{"id":4235,"date":"2026-08-05T09:24:17","date_gmt":"2026-08-05T07:24:17","guid":{"rendered":"https:\/\/clearnord.no\/?page_id=4235"},"modified":"2026-08-05T11:39:52","modified_gmt":"2026-08-05T09:39:52","slug":"eksponeringssjekk","status":"publish","type":"page","link":"https:\/\/clearnord.no\/nno\/eksponeringssjekk\/","title":{"rendered":"eksponeringssjekk"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"4235\" class=\"elementor elementor-4235\" data-elementor-settings=\"{&quot;element_pack_global_tooltip_width&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_width_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_width_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_padding&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_padding_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_padding_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true}}\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e55d3de e-flex e-con-boxed e-con e-parent\" data-id=\"e55d3de\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-532b9f6 e-flex e-con-boxed e-con e-parent\" data-id=\"532b9f6\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-474d94b elementor-widget elementor-widget-shortcode\" data-id=\"474d94b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"shortcode.default\">\n\t\t\t\t\t\t\t<div class=\"elementor-shortcode\">\t\t<div\n\t\t\tclass=\"clearnord-eksponeringssjekk\"\n\t\t\tlang=\"nb-NO\"\n\t\t\trole=\"region\"\n\t\t\tdata-cnex-instance=\"cnex-1\"\n\t\t\tdata-cnex-config-id=\"cnex-1-config\"\n\t\t\taria-label=\"ClearNord KI- og spr\u00e5keksponeringssjekk\"\n\t\t>\n\t\t\t<script type=\"application\/json\" class=\"cnex-config\" id=\"cnex-1-config\">{\"schemaVersion\":\"1.1.0\",\"storageSchemaVersion\":\"1.0.0\",\"pluginVersion\":\"1.0.0\",\"content\":{\"schema_version\":\"1.1.0\",\"package_version\":\"1.0.0\",\"content_version\":\"1.0.0\",\"method_version\":\"1.0.0\",\"locale\":\"nb-NO\",\"updated\":\"2026-08-05\",\"status\":{\"staging_build_authority\":false,\"production_approved\":true,\"approval\":{\"organization\":\"ClearNord\",\"review_type\":\"Eiergjennomgang av ordlyd, metode og kildegrunnlag\",\"completed\":\"2026-08-05\",\"independent_review\":false},\"permanent_limitations\":[\"Indikativ egenvurdering, ikke en juridisk eller faglig konklusjon.\",\"Ingen etterlevelsesvurdering, sertifisering, myndighetsgodkjenning eller samlet sk\u00e5r.\",\"Et sp\u00f8rsm\u00e5l eller en temaetikett fastsl\u00e5r ikke at et bestemt regelverk gjelder.\",\"\u00abVet ikke\u00bb betyr begrenset beslutningsgrunnlag, ikke at en kontroll er bekreftet \u00e5 mangle.\",\"Ingen anbefaling om \u00e5 lagre alle instrukser, inndata, resultater eller ansattaktivitet.\",\"Ingen p\u00e5stand om at all bruk av KI- og spr\u00e5kverkt\u00f8y omfattes av h\u00f8yrisikoreglene i KI-forordningen.\",\"Ingen svar eller resultater sendes til ClearNord; bare godkjente generiske analysehendelser kan brukes dersom Matomo allerede finnes p\u00e5 nettstedet.\",\"Ingen offentlig tidsangivelse f\u00f8r representativ tidstesting foreligger.\"]},\"product\":{\"name\":\"ClearNord KI- og spr\u00e5keksponeringssjekk\",\"public_url\":\"https:\/\/clearnord.no\/eksponeringssjekk\/\",\"landing\":{\"eyebrow\":\"GRATIS EGENVURDERING\",\"heading\":\"Hvor godt styrer dere KI- og spr\u00e5kverkt\u00f8yene deres?\",\"supporting_text\":\"18 sp\u00f8rsm\u00e5l fordelt p\u00e5 tre moduler. F\u00e5 en indikativ oversikt over hvordan virksomheten h\u00e5ndterer KI- og spr\u00e5kverkt\u00f8y, gjennomf\u00f8rer menneskelig kontroll og dokumenterer praksisen. Se hva som b\u00f8r prioriteres f\u00f8rst.\",\"primary_button\":\"Start egenvurderingen\",\"trust_points\":[\"Gratis og uten innlogging\",\"Resultatet vises p\u00e5 skjermen med en gang\",\"Svarene sendes ikke til ClearNord\"],\"privacy_statement\":\"Svarene behandles lokalt i nettleseren og sendes ikke til ClearNord.