Kommuneloven \u00a7 25-1 p\u00e5legger kommuner og fylkeskommuner \u00e5 ha internkontroll med administrasjonens virksomhet for \u00e5 sikre at lover og forskrifter blir fulgt. Kommunedirekt\u00f8ren har ansvaret for internkontrollen.<\/p>\n\n\n\n
Internkontrollen skal v\u00e6re systematisk og tilpasses virksomhetens st\u00f8rrelse, egenart, aktiviteter og risikoforhold. Den skal blant annet omfatte beskrivelse av virksomhetens organisering og oppgaver, n\u00f8dvendige rutiner og prosedyrer, oppf\u00f8lging av avvik og risiko, n\u00f8dvendig dokumentasjon og l\u00f8pende evaluering og forbedring.<\/p>\n\n\n\n
Bestemmelsen er teknologin\u00f8ytral. Den nevner ikke kunstig intelligens s\u00e6rskilt, men gir en sentral styringsramme n\u00e5r kommuner bruker KI, maskinoversettelse, talegjenkjenning, tekstverkt\u00f8y, chatboter eller automatiserte l\u00f8sninger i administrasjonen.<\/p>\n\n\n\n
Kommunen b\u00f8r innenfor internkontrollen ha oversikt over hvor slike verkt\u00f8y brukes, hvilke opplysninger som behandles, hvilke regler som gjelder, hvem som har ansvar, og hvordan resultater kontrolleres f\u00f8r de f\u00e5r betydning for innbyggere, ansatte eller saksbehandling.<\/p>\n\n\n\n
Kommuneloven \u00a7 25-1 er ikke i seg selv et behandlingsgrunnlag for personopplysninger, en tillatelse til \u00e5 bruke KI eller en klassifisering av et KI-systems risiko. Den konkrete bruken m\u00e5 vurderes etter blant annet personvernreglene, forvaltningsloven, arkivregelverket, spr\u00e5klova, tolkeloven, anskaffelsesregelverket og relevante sektorregler.<\/p>\n\n\n\n
Etter kommuneloven \u00a7 25-2 skal kommunedirekt\u00f8ren minst \u00e9n gang i \u00e5ret rapportere til kommunestyret eller fylkestinget om internkontrollen og resultatene fra statlig tilsyn.<\/p>\n\n\n\n
Departementets veiledning presiserer at kommunelovens internkontrollregler gjelder for kommuneplikter p\u00e5 de fleste sektorer, men ikke generelt erstatter de s\u00e6rskilte internkontrollreglene i helsesektoren.<\/p>\n\n\n\n
N\u00e5r oppgaver utf\u00f8res gjennom vertskommunesamarbeid eller andre samarbeid, m\u00e5 ansvar, rapportering og tilgang til kontrollinformasjon avklares. Oppf\u00f8lgingen m\u00e5 tilpasses risiko, vesentlighet, samarbeidsformen og kommunens faktiske mulighet til \u00e5 f\u00f8re kontroll.<\/p>","protected":false},"excerpt":{"rendered":"
Kommuneloven \u00a7 25-1 p\u00e5legger kommuner og fylkeskommuner \u00e5 ha internkontroll med administrasjonens virksomhet for \u00e5 sikre at lover og forskrifter blir fulgt. […]<\/p>\n","protected":false},"menu_order":0,"template":"","meta":{"inline_featured_image":false,"footnotes":"","cn_reg_type_label":"Lovbestemmelse","cn_reg_audience":"Kommuner og fylkeskommuner. Kommunedirekt\u00f8ren har det lovp\u00e5lagte ansvaret, mens virksomhetsledere, tjenesteomr\u00e5der og st\u00f8tte- og kontrollfunksjoner bidrar til den praktiske gjennomf\u00f8ringen.","cn_reg_summary":"Stiller krav til systematisk og risikobasert internkontroll i kommunal og fylkeskommunal administrasjon. Relevant som styringsramme n\u00e5r KI- og spr\u00e5kverkt\u00f8y brukes i arbeidsprosesser, tjenester og saksbehandling.","cn_reg_what_regulates":"Kommuneloven \u00a7 25-1 regulerer kommuners og fylkeskommuners internkontroll med administrasjonens virksomhet. Form\u00e5let er \u00e5 sikre etterlevelse av lover og forskrifter gjennom tydelig organisering, rutiner, risikoh\u00e5ndtering, avviksoppf\u00f8lging, dokumentasjon og forbedring.