Section 25-1 of the Local Government Act requires municipalities and county municipalities to have internal control over the administration's activities to ensure that laws and regulations are followed. The municipal director is responsible for the internal control.<\/p>\n\n\n\n
The internal control shall be systematic and adapted to the company's size, nature, activities, and risk profile. Among other things, it shall include a description of the company's organization and tasks, necessary routines and procedures, follow-up of non-conformities and risks, necessary documentation, and ongoing evaluation and improvement.<\/p>\n\n\n\n
The provision is technology-neutral. It does not mention artificial intelligence specifically, but provides a central governance framework when municipalities use AI, machine translation, speech recognition, text tools, chatbots, or automated solutions in their administration.<\/p>\n\n\n\n
As part of its internal control, the municipality should have an overview of where such tools are used, what information is processed, which rules apply, who is responsible, and how results are verified before they affect residents, employees, or case processing.<\/p>\n\n\n\n
Section 25-1 of the Local Government Act is not in itself a legal basis for processing personal data, an authorization to use AI, or a classification of an AI system's risk. The specific use must be assessed against, among other things, the privacy regulations, the Public Administration Act, the archiving regulations, the Language Act, the Interpretation Act, the procurement regulations, and relevant sector-specific rules.<\/p>\n\n\n\n
According to section 25-2 of the Local Government Act, the municipal director shall report to the municipal council or county council at least once a year on internal control and the results from state supervision.<\/p>\n\n\n\n
The ministry's guidance specifies that the internal control rules of the Local Government Act apply to municipal duties in most sectors, but do not generally replace the specific internal control rules in the health sector.<\/p>\n\n\n\n
When tasks are performed through host municipality cooperation or other forms of cooperation, responsibilities, reporting, and access to control information must be clarified. The follow-up must be adapted to risk, materiality, the form of cooperation, and the municipality's actual ability to exercise control.<\/p>","protected":false},"excerpt":{"rendered":"
Kommuneloven \u00a7 25-1 p\u00e5legger kommuner og fylkeskommuner \u00e5 ha internkontroll med administrasjonens virksomhet for \u00e5 sikre at lover og forskrifter blir fulgt. […]<\/p>\n","protected":false},"menu_order":0,"template":"","meta":{"footnotes":"","cn_reg_type_label":"Lovbestemmelse","cn_reg_audience":"Kommuner og fylkeskommuner. Kommunedirekt\u00f8ren har det lovp\u00e5lagte ansvaret, mens virksomhetsledere, tjenesteomr\u00e5der og st\u00f8tte- og kontrollfunksjoner bidrar til den praktiske gjennomf\u00f8ringen.","cn_reg_summary":"Stiller krav til systematisk og risikobasert internkontroll i kommunal og fylkeskommunal administrasjon. Relevant som styringsramme n\u00e5r KI- og spr\u00e5kverkt\u00f8y brukes i arbeidsprosesser, tjenester og saksbehandling.","cn_reg_what_regulates":"Kommuneloven \u00a7 25-1 regulerer kommuners og fylkeskommuners internkontroll med administrasjonens virksomhet. Form\u00e5let er \u00e5 sikre etterlevelse av lover og forskrifter gjennom tydelig organisering, rutiner, risikoh\u00e5ndtering, avviksoppf\u00f8lging, dokumentasjon og forbedring.\r\n\r\nBestemmelsen gjelder uavhengig av hvilken teknologi virksomheten bruker. KI-bruk omfattes derfor n\u00e5r teknologien inng\u00e5r i administrative arbeidsprosesser som kommunen har ansvar for.","cn_reg_why_matters":"KI- og spr\u00e5kverkt\u00f8y kan bli tatt i bruk i mange deler av en kommune f\u00f8r bruken er samlet vurdert. Verkt\u00f8yene kan behandle personopplysninger, p\u00e5virke kommunikasjon med innbyggere, st\u00f8tte saksbehandling eller produsere innhold som brukes som beslutningsgrunnlag.\r\n\r\nInternkontrollen gir en eksisterende ramme for \u00e5 styre denne bruken. Kommunen kan integrere KI i ordin\u00e6re rutiner for ansvar, risikovurdering, godkjenning, dokumentasjon, avvik og ledelsesrapportering, fremfor \u00e5 etablere et helt separat kontrollsystem.","cn_reg_obligations":"Kommunen og fylkeskommunen skal ha internkontroll med administrasjonens virksomhet for \u00e5 sikre at lover og forskrifter f\u00f8lges.\r\nKommunedirekt\u00f8ren er ansvarlig for internkontrollen.\r\nInternkontrollen skal v\u00e6re systematisk.\r\nInternkontrollen skal tilpasses virksomhetens st\u00f8rrelse, egenart, aktiviteter og risikoforhold.\r\nVirksomhetens hovedoppgaver, m\u00e5l og organisering skal beskrives.\r\nDet skal etableres n\u00f8dvendige rutiner og prosedyrer.\r\nAvvik og risiko for avvik skal avdekkes og f\u00f8lges opp.\r\nInternkontrollen skal dokumenteres i den formen og det omfanget som er n\u00f8dvendig.