\",\"disclaimer\":\"Verkt\u00f8yet gir en indikativ egenvurdering basert p\u00e5 svarene som oppgis. Det erstatter ikke juridisk, personvernfaglig, sikkerhetsfaglig eller spr\u00e5kfaglig r\u00e5dgivning.\",\"time_estimate_enabled\":false},\"orientation\":{\"heading\":\"F\u00f8r dere begynner\",\"intro\":\"Svar ut fra dokumentert praksis slik den fungerer i dag, ikke ut fra planer eller \u00f8nsket framtidig praksis.\",\"points\":[\"Egenvurderingen har 18 sp\u00f8rsm\u00e5l i tre moduler.\",\"\u00abVet ikke\u00bb er et gyldig og informativt svar.\",\"Resultatet er veiledende og avgj\u00f8r ikke om konkrete lovkrav er oppfylt.\",\"Svarene behandles bare lokalt i denne nettleseren.\"],\"button\":\"G\u00e5 til f\u00f8rste sp\u00f8rsm\u00e5l\"},\"question_navigation\":{\"back\":\"Tilbake\",\"next\":\"Neste sp\u00f8rsm\u00e5l\",\"finish\":\"Sammenstill resultatet\",\"why_toggle\":\"Hvorfor sp\u00f8r vi om dette?\",\"privacy_reminder\":\"Svarene behandles bare lokalt i denne nettleseren.\"},\"module_transition\":{\"completion_template\":\"Modulen \u00ab[MODULNAVN]\u00bb er fullf\u00f8rt.\",\"continue_button\":\"Fortsett til neste modul\"},\"analysis_transition\":{\"heading\":\"Vi sammenstiller svarene deres\",\"body\":\"Resultatet beregnes lokalt i nettleseren ved hjelp av forh\u00e5ndsdefinerte regler.\"},\"results\":{\"heading\":\"Deres indikative eksponeringsprofil\",\"explanation\":\"Resultatet bygger p\u00e5 svarene dere har gitt. Det viser tre separate modulprofiler og prioriterte funn. Det er en veiledende egenvurdering, ikke en juridisk eller faglig konklusjon.\",\"priority_heading\":\"Dette b\u00f8r dere unders\u00f8ke f\u00f8rst\",\"priority_support\":\"Prioriteringene bygger p\u00e5 statusen p\u00e5 svarene, grunnsp\u00f8rsm\u00e5lene og om funnene er fordelt mellom modulene. Det brukes ingen vektet sk\u00e5r.\",\"maintenance_heading\":\"Dette b\u00f8r dere vedlikeholde\",\"strength_heading\":\"Dette ser ut til \u00e5 v\u00e6re p\u00e5 plass\",\"strength_support\":\"Disse kontrollene beskrives som dokumentert og vedlikeholdt i svarene. De er ikke kontrollert av ClearNord.\",\"uncertainty_heading\":\"Omr\u00e5der med begrenset beslutningsgrunnlag\",\"details_heading\":\"Detaljerte funn\",\"method_heading\":\"Om vurderingen og metoden\",\"print_button\":\"Skriv ut eller lagre som PDF\",\"print_privacy\":\"Rapporten lages lokalt i nettleseren. Den sendes ikke til ClearNord.\",\"restart_button\":\"Start egenvurderingen p\u00e5 nytt\",\"module_status_labels\":{\"dokumentert\":\"Dokumentert kontroll\",\"delvis\":\"Delvis kontroll\",\"manglende\":\"Manglende kontroll\",\"uavklart\":\"Uavklart\"},\"distribution_labels\":{\"ja\":\"Dokumentert\",\"delvis\":\"Delvis\",\"nei\":\"Mangler\",\"vetikke\":\"Uavklart\"},\"decision_basis\":{\"known\":\"Alle seks sp\u00f8rsm\u00e5l er besvart p\u00e5 grunnlag av kjent informasjon.\",\"one_unknown\":\"1 av 6 sp\u00f8rsm\u00e5l er besvart med \u00abVet ikke\u00bb. Vurderingen b\u00f8r leses med dette forbeholdet.\",\"multiple_unknown_template\":\"[X] av 6 sp\u00f8rsm\u00e5l er besvart med \u00abVet ikke\u00bb. Vurderingen b\u00f8r leses med dette forbeholdet.\"},\"completion_metadata\":{\"date_template\":\"Gjennomf\u00f8rt [DATO]\",\"answered\":\"18 av 18 sp\u00f8rsm\u00e5l besvart\",\"method_label\":\"Metode v1.0 \u00b7 sist faglig gjennomg\u00e5tt av ClearNord 5. august 2026\"},\"narratives\":{\"A\":\"Alle 18 svar beskriver dokumentert og vedlikeholdt praksis. Profilen viser derfor dokumentert kontroll i alle tre moduler. Dette er fortsatt en egenrapportert vurdering. Kontrollene b\u00f8r testes i praksis og holdes oppdatert over tid.\",\"B\":\"Svarene viser b\u00e5de kjente mangler og omr\u00e5der med begrenset beslutningsgrunnlag. Kjente mangler b\u00f8r h\u00e5ndteres direkte. For svarene \u00abVet ikke\u00bb b\u00f8r virksomheten f\u00f8rst avklare ansvar og finne dokumentasjon, slik at uavklarte forhold ikke behandles som bekreftede mangler.