{"id":3837,"date":"2026-07-16T12:13:03","date_gmt":"2026-07-16T10:13:03","guid":{"rendered":"https:\/\/clearnord.no\/?post_type=cn_regulation&#038;p=3837"},"modified":"2026-07-17T17:36:19","modified_gmt":"2026-07-17T15:36:19","slug":"ki-forordningen-og-digital-omnibus","status":"publish","type":"cn_regulation","link":"https:\/\/clearnord.no\/eng\/regelverk\/ki-forordningen-og-digital-omnibus\/","title":{"rendered":"KI-forordningen og Digital Omnibus"},"content":{"rendered":"<p>KI-forordningen er EUs risikobaserte regelverk for utvikling, tilgjengeliggj\u00f8ring og bruk av kunstig intelligens. Forordningen stiller forskjellige krav avhengig av hva et KI-system brukes til, hvilken risiko bruken kan medf\u00f8re, og hvilken rolle virksomheten har i verdikjeden.<\/p>\n\n\n\n<p>Regelverket skiller blant annet mellom forbudte KI-praksiser, h\u00f8yrisikosystemer, systemer med s\u00e6rskilte \u00e5penhetskrav og KI-systemer med lav eller minimal risiko. Det inneholder ogs\u00e5 egne regler for tilbydere av KI-modeller med generelle form\u00e5l.<\/p>\n\n\n\n<p>Kravet om KI-kompetanse og de opprinnelige forbudene mot enkelte KI-praksiser har f\u00e5tt anvendelse i EU. Flere av forordningens \u00f8vrige bestemmelser, herunder sentrale \u00e5penhetskrav i artikkel 50, f\u00e5r anvendelse fra 2. august 2026.<\/p>\n\n\n\n<p>Artikkel 50 omfatter blant annet informasjon til personer som samhandler direkte med et KI-system, merking av KI-generert eller manipulert innhold og opplysningskrav ved bruk av dypforfalskninger og visse KI-genererte tekster om sp\u00f8rsm\u00e5l av offentlig interesse. For systemer som ble brakt i omsetning f\u00f8r 2. august 2026, er fristen for \u00e5 oppfylle merkingskravet i artikkel 50 nr. 2 satt til 2. desember 2026.<\/p>\n\n\n\n<p>Europaparlamentet godkjente Digital Omnibus on AI 16. juni 2026, og R\u00e5det ga sin endelige godkjenning 29. juni 2026. Endringene forskyver h\u00f8yrisikokravene til 2. desember 2027 for frittst\u00e5ende systemer omfattet av vedlegg III og til 2. august 2028 for KI-systemer som er sikkerhetskomponenter i produkter omfattet av vedlegg I.<\/p>\n\n\n\n<p>Digital Omnibus innf\u00f8rer ogs\u00e5 nye forbud mot KI-praksiser som genererer seksualisert eller intimt innhold uten samtykke, eller materiale som utgj\u00f8r seksuelle overgrep mot barn. Etter den vedtatte tidsplanen skal virksomhetene etterleve disse forbudene fra 2. desember 2026.<\/p>\n\n\n\n<p>Et oversettelses-, transkripsjons- eller tekstverkt\u00f8y er ikke automatisk et h\u00f8yrisikosystem. Klassifiseringen avhenger av den konkrete bruken. Et spr\u00e5kverkt\u00f8y kan f\u00e5 vesentlig st\u00f8rre regulatorisk betydning dersom resultatet brukes i rekruttering, utdanning, tilgang til viktige tjenester, grensekontroll, rettsh\u00e5ndhevelse, rettspleie eller andre omr\u00e5der som er nevnt i forordningens h\u00f8yrisikoregler.<\/p>\n\n\n\n<p>KI-forordningen er E\u00d8S-relevant, men EU-datoene er ikke automatisk norske ikrafttredelsesdatoer. Reglene m\u00e5 innlemmes i E\u00d8S-avtalen og gjennomf\u00f8res i norsk rett. Norske virksomheter kan likevel allerede omfattes av forordningens territorielle virkeomr\u00e5de dersom de tilbyr KI-systemer eller modeller i EU, har virksomhet i EU eller leverer resultater som brukes i EU.