\r\nSkriftlige prosedyrer og andre tiltak skal evalueres og ved behov forbedres.\r\nKommunedirekt\u00f8ren skal minst \u00e9n gang i \u00e5ret rapportere til kommunestyret eller fylkestinget om internkontrollen og resultatene fra statlig tilsyn.","cn_reg_actions":"Kartlegg hvilke KI- og spr\u00e5kverkt\u00f8y som brukes i kommunens tjenesteomr\u00e5der og administrative arbeidsprosesser.\r\nRegistrer form\u00e5let med hvert verkt\u00f8y, ansvarlig funksjon, leverand\u00f8r, datakategorier og hvilke personer eller tjenester resultatene kan p\u00e5virke.\r\nKartlegg hvilke lover, forskrifter og interne krav som gjelder for hver brukssituasjon.\r\nFastsett regler for godkjent, begrenset og ikke tillatt bruk av KI- og spr\u00e5kverkt\u00f8y.\r\nDefiner n\u00e5r menneskelig kontroll, faglig kvalitetssikring og s\u00e6rskilt godkjenning er n\u00f8dvendig.\r\nIntegrer KI-bruken i eksisterende rutiner for personvern, informasjonssikkerhet, arkiv, anskaffelser, saksbehandling og avviksh\u00e5ndtering.\r\nDokumenter risikovurderinger, tester, beslutninger, godkjenninger og vesentlige endringer i verkt\u00f8y eller bruk.\r\nS\u00f8rg for at ansatte f\u00e5r rolle- og risikotilpasset oppl\u00e6ring.\r\nAvklar ansvar, rapporteringslinjer og tilgang til kontrollinformasjon ved interkommunale samarbeid og leverand\u00f8rbaserte tjenester.\r\nEtabler en prosess for \u00e5 rapportere og f\u00f8lge opp feilaktige KI-resultater, personvernavvik og annen u\u00f8nsket bruk.\r\nGi kommunestyret eller fylkestinget relevant informasjon om vesentlige KI-relaterte risikoer som del av den \u00e5rlige rapporteringen etter \u00a7 25-2.\r\nVurder s\u00e6rskilte internkontrollkrav for helse- og omsorgstjenester og andre regulerte tjenesteomr\u00e5der.","cn_reg_next_date_label":"","cn_reg_next_date":"","cn_reg_verified_date":"2026-07-16","cn_reg_review_owner":"ClearNord \u2013 fagansvarlig for regelverkskartet","cn_reg_change_summary":"Gjeldende \u00a7\u00a7 25-1 og 25-2 er kontrollert. Profilen presiserer bestemmelsens teknologin\u00f8ytrale betydning for kommunal KI-styring, avgrensningen mot s\u00e6rregler i helsesektoren og oppf\u00f8lging ved vertskommunesamarbeid.","cn_reg_primary_source_url":"https:\/\/lovdata.no\/LTI\/lov\/2018-06-22-83\/%C2%A725-1","cn_reg_sources":"Kommuneloven kapittel 25 \u2013 internkontroll (Lovdata) | https:\/\/lovdata.no\/nav\/lov\/2018-06-22-83\/kap25\r\nVeileder om kommunelovens internkontrollbestemmelser (Kommunal- og distriktsdepartementet) | https:\/\/www.regjeringen.no\/no\/dokumenter\/internkontroll-i-kommunesektoren\/id2876831\/\r\nInternkontrollansvar for samarbeidskommuner i et vertskommunesamarbeid (Kommunal- og distriktsdepartementet) | https:\/\/www.regjeringen.no\/no\/dokumenter\/internkontrollansvar-for-samarbeidskommuner-i-et-vertskommunesamarbeid\/id3167676\/\r\nProp. 46 L (2017\u20132018), kapittel 23 om internkontroll | https:\/\/www.regjeringen.no\/no\/dokumenter\/prop.-46-l-20172018\/id2593519\/?ch=21","cn_reg_related_profiles":[],"cn_reg_next_step_heading":"","cn_reg_next_step_description":"","cn_reg_next_step_button_label":"","cn_reg_next_step_button_url":"","cn_reg_next_step_article_label":"","cn_reg_next_step_article_url":""},"cn_reg_category":[13],"cn_reg_org":[15],"cn_reg_topic":[25,24,18],"cn_reg_jurisdiction":[28],"cn_reg_status":[31],"cn_reg_significance":[37],"cn_reg_sector":[40],"class_list":["post-3897","cn_regulation","type-cn_regulation","status-publish","hentry","cn_reg_category-sektorspesifikke","cn_reg_org-offentlig-sektor","cn_reg_topic-dokumentasjon","cn_reg_topic-informasjonssikkerhet","cn_reg_topic-ki","cn_reg_jurisdiction-norge","cn_reg_status-gjeldende-norge","cn_reg_significance-hoy","cn_reg_sector-kommune-fylkeskommune"],"_links":{"self":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3897","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation"}],"about":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/types\/cn_regulation"}],"version-history":[{"count":1,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3897\/revisions"}],"predecessor-version":[{"id":3898,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3897\/revisions\/3898"}],"wp:attachment":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/media?parent=3897"}],"wp:term":[{"taxonomy":"cn_reg_category","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_category?post=3897"},{"taxonomy":"cn_reg_org","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_org?post=3897"},{"taxonomy":"cn_reg_topic","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_topic?post=3897"},{"taxonomy":"cn_reg_jurisdiction","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_jurisdiction?post=3897"},{"taxonomy":"cn_reg_status","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_status?post=3897"},{"taxonomy":"cn_reg_significance","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_significance?post=3897"},{"taxonomy":"cn_reg_sector","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_sector?post=3897"}],"curies":[{"name":"WordPerfect","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}