\",\"C\":\"Svarene viser \u00e9n eller flere kjente mangler i kontrollene. Modulprofilene og de prioriterte funnene viser hvor virksomheten f\u00f8rst b\u00f8r tydeliggj\u00f8re, innf\u00f8re eller dokumentere kontroll.\",\"D\":\"Ingen manglende kontroller er rapportert, men deler av beslutningsgrunnlaget er uavklart. Virksomheten b\u00f8r f\u00f8rst finne ut hvem som kan bekrefte dagens praksis og hvilken dokumentasjon som finnes.\",\"E\":\"Ingen manglende eller uavklarte kontroller er rapportert. Deler av praksisen beskrives likevel som ufullstendig, uformell eller ikke tilstrekkelig vedlikeholdt. Prioriteringene viser hva som b\u00f8r formaliseres f\u00f8rst.\"},\"priority_card_labels\":{\"number_template\":\"PRIORITET [NUMMER]\",\"finding\":\"Hva svarene viser\",\"why\":\"Hvorfor det er viktig\",\"first_step\":\"F\u00f8rste steg\",\"resource_link\":\"Utforsk veiledning i Regelverkskartet\"},\"maintenance_cards\":[{\"id\":\"MAINT-M1\",\"module_id\":\"M1\",\"title\":\"Hold oversikten og bruksrammene oppdatert\",\"why\":\"Verkt\u00f8y, funksjoner, leverand\u00f8rvilk\u00e5r og bruksm\u00f8nstre kan endre seg etter at de er godkjent.\",\"next_step\":\"Legg verkt\u00f8yoversikt, tillatt bruk, databehandling og relevante innstillinger inn i en fast gjennomgang.\"},{\"id\":\"MAINT-M2\",\"module_id\":\"M2\",\"title\":\"Pr\u00f8v den menneskelige kontrollen i praksis\",\"why\":\"En dokumentert godkjenningsvei kan fortsatt svikte under tidspress eller ved krevende innhold.\",\"next_step\":\"Bruk et krevende flerspr\u00e5klig tilfelle til \u00e5 pr\u00f8ve konsekvensklassifisering, kontrollpunkter, myndighet til \u00e5 stanse og endelig godkjenning.\"},{\"id\":\"MAINT-M3\",\"module_id\":\"M3\",\"title\":\"Vedlikehold ansvar og sporbarhet\",\"why\":\"Roller og dokumentasjon kan bli utdaterte n\u00e5r medarbeidere, systemer eller arbeidsprosesser endres.\",\"next_step\":\"Gjennomg\u00e5 samordningsansvar, arbeidsroller, dokumentasjonskrav og framgangsm\u00e5ten for hendelser. Registrer hva som ble endret, og hvorfor.\"}],\"no_strengths\":\"Ingen kontroller er bekreftet som dokumentert og vedlikeholdt i denne egenvurderingen. Det betyr ikke n\u00f8dvendigvis at ingen kontroller finnes. Noen kan v\u00e6re uformelle, ufullstendige eller ukjente for den som svarte.\",\"uncertainty_lead_template\":\"[X] av 18 sp\u00f8rsm\u00e5l er besvart med \u00abVet ikke\u00bb. Det er ikke det samme som \u00abNei\u00bb. Svarene viser at egenvurderingen ikke kan fastsl\u00e5 dagens praksis p\u00e5 disse punktene.\",\"uncertainty_action_intro\":\"F\u00f8rste oppgave er \u00e5 avklare hvem som kan bekrefte praksisen og hvor dokumentasjonen eventuelt finnes.\",\"detail_group_labels\":{\"ja\":\"Dokumenterte kontroller\",\"delvis\":\"Delvise kontroller\",\"nei\":\"Manglende kontroller\",\"vetikke\":\"Uavklarte omr\u00e5der\"},\"report_heading\":\"Indikativ eksponeringsprofil\",\"report_limitation\":\"Rapporten er en egenvurdering basert p\u00e5 svar som er gitt og behandlet lokalt i nettleseren. ClearNord har ikke gjennomg\u00e5tt dokumenter, intervjuet medarbeidere, kontrollert tekniske l\u00f8sninger eller vurdert om konkrete lovkrav er oppfylt. Resultatet er ikke en etterlevelsesvurdering, sertifisering eller godkjenning.\",\"methodology_paragraphs\":[\"Egenvurderingen best\u00e5r av 18 sp\u00f8rsm\u00e5l fordelt p\u00e5 tre moduler. Hver modul klassifiseres separat ved hjelp av \u00e5pne, forh\u00e5ndsdefinerte regler.\",\"\u00abNei\u00bb betyr at en kontroll er oppgitt \u00e5 mangle. \u00abVet ikke\u00bb betyr at den som svarer, ikke kan bekrefte om kontrollen finnes. Svarene behandles derfor forskjellig.\",\"Det beregnes ingen samlet sk\u00e5r, prosent eller karakter. De prioriterte funnene velges f\u00f8rst blant kjente mangler, deretter blant uavklarte omr\u00e5der og til slutt blant delvise kontroller. Grunnsp\u00f8rsm\u00e5l og bredde mellom modulene brukes til \u00e5 bestemme rekkef\u00f8lgen.