<\/p>","protected":false},"excerpt":{"rendered":"<p>KI-forordningen er EUs risikobaserte regelverk for utvikling, tilgjengeliggj\u00f8ring og bruk av kunstig intelligens. Forordningen stiller forskjellige krav avhengig av hva et KI-system [&hellip;]<\/p>\n","protected":false},"menu_order":0,"template":"","meta":{"inline_featured_image":false,"footnotes":"","cn_reg_type_label":"EU-forordning","cn_reg_audience":"Tilbydere, idriftsettere, import\u00f8rer, distribut\u00f8rer og produktprodusenter i KI-verdikjeden. Norske offentlige og private virksomheter kan ogs\u00e5 omfattes n\u00e5r de tilbyr eller bruker KI i EU, eller n\u00e5r resultatet fra et KI-system brukes i EU.","cn_reg_summary":"EUs risikobaserte regelverk for kunstig intelligens. Digital Omnibus endrer innfasingen av h\u00f8yrisikokravene og innf\u00f8rer nye forbud og overgangsregler.","cn_reg_what_regulates":"KI-forordningen regulerer hvordan KI-systemer og KI-modeller utvikles, bringes i omsetning, tas i bruk og f\u00f8lges opp i EU. Kravene avhenger av systemets risikokategori og av om virksomheten opptrer som tilbyder, idriftsetter, import\u00f8r, distribut\u00f8r eller produktprodusent.\r\n\r\nForordningen omfatter forbudte KI-praksiser, h\u00f8yrisikosystemer, \u00e5penhetskrav, KI-modeller med generelle form\u00e5l, markedstilsyn, registrering, hendelsesrapportering og sanksjoner. Digital Omnibus justerer blant annet fristene for h\u00f8yrisikosystemer og enkelte \u00e5penhetskrav og legger til nye forbudte praksiser.","cn_reg_why_matters":"Generativ KI, maskinoversettelse, transkripsjon, tekstproduksjon, oppsummering og chatboter kan omfattes av flere deler av forordningen. Hvilke krav som gjelder, avhenger i stor grad av brukssituasjonen og av hvordan resultatet p\u00e5virker personer, tjenester eller beslutninger.\r\n\r\nVirksomheten m\u00e5 derfor vite hvilke KI-systemer som brukes, hvilken rolle den har, hvilke data som behandles, om systemet omfattes av \u00e5penhets- eller h\u00f8yrisikokrav, og hvordan resultatene kontrolleres. Leverand\u00f8rens produktbeskrivelse alene er ikke n\u00f8dvendigvis tilstrekkelig til \u00e5 klassifisere virksomhetens konkrete bruk.\r\n\r\nSelv f\u00f8r forordningen f\u00e5r norsk rettsvirkning, gir reglene et viktig styringsgrunnlag for norske virksomheter som anskaffer, utvikler eller bruker KI. Virksomheter med tilknytning til EU-markedet m\u00e5 i tillegg vurdere om de allerede er direkte omfattet av forordningens territorielle virkeomr\u00e5de.","cn_reg_obligations":"Avklar om virksomheten opptrer som tilbyder, idriftsetter, import\u00f8r, distribut\u00f8r, produktprodusent eller i flere roller samtidig.\r\nEtabler tiltak som sikrer et tilstrekkelig niv\u00e5 av KI-kompetanse hos ansatte og andre som bruker KI-systemer p\u00e5 virksomhetens vegne.\r\nKontroller at virksomheten ikke utvikler eller bruker KI til praksiser som er forbudt etter forordningen.\r\nKlassifiser KI-systemene ut fra tiltenkt form\u00e5l, konkret bruk og risikokategori.\r\nOppfyll \u00e5penhetskravene n\u00e5r personer samhandler direkte med KI eller m\u00f8ter KI-generert eller manipulert innhold.\r\nS\u00f8rg for maskinlesbar merking av syntetisk innhold der artikkel 50 nr. 2 gjelder.\r\nInformer om bruk av dypforfalskninger og visse KI-genererte tekster om sp\u00f8rsm\u00e5l av offentlig interesse.\r\nFor h\u00f8yrisikosystemer: etabler risikostyring, datastyring, teknisk dokumentasjon, logging, menneskelig kontroll, n\u00f8yaktighet, robusthet og cybersikkerhet.