\r\n\r\nBestemmelsen gjelder uavhengig av hvilken teknologi virksomheten bruker. KI-bruk omfattes derfor n\u00e5r teknologien inng\u00e5r i administrative arbeidsprosesser som kommunen har ansvar for.","cn_reg_why_matters":"KI- og spr\u00e5kverkt\u00f8y kan bli tatt i bruk i mange deler av en kommune f\u00f8r bruken er samlet vurdert. Verkt\u00f8yene kan behandle personopplysninger, p\u00e5virke kommunikasjon med innbyggere, st\u00f8tte saksbehandling eller produsere innhold som brukes som beslutningsgrunnlag.\r\n\r\nInternkontrollen gir en eksisterende ramme for \u00e5 styre denne bruken. Kommunen kan integrere KI i ordin\u00e6re rutiner for ansvar, risikovurdering, godkjenning, dokumentasjon, avvik og ledelsesrapportering, fremfor \u00e5 etablere et helt separat kontrollsystem.","cn_reg_obligations":"Kommunen og fylkeskommunen skal ha internkontroll med administrasjonens virksomhet for \u00e5 sikre at lover og forskrifter f\u00f8lges.\r\nKommunedirekt\u00f8ren er ansvarlig for internkontrollen.\r\nInternkontrollen skal v\u00e6re systematisk.\r\nInternkontrollen skal tilpasses virksomhetens st\u00f8rrelse, egenart, aktiviteter og risikoforhold.\r\nVirksomhetens hovedoppgaver, m\u00e5l og organisering skal beskrives.\r\nDet skal etableres n\u00f8dvendige rutiner og prosedyrer.\r\nAvvik og risiko for avvik skal avdekkes og f\u00f8lges opp.\r\nInternkontrollen skal dokumenteres i den formen og det omfanget som er n\u00f8dvendig.\r\nSkriftlige prosedyrer og andre tiltak skal evalueres og ved behov forbedres.\r\nKommunedirekt\u00f8ren skal minst \u00e9n gang i \u00e5ret rapportere til kommunestyret eller fylkestinget om internkontrollen og resultatene fra statlig tilsyn.","cn_reg_actions":"Kartlegg hvilke KI- og spr\u00e5kverkt\u00f8y som brukes i kommunens tjenesteomr\u00e5der og administrative arbeidsprosesser.\r\nRegistrer form\u00e5let med hvert verkt\u00f8y, ansvarlig funksjon, leverand\u00f8r, datakategorier og hvilke personer eller tjenester resultatene kan p\u00e5virke.\r\nKartlegg hvilke lover, forskrifter og interne krav som gjelder for hver brukssituasjon.\r\nFastsett regler for godkjent, begrenset og ikke tillatt bruk av KI- og spr\u00e5kverkt\u00f8y.\r\nDefiner n\u00e5r menneskelig kontroll, faglig kvalitetssikring og s\u00e6rskilt godkjenning er n\u00f8dvendig.\r\nIntegrer KI-bruken i eksisterende rutiner for personvern, informasjonssikkerhet, arkiv, anskaffelser, saksbehandling og avviksh\u00e5ndtering.\r\nDokumenter risikovurderinger, tester, beslutninger, godkjenninger og vesentlige endringer i verkt\u00f8y eller bruk.\r\nS\u00f8rg for at ansatte f\u00e5r rolle- og risikotilpasset oppl\u00e6ring.\r\nAvklar ansvar, rapporteringslinjer og tilgang til kontrollinformasjon ved interkommunale samarbeid og leverand\u00f8rbaserte tjenester.\r\nEtabler en prosess for \u00e5 rapportere og f\u00f8lge opp feilaktige KI-resultater, personvernavvik og annen u\u00f8nsket bruk.\r\nGi kommunestyret eller fylkestinget relevant informasjon om vesentlige KI-relaterte risikoer som del av den \u00e5rlige rapporteringen etter \u00a7 25-2.