spadeconsulting.no/articles/om-spade",
      "datePublished": "2025-01-20",
      "dateModified": "2025-01-20",
      "section": "Om Oss",
      "skills": [],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "onpremai",
      "title": "Kan «on-prem» kunstig intelligens bli løsningen på personvernfloka?",
      "description": "Kan «on-prem» kunstig intelligens bli løsningen på personvernfloka?",
      "url": "https://spadeconsulting.no/articles/onpremai",
      "datePublished": "2025-01-28",
      "dateModified": "2025-01-28",
      "section": "Kunstig Intelligens og Personvern",
      "skills": [
        "assess-ai-governance"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "riktig-bruk-av-ki",
      "title": "AI og GDPR: Hva Bedrifter Må Vite",
      "description": "Tre nøkkelprinsipper for ansvarlig bruk av kunstig intelligens i norske bedrifter. Lær hvordan du implementerer AI på en sikker og etisk måte.",
      "url": "https://spadeconsulting.no/articles/riktig-bruk-av-ki",
      "datePublished": "2025-01-15",
      "dateModified": "2025-01-15",
      "section": "Kunstig Intelligens",
      "skills": [
        "assess-ai-governance"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "sikkerhet-personvern-kostnadskutt",
      "title": "Sikkerhet og personvern som kostnadskutt – slik betaler det seg",
      "description": "Sikkerhet og personvern er ikke bare en utgift – de kan kutte kostnader og gi direkte økonomisk gevinst. Lær hvordan ISMS, personvern og smarte tiltak gir lavere driftskostnader og færre hendelser.",
      "url": "https://spadeconsulting.no/articles/sikkerhet-personvern-kostnadskutt",
      "datePublished": "2025-10-23",
      "dateModified": "2025-10-23",
      "section": "Sikkerhet",
      "skills": [
        "choose-security-baseline"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "sky-sikkerhet-blindsoner-smb",
      "title": "Skyblindsoner: Skjulte sikkerhetsrisikoer i SMB-skyen",
      "description": "27% av bedrifter rapporterer sikkerhetshendelser i skyen. Lær om vanlige blindsoner i skysikkerhet for SMB og hvordan du beskytter data i Office 365, AWS og Azure.",
      "url": "https://spadeconsulting.no/articles/sky-sikkerhet-blindsoner-smb",
      "datePublished": "2025-10-14",
      "dateModified": "2025-10-14",
      "section": "Cybersikkerhet",
      "skills": [
        "choose-security-baseline",
        "review-vendor-risk"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    },
    {
      "id": "tredjeparts-risiko-leverandorer",
      "title": "Tredjeparts-risiko: Din leverandør kan være din svakeste lenke",
      "description": "Forsyningskjedeangrep er den raskest voksende trusselen mot SMB. NIS2 krever nå sikkerhetskrav til leverandører. Lær hvordan du beskytter deg mot tredjeparts-risiko.",
      "url": "https://spadeconsulting.no/articles/tredjeparts-risiko-leverandorer",
      "datePublished": "2025-10-14",
      "dateModified": "2025-10-14",
      "section": "Cybersikkerhet",
      "skills": [
        "review-vendor-risk"
      ],
      "temporalStatus": "published",
      "authority": "SPADE-authored-practitioner-guidance",
      "verificationRequired": true
    }
  ]
}