\",\"Resultatet bygger bare p\u00e5 de oppgitte svarene. Ingen dokumenter, arbeidsprosesser, avtaler, tekniske innstillinger eller faktiske leveranser er kontrollert.\",\"Verkt\u00f8yet avgj\u00f8r ikke hvilke lover eller forskrifter som gjelder for virksomheten, og resultatet er ikke en juridisk, personvernfaglig, sikkerhetsfaglig eller spr\u00e5kfaglig konklusjon.\",\"Alle svar og resultater behandles lokalt i nettleseren og sendes ikke til ClearNord.\"],\"resource_display\":{\"mode\":\"generic_regelverkskart_link\",\"generic_link_label\":\"Utforsk veiledning i Regelverkskartet\",\"generic_link_url\":\"https:\/\/clearnord.no\/regelverk\/\",\"resource_tags_are_links\":false,\"resource_tags_meaning\":\"Temaetiketter som gir kontekst. De fastsl\u00e5r ikke at et bestemt regelverk gjelder.\",\"approved_deep_links\":{},\"conditional_notices\":{\"EU-AI-ACT\":\"KI-forordningen inneholder s\u00e6rskilte krav til logging og menneskelig kontroll for systemer som faktisk omfattes av h\u00f8yrisikoreglene. Reglene gjelder ikke all bruk av KI- eller spr\u00e5kverkt\u00f8y. Virksomhetens rolle, systemets klassifisering, bruksomr\u00e5det, n\u00e5r de aktuelle reglene f\u00e5r anvendelse, og norsk gjennomf\u00f8ring m\u00e5 avklares s\u00e6rskilt.\"}}},\"commercial_panel\":{\"heading\":\"Vil dere g\u00e5 fra egenvurdering til dokumentert kartlegging?\",\"body\":\"En KI- og spr\u00e5keksponeringsanalyse g\u00e5r dypere enn egenvurderingen. ClearNord kartlegger faktisk verkt\u00f8ybruk og arbeidsprosesser, gjennomg\u00e5r relevant dokumentasjon og foresl\u00e5r prioriterte kontrolltiltak.\",\"primary_label\":\"Avtal en kartleggingssamtale\",\"primary_url\":\"https:\/\/clearnord.no\/kontakt\/\",\"secondary_label\":\"Se hva en KI- og spr\u00e5keksponeringsanalyse omfatter\",\"secondary_url\":\"https:\/\/clearnord.no\/tjenester\/\",\"regelverkskart_url\":\"https:\/\/clearnord.no\/regelverk\/\",\"home_url\":\"https:\/\/clearnord.no\/\"},\"recovery\":{\"incomplete_heading\":\"Dere har en p\u00e5begynt egenvurdering\",\"incomplete_continue\":\"Fortsett egenvurderingen\",\"incomplete_restart\":\"Start p\u00e5 nytt\",\"completed_heading\":\"Svar fra en fullf\u00f8rt egenvurdering er lagret lokalt i denne nettleseren\",\"completed_view\":\"Se resultatet\",\"completed_restart\":\"Start p\u00e5 nytt\",\"expiry_days\":30,\"silent_resume\":false},\"interface_states\":{\"restart_confirmation\":{\"heading\":\"Vil dere starte p\u00e5 nytt?\",\"body\":\"Alle lokalt lagrede svar fra denne egenvurderingen blir slettet fra nettleseren.\",\"cancel\":\"Avbryt\",\"confirm\":\"Start p\u00e5 nytt\"},\"javascript_required\":{\"heading\":\"JavaScript m\u00e5 v\u00e6re sl\u00e5tt p\u00e5\",\"body\":\"Egenvurderingen gjennomf\u00f8res lokalt i nettleseren og trenger JavaScript for \u00e5 lagre svar og sammenstille resultatet. Sl\u00e5 p\u00e5 JavaScript og last siden p\u00e5 nytt.\"},\"storage_unavailable\":{\"heading\":\"Lokal gjenoppretting er ikke tilgjengelig\",\"body\":\"Dere kan fullf\u00f8re egenvurderingen i denne fanen, men svarene kan g\u00e5 tapt hvis siden lastes p\u00e5 nytt eller lukkes. Ingen svar sendes til ClearNord.\"},\"initialization_error\":{\"heading\":\"Egenvurderingen kan ikke \u00e5pnes akkurat n\u00e5\",\"body\":\"Det oppstod en feil da egenvurderingen skulle lastes inn. Ingen svar er sendt til ClearNord. Last siden p\u00e5 nytt. Hvis feilen fortsetter, g\u00e5 til clearnord.no.\",\"reload\":\"Last siden p\u00e5 nytt\",\"home\":\"G\u00e5 til clearnord.no\"}}},\"answer_model\":[{\"value\":\"ja\",\"label\":\"Ja, dokumentert og vedlikeholdt\",\"meaning\":\"En dokumentert kontroll oppgis \u00e5 finnes, brukes og holdes oppdatert.\"},{\"value\":\"delvis\",\"label\":\"Delvis\",\"meaning\":\"Relevant praksis finnes, men er ufullstendig, uformell, ujevnt brukt eller ikke tilstrekkelig vedlikeholdt.\"},{\"value\":\"nei\",\"label\":\"Nei\",\"meaning\":\"Den som svarer, oppgir at kontrollen mangler.\"},{\"value\":\"vetikke\",\"label\":\"Vet ikke\",\"meaning\":\"Den som svarer, kan ikke bekrefte om kontrollen finnes. Det betyr at beslutningsgrunnlaget er begrenset, ikke at kontrollen er bekreftet \u00e5 mangle.\"}],\"modules\":[{\"id\":\"M1\",\"order\":1,\"name\":\"Verkt\u00f8ybruk og databehandling\",\"description\":\"Oversikt over faktisk verkt\u00f8ybruk, bruksrammer, informasjonens beskyttelsesbehov, leverand\u00f8rbehandling og tilpassede tiltak.\",\"foundational_question_id\":\"M1.1\",\"status_copy\":{\"dokumentert\":\"Svarene beskriver en oppdatert verkt\u00f8yoversikt, kjente bruksrammer, vurdering av informasjon f\u00f8r bruk, kontroll med ikke-godkjent bruk, dokumenterte leverand\u00f8rforhold og tilpassede tiltak. Virksomheten har dermed et dokumentert grunnlag for \u00e5 styre hvilke verkt\u00f8y som kan brukes med hvilket innhold.\",\"delvis\":\"Deler av verkt\u00f8ybruken og databehandlingen er avklart, men oversikten, bruksrammene, informasjonsvurderingen, leverand\u00f8rkontrollen eller tiltakene dekker ikke all relevant praksis. Det kan fortsatt finnes blindsoner mellom enheter, verkt\u00f8y eller arbeidsprosesser.\",\"manglende\":\"Svarene viser kjente mangler i oversikten over verkt\u00f8y, bruksrammer, informasjonsvurdering, leverand\u00f8rkontroll eller tilpassede tiltak. Dette er ikke i seg selv en konklusjon om regelbrudd, men det svekker virksomhetens evne til \u00e5 vite hvor og hvordan innhold behandles.\",\"uavklart\":\"Svarene gir ikke tilstrekkelig grunnlag for \u00e5 bekrefte hvilke verkt\u00f8y som brukes, hvilke data de f\u00e5r tilgang til, eller hvordan leverand\u00f8rbehandling og tiltak er avklart. F\u00f8rste oppgave er \u00e5 etablere faktisk oversikt og ansvar.\"},\"decision_basis_qualifiers\":[{\"condition\":{\"question_id\":\"M1.1\",\"operator\":\"eq\",\"value\":\"vetikke\"},\"text\":\"Det er ikke bekreftet hvilke KI- og spr\u00e5kverkt\u00f8y som faktisk er i bruk. F\u00f8rste oppgave er \u00e5 etablere en oppdatert oversikt.\"},{\"condition\":{\"question_id\":\"M1.5\",\"operator\":\"neq\",\"value\":\"ja\"},\"text\":\"Leverand\u00f8rens behandling av virksomhetens data er ikke fullt ut avklart. Dette betyr ikke i seg selv at en databehandleravtale eller et overf\u00f8ringsgrunnlag mangler. Roller og faktiske dataflyter m\u00e5 vurderes konkret.\"}],\"questions\":[{\"id\":\"M1.1\",\"order\":1,\"foundational\":true,\"control_label\":\"Oppdatert verkt\u00f8yoversikt\",\"question\":\"Har dere en oppdatert oversikt over hvilke KI-, oversettelses- og andre spr\u00e5kverkt\u00f8y som faktisk er i bruk, hva de brukes til, og hvilke opplysninger eller datakilder de kan f\u00e5 tilgang til?\",\"helper_text\":\"Ta med godkjente verkt\u00f8y, innebygde funksjoner, nettlesertillegg, piloter, integrasjoner og eventuell bruk av gratiskontoer eller private kontoer i arbeidssammenheng. Oversikten b\u00f8r beskrive virksomhetens bruk uten un\u00f8dvendig kartlegging av enkeltansatte.\",\"why_ask\":\"Uten en faktisk oversikt er det vanskelig \u00e5 vurdere bruksform\u00e5l, datatilgang, leverand\u00f8rer, ansvar og n\u00f8dvendige tiltak. En full verkt\u00f8yoversikt er ClearNords styringsmetode, ikke et universelt lovp\u00e5lagt register.\",\"responses\":{\"ja\":{\"description\":\"Oversikten omfatter godkjent og uformell bruk, form\u00e5l, ansvarlig enhet og relevante data- eller systemtilganger. Den har en navngitt eier og oppdateres.\",\"finding\":\"Virksomheten har en dokumentert og vedlikeholdt oversikt over faktisk verkt\u00f8ybruk.\"},\"delvis\":{\"description\":\"Det finnes lister eller lokal oversikt, men de dekker ikke alle enheter, bruksformer, tilganger eller endringer.\",\"finding\":\"Verkt\u00f8ybruken er delvis kartlagt, men oversikten har blindsoner eller mangler fast vedlikehold.\"},\"nei\":{\"description\":\"Det finnes ingen samlet oversikt over hvilke verkt\u00f8y som faktisk brukes.\",\"finding\":\"Virksomheten mangler en samlet oversikt over faktisk bruk av KI-, oversettelses- og spr\u00e5kverkt\u00f8y.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hvilke verkt\u00f8y som brukes, hvor oversikten finnes, eller hvem som vedlikeholder den.\",\"finding\":\"Det er uavklart hvilke verkt\u00f8y som faktisk er i bruk og hvem som har oversikten.\"}},\"priority\":{\"title\":\"Etabler en faktisk verkt\u00f8yoversikt\",\"first_step\":\"Kartlegg verkt\u00f8y per arbeidsprosess og enhet. Registrer form\u00e5l, eier, brukergruppe, datatilgang, leverand\u00f8r og dato for siste kontroll.\",\"vetikke\":{\"title\":\"Avklar hvem som har oversikt over verkt\u00f8ybruken\",\"first_step\":\"Finn hvem som forvalter lisenser, integrasjoner og lokale arbeidsprosesser. Samle eksisterende oversikter og bekreft hva de dekker f\u00f8r dere konkluderer med at en ny kartlegging er n\u00f8dvendig.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"DT-ROPA\",\"GDPR-ART30\"],\"resource_tags\":[\"KI-assistenter i arbeidslivet\",\"Personopplysningsloven og GDPR\",\"Informasjonssikkerhet\"]},{\"id\":\"M1.2\",\"order\":2,\"foundational\":false,\"control_label\":\"Dokumenterte bruksrammer\",\"question\":\"Har dere dokumenterte og kjente regler for hvilke KI- og spr\u00e5kverkt\u00f8y som kan brukes, til hvilke form\u00e5l, og hva som kan og ikke kan deles med dem?\",\"helper_text\":\"Reglene kan skille mellom godkjent, begrenset og ikke tillatt bruk, og b\u00f8r beskrive aktuelle verkt\u00f8y, form\u00e5l, innholdstyper og brukergrupper.\",\"why_ask\":\"N\u00e5r bruksrammene ikke er tydelige og kjente, blir verkt\u00f8yvalg og deling av innhold overlatt til den enkelte i hver sak. Et eget dokumentformat er ikke universelt lovp\u00e5lagt, men virksomheten trenger en brukbar m\u00e5te \u00e5 formidle beslutningene p\u00e5.\",\"responses\":{\"ja\":{\"description\":\"Reglene er skriftlige og tilgjengelige, relevante brukere kjenner dem, og de oppdateres n\u00e5r verkt\u00f8y eller bruk endres.\",\"finding\":\"Virksomheten har dokumenterte og vedlikeholdte bruksrammer for KI- og spr\u00e5kverkt\u00f8y.\"},\"delvis\":{\"description\":\"Noen regler eller anbefalinger finnes, men de er ufullstendige, f\u00e5 kjenner dem, eller de brukes ujevnt.\",\"finding\":\"Bruksrammer finnes, men de dekker ikke hele praksisen eller er ikke tilstrekkelig kjent og vedlikeholdt.\"},\"nei\":{\"description\":\"Det er ikke skriftlig avklart hvilke verkt\u00f8y, form\u00e5l eller innholdstyper som er tillatt.\",\"finding\":\"Virksomheten mangler dokumenterte bruksrammer for verkt\u00f8y, form\u00e5l og innhold.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte om slike regler finnes eller hvor de er tilgjengelige.\",\"finding\":\"Det er uavklart om virksomheten har kjente regler for tillatt, begrenset og ikke tillatt bruk.\"}},\"priority\":{\"title\":\"Fastsett skriftlige bruksrammer\",\"first_step\":\"Lag en kort matrise som kobler godkjente verkt\u00f8y til tillatte form\u00e5l og innholdstyper. Angi ogs\u00e5 hva som er begrenset eller ikke tillatt, og hvem som kan godkjenne unntak.\",\"vetikke\":{\"title\":\"Finn gjeldende bruksrammer\",\"first_step\":\"Sp\u00f8r systemeier, IT, personvern, sikkerhet og ledelse hvor gjeldende regler finnes. Bekreft om de dekker aktuelle verkt\u00f8y, form\u00e5l og innholdstyper f\u00f8r dere foresl\u00e5r nye regler.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"DFO-AI-SECURITY\",\"GDPR-ART24\",\"GDPR-ART32\"],\"resource_tags\":[\"KI-assistenter i arbeidslivet\",\"Informasjonssikkerhet\",\"Personopplysningsloven og GDPR\"]},{\"id\":\"M1.3\",\"order\":3,\"foundational\":false,\"control_label\":\"Informasjonsvurdering f\u00f8r bruk\",\"question\":\"Blir informasjonens type og beskyttelsesbehov vurdert f\u00f8r den skrives inn, lastes opp eller gj\u00f8res tilgjengelig for et KI- eller spr\u00e5kverkt\u00f8y?\",\"helper_text\":\"Vurderingen kan omfatte personopplysninger, lovbestemt taushetsplikt, fortrolig eller virksomhetskritisk informasjon, sikkerhetsgradering, opphavsrett, lisensvilk\u00e5r og konsekvenser ved utilsiktet deling.\",\"why_ask\":\"Ulike opplysninger krever ulike behandlingsruter og tiltak. Offisiell veiledning anbefaler dataklassifisering f\u00f8r data brukes i KI-sammenheng, men den fastsetter ikke \u00e9n obligatorisk nasjonal klassifiseringsmodell.\",\"responses\":{\"ja\":{\"description\":\"Det finnes kjente kriterier som brukes f\u00f8r innhold deles med et verkt\u00f8y, og vurderingen styrer valg av tjeneste, tilgang og tiltak.\",\"finding\":\"Informasjonens type og beskyttelsesbehov blir vurdert og dokumentert f\u00f8r verkt\u00f8yet brukes.\"},\"delvis\":{\"description\":\"Vurdering skjer for enkelte datatyper, verkt\u00f8y eller enheter, men ikke konsekvent f\u00f8r bruk.\",\"finding\":\"Informasjonsvurdering skjer delvis, men ikke systematisk p\u00e5 tvers av relevante arbeidsprosesser.\"},\"nei\":{\"description\":\"Innhold kan legges inn eller gj\u00f8res tilgjengelig uten en forh\u00e5ndsdefinert vurdering av beskyttelsesbehov.\",\"finding\":\"Virksomheten mangler en fast vurdering av informasjonens beskyttelsesbehov f\u00f8r verkt\u00f8ybruk.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hvilke vurderinger som gj\u00f8res f\u00f8r innhold deles med verkt\u00f8y.\",\"finding\":\"Det er uavklart om informasjonens type og beskyttelsesbehov vurderes f\u00f8r bruk.\"}},\"priority\":{\"title\":\"Innf\u00f8r informasjonsvurdering f\u00f8r bruk\",\"first_step\":\"Definer et lite antall informasjonskategorier og koble hver kategori til tillatte verkt\u00f8y, behandlingsruter og n\u00f8dvendige avklaringer.\",\"vetikke\":{\"title\":\"Avklar hvordan informasjon vurderes f\u00f8r bruk\",\"first_step\":\"Finn hvem som har ansvar for informasjonsklassifisering og verkt\u00f8ygodkjenning. Be om gjeldende kriterier og kontroller hvordan de brukes i \u00e9n representativ arbeidsprosess f\u00f8r dere innf\u00f8rer en ny vurdering.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"DFO-AI-SECURITY\",\"DT-RISK\",\"GDPR-ART5\",\"GDPR-ART25\",\"GDPR-ART32\"],\"resource_tags\":[\"Personopplysningsloven og GDPR\",\"Informasjonssikkerhet\",\"Forvaltningsloven\"]},{\"id\":\"M1.4\",\"order\":4,\"foundational\":false,\"control_label\":\"Forholdsmessig oppf\u00f8lging av ikke-godkjent bruk\",\"question\":\"Har dere en kjent og forholdsmessig prosess for \u00e5 fange opp, vurdere og f\u00f8lge opp bruk av KI- og spr\u00e5kverkt\u00f8y som ikke er godkjent?\",\"helper_text\":\"Prosessen kan bygge p\u00e5 dialog med enheter, periodiske kartlegginger, en enkel meldingskanal, lisens- og innkj\u00f8psinformasjon og tilgjengelige godkjente alternativer. Sp\u00f8rsm\u00e5let anbefaler ikke skjult eller kontinuerlig overv\u00e5king av ansatte.\",\"why_ask\":\"Uformell bruk kan v\u00e6re velment, men blir en styringsblindsone n\u00e5r virksomheten ikke kan avklare om verkt\u00f8yet og databehandlingen passer til oppgaven. Den konkrete oppf\u00f8lgingsprosessen er ClearNords operative metode, ikke en universell lovplikt.\",\"responses\":{\"ja\":{\"description\":\"Det finnes en kjent, dokumentert og forholdsmessig prosess som brukes uten un\u00f8dvendig overv\u00e5king og som leder til avklaring, st\u00f8tte eller korrigerende tiltak.\",\"finding\":\"Virksomheten har en dokumentert og vedlikeholdt prosess for \u00e5 h\u00e5ndtere ikke-godkjent verkt\u00f8ybruk.\"},\"delvis\":{\"description\":\"Bruk blir noen ganger oppdaget og fulgt opp, men prosessen er uformell, personavhengig eller lite kjent.\",\"finding\":\"Ikke-godkjent bruk f\u00f8lges opp, men ikke gjennom en konsekvent og dokumentert prosess.\"},\"nei\":{\"description\":\"Det finnes ingen kjent framgangsm\u00e5te for \u00e5 avklare eller f\u00f8lge opp ikke-godkjent verkt\u00f8ybruk.\",\"finding\":\"Virksomheten mangler en forholdsmessig prosess for \u00e5 gj\u00f8re ikke-godkjent verkt\u00f8ybruk synlig og h\u00e5ndterbar.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte om ikke-godkjent bruk blir kartlagt eller fulgt opp.\",\"finding\":\"Det er uavklart hvordan virksomheten oppdager og f\u00f8lger opp ikke-godkjent verkt\u00f8ybruk.\"}},\"priority\":{\"title\":\"Gj\u00f8r ikke-godkjent bruk synlig og h\u00e5ndterbar\",\"first_step\":\"Opprett en enkel kanal der ansatte kan melde inn verkt\u00f8y og bruksbehov. Kombiner den med en periodisk kartlegging og tydelige godkjente alternativer.\",\"vetikke\":{\"title\":\"Avklar hvordan ikke-godkjent bruk f\u00f8lges opp\",\"first_step\":\"Finn ut om meldingskanaler, lisensoversikter, avviksprosesser eller lokale kartlegginger allerede fanger opp slik bruk. Bekreft praksisen uten un\u00f8dvendig kartlegging av enkeltansatte f\u00f8r dere foresl\u00e5r nye tiltak.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"DT-WORKPLACE-MONITORING\"],\"resource_tags\":[\"KI-assistenter i arbeidslivet\",\"Arbeidsmilj\u00f8loven\",\"Personopplysningsloven og GDPR\"]},{\"id\":\"M1.5\",\"order\":5,\"foundational\":false,\"control_label\":\"Dokumentert leverand\u00f8rbehandling\",\"question\":\"F\u00f8r et eksternt KI- eller spr\u00e5kverkt\u00f8y tas i bruk, avklarer og dokumenterer dere hvordan leverand\u00f8ren og eventuelle underleverand\u00f8rer kan behandle virksomhetens data?\",\"helper_text\":\"Avklar blant annet roller, form\u00e5l, lagring og sletting, modelltrening eller annen sekund\u00e6r bruk, underleverand\u00f8rer, behandlingssteder og overf\u00f8ringer, sikkerhetsvilk\u00e5r og h\u00e5ndtering ved avtalens slutt. En databehandleravtale er bare relevant n\u00e5r den konkrete rollen og behandlingen krever det.\",\"why_ask\":\"Tjenestenavn og markedsf\u00f8ring gir ikke tilstrekkelig oversikt over den faktiske dataflyten. Roller, vilk\u00e5r, innstillinger og leverand\u00f8rkjede m\u00e5 vurderes for den aktuelle tjenesten, kontotypen og bruken.\",\"responses\":{\"ja\":{\"description\":\"Behandlingen, rollene og leverand\u00f8rkjeden er dokumentert. N\u00f8dvendige avtaler, instrukser, sikkerhetskrav og overf\u00f8ringsvurderinger er p\u00e5 plass der de er relevante, og endringer f\u00f8lges opp.\",\"finding\":\"Virksomheten har dokumentert og vedlikeholdt kontroll med leverand\u00f8rens behandling av data.\"},\"delvis\":{\"description\":\"Noen vilk\u00e5r eller avtaler er vurdert, men dataflyt, sekund\u00e6r bruk, underleverand\u00f8rer, endringer eller avslutning er ikke fullt ut avklart.\",\"finding\":\"Leverand\u00f8rbehandlingen er delvis avklart, men det finnes viktige forhold i dataflyten eller avtalegrunnlaget som fortsatt er uavklarte.\"},\"nei\":{\"description\":\"Eksterne verkt\u00f8y kan tas i bruk uten dokumentert avklaring av hvordan leverand\u00f8ren behandler data.\",\"finding\":\"Virksomheten mangler dokumentert avklaring av leverand\u00f8rens og underleverand\u00f8renes databehandling.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hvilke vilk\u00e5r, roller, behandlingssteder, underleverand\u00f8rer eller avtaler som gjelder.\",\"finding\":\"Det er uavklart hvordan eksterne leverand\u00f8rer kan behandle virksomhetens data.\"}},\"priority\":{\"title\":\"Avklar leverand\u00f8rens databehandling\",\"first_step\":\"Lag et kort oversiktsark for hver relevant tjeneste med roller, form\u00e5l, datatyper, lagring, sletting, sekund\u00e6r bruk, underleverand\u00f8rer, behandlingssteder, sikkerhet og endringsvarsling.\",\"vetikke\":{\"title\":\"Kartlegg leverand\u00f8rens faktiske databehandling\",\"first_step\":\"Finn kontraktseieren eller systemeieren og samle gjeldende avtaler, produktvilk\u00e5r og dataflyt. Avklar roller, form\u00e5l, underleverand\u00f8rer, behandlingssteder, lagring og sletting f\u00f8r dere konkluderer med hva som mangler.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"DT-DPA\",\"DT-TRANSFER\",\"DFO-