\r\nFor h\u00f8yrisikosystemer: avklar krav til samsvarsvurdering, registrering og dokumentasjon f\u00f8r systemet bringes i omsetning eller tas i bruk.\r\nIdriftsettere av h\u00f8yrisikosystemer skal bruke systemet i samsvar med instruksjonene, overv\u00e5ke driften og sikre kompetent menneskelig kontroll.\r\nVurder om virksomheten m\u00e5 gjennomf\u00f8re en vurdering av virkningen p\u00e5 grunnleggende rettigheter f\u00f8r et h\u00f8yrisikosystem tas i bruk.\r\nTilbydere av KI-modeller med generelle form\u00e5l m\u00e5 vurdere krav til dokumentasjon, informasjon til systemtilbydere, opphavsrett og sammendrag av treningsinnhold.\r\nEtabler rutiner for overv\u00e5king, hendelsesrapportering, avvik, endringer og korrigerende tiltak.\r\nVurder personvern-, sikkerhets-, arbeidsretts- og sektorkrav i tillegg til KI-forordningen.","cn_reg_actions":"Opprett og vedlikehold en samlet oversikt over KI-systemer, KI-modeller og innebygd KI-funksjonalitet som virksomheten bruker eller tilbyr.\r\nDokumenter tiltenkt form\u00e5l, faktisk bruk, brukere, ber\u00f8rte personer, datakategorier, leverand\u00f8r og integrasjoner for hvert system.\r\nAvklar virksomhetens regulatoriske rolle for hvert KI-system og dokumenter begrunnelsen.\r\nGjennomf\u00f8r en innledende kontroll mot forbudte praksiser og h\u00f8yrisikoomr\u00e5dene i vedlegg I og vedlegg III.\r\nKartlegg hvilke systemer som omfattes av \u00e5penhetskravene i artikkel 50, og hvordan informasjon og merking skal gis.\r\nLag en plan for KI-kompetanse som er tilpasset ansattes kunnskap, erfaring, arbeidsoppgaver, brukskontekst og personene systemet kan p\u00e5virke.\r\nDefiner n\u00e5r resultatet fra et KI-system m\u00e5 kontrolleres av et menneske, hvem som har kontrollansvaret og hvilke feil som skal f\u00f8re til stans eller eskalering.\r\nBe leverand\u00f8rer om dokumentasjon av systemets tiltenkte form\u00e5l, klassifisering, databruk, sikkerhet, logging, ytelse, begrensninger og endringsh\u00e5ndtering.\r\nOppdater anskaffelses- og kontraktsmaler med krav til regulatorisk dokumentasjon, revisjonsadgang, varsling om endringer og bistand ved hendelser.\r\nSamordne KI-arbeidet med personvern, informasjonssikkerhet, internkontroll, arbeidsmilj\u00f8, anskaffelser og dokumentasjonsforvaltning.\r\nEtabler en prosess for \u00e5 f\u00f8lge endringer i EU-reglene, E\u00d8S-innlemmelsen og den norske gjennomf\u00f8ringen.\r\nDokumenter s\u00e6rskilt om og hvorfor virksomheten omfattes direkte av forordningen gjennom aktivitet eller markedsadgang i EU.","cn_reg_next_date_label":"\u00c5penhetskrav i EU","cn_reg_next_date":"2026-08-02","cn_reg_verified_date":"2026-07-16","cn_reg_review_owner":"ClearNord \u2013 juridisk og regulatorisk kontroll","cn_reg_change_summary":"Oppdatert etter R\u00e5dets endelige godkjenning av Digital Omnibus on AI 29. juni 2026. EU-datoene for \u00e5penhetskrav, nye forbud og h\u00f8yrisikoreglene er presisert. Skillet mellom EU-anvendelse og norsk\/E\u00d8S-gjennomf\u00f8ring er tydeliggjort.","cn_reg_primary_source_url":"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1689\/oj","cn_reg_sources":"R\u00e5det gir endelig godkjenning til forenkling av KI-reglene | https:\/\/www.consilium.europa.eu\/en\/press\/press-releases\/2026\/06\/29\/artificial-intelligence-council-gives-final-green-light-to-simplify-and-streamline-rules\/\r\nEuropaparlamentet godkjenner forenklingstiltak og nye forbud | https:\/\/www.europarl.europa.eu\/news\/en\/press-room\/20260611IPR45207\/ai-act-ep-approves-simplification-measures-and-nudifier-app-ban\r\nR\u00e5dets tidslinje for KI-forordningen | https:\/\/www.consilium.europa.eu\/en\/policies\/artificial-intelligence-act\/timeline-artificial-intelligence\/\r\nRegjeringen: innspill om h\u00f8yrisiko-KI-systemer | https:\/\/www.regjeringen.no\/no\/aktuelt\/send-innspel-til-kva-eit-hogrisiko-ki-system-skal-vere-innan-23.-juni\/id3161303\/\r\nE\u00d8S-notat om Digital Omnibus on AI | https:\/\/www.regjeringen.no\/no\/sub\/eos-notatbasen\/notatene\/2026\/juni\/omnibus-vii-regelforenklinger-i-ki-forordningen\/id3163842\/\r\nE\u00d8S-notat om KI-forordningen | https:\/\/www.regjeringen.no\/no\/sub\/eos-notatbasen\/notatene\/2021\/juni\/forslag-til-forordning-om-kunstig-intelligens-ki-forordningen\/id2884935\/","cn_reg_related_profiles":[3881,3903,3923,3925]},"cn_reg_category":[12],"cn_reg_org":[17,15,16],"cn_reg_topic":[26,27,25,24,18,22,19,21,23],"cn_reg_jurisdiction":[30],"cn_reg_status":[32,33],"cn_reg_significance":[37],"cn_reg_sector":[44,46,42,45,40,47,41,43],"class_list":["post-3837","cn_regulation","type-cn_regulation","status-publish","hentry","cn_reg_category-sentrale","cn_reg_org-leverandor-offentlig-sektor","cn_reg_org-offentlig-sektor","cn_reg_org-privat-sektor","cn_reg_topic-anskaffelser","cn_reg_topic-arbeidsliv","cn_reg_topic-dokumentasjon","cn_reg_topic-informasjonssikkerhet","cn_reg_topic-ki","cn_reg_topic-klarsprak","cn_reg_topic-oversettelse","cn_reg_topic-personvern","cn_reg_topic-tilgjengelighet","cn_reg_jurisdiction-norge-eu","cn_reg_status-gjeldende-eu","cn_reg_status-under-eos-gjennomforing","cn_reg_significance-hoy","cn_reg_sector-arbeidsliv","cn_reg_sector-finans-forsikring","cn_reg_sector-helse-omsorg","cn_reg_sector-justis-utlendingsfeltet","cn_reg_sector-kommune-fylkeskommune","cn_reg_sector-private-publikumstjenester","cn_reg_sector-statlig-virksomhet","cn_reg_sector-utdanning"],"_links":{"self":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3837","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation"}],"about":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/types\/cn_regulation"}],"version-history":[{"count":2,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3837\/revisions"}],"predecessor-version":[{"id":3880,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3837\/revisions\/3880"}],"wp:attachment":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/media?parent=3837"}],"wp:term":[{"taxonomy":"cn_reg_category","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_category?post=3837"},{"taxonomy":"cn_reg_org","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_org?post=3837"},{"taxonomy":"cn_reg_topic","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_topic?post=3837"},{"taxonomy":"cn_reg_jurisdiction","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_jurisdiction?post=3837"},{"taxonomy":"cn_reg_status","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_status?post=3837"},{"taxonomy":"cn_reg_significance","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_significance?post=3837"},{"taxonomy":"cn_reg_sector","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_sector?post=3837"}],"curies":[{"name":"WordPerfect","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}