\r\nVurder s\u00e6rskilte internkontrollkrav for helse- og omsorgstjenester og andre regulerte tjenesteomr\u00e5der.","cn_reg_next_date_label":"","cn_reg_next_date":"","cn_reg_verified_date":"2026-07-16","cn_reg_review_owner":"ClearNord \u2013 fagansvarlig for regelverkskartet","cn_reg_change_summary":"Gjeldende \u00a7\u00a7 25-1 og 25-2 er kontrollert. Profilen presiserer bestemmelsens teknologin\u00f8ytrale betydning for kommunal KI-styring, avgrensningen mot s\u00e6rregler i helsesektoren og oppf\u00f8lging ved vertskommunesamarbeid.","cn_reg_primary_source_url":"https:\/\/lovdata.no\/LTI\/lov\/2018-06-22-83\/%C2%A725-1","cn_reg_sources":"Kommuneloven kapittel 25 \u2013 internkontroll (Lovdata) | https:\/\/lovdata.no\/nav\/lov\/2018-06-22-83\/kap25\r\nVeileder om kommunelovens internkontrollbestemmelser (Kommunal- og distriktsdepartementet) | https:\/\/www.regjeringen.no\/no\/dokumenter\/internkontroll-i-kommunesektoren\/id2876831\/\r\nInternkontrollansvar for samarbeidskommuner i et vertskommunesamarbeid (Kommunal- og distriktsdepartementet) | https:\/\/www.regjeringen.no\/no\/dokumenter\/internkontrollansvar-for-samarbeidskommuner-i-et-vertskommunesamarbeid\/id3167676\/\r\nProp. 46 L (2017\u20132018), kapittel 23 om internkontroll | https:\/\/www.regjeringen.no\/no\/dokumenter\/prop.-46-l-20172018\/id2593519\/?ch=21","cn_reg_related_profiles":[]},"cn_reg_category":[13],"cn_reg_org":[15],"cn_reg_topic":[25,24,18],"cn_reg_jurisdiction":[28],"cn_reg_status":[31],"cn_reg_significance":[37],"cn_reg_sector":[40],"class_list":["post-3897","cn_regulation","type-cn_regulation","status-publish","hentry","cn_reg_category-sektorspesifikke","cn_reg_org-offentlig-sektor","cn_reg_topic-dokumentasjon","cn_reg_topic-informasjonssikkerhet","cn_reg_topic-ki","cn_reg_jurisdiction-norge","cn_reg_status-gjeldende-norge","cn_reg_significance-hoy","cn_reg_sector-kommune-fylkeskommune"],"_links":{"self":[{"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_regulation\/3897","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_regulation"}],"about":[{"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/types\/cn_regulation"}],"version-history":[{"count":1,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_regulation\/3897\/revisions"}],"predecessor-version":[{"id":3898,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_regulation\/3897\/revisions\/3898"}],"wp:attachment":[{"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/media?parent=3897"}],"wp:term":[{"taxonomy":"cn_reg_category","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_category?post=3897"},{"taxonomy":"cn_reg_org","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_org?post=3897"},{"taxonomy":"cn_reg_topic","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_topic?post=3897"},{"taxonomy":"cn_reg_jurisdiction","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_jurisdiction?post=3897"},{"taxonomy":"cn_reg_status","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_status?post=3897"},{"taxonomy":"cn_reg_significance","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_significance?post=3897"},{"taxonomy":"cn_reg_sector","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_sector?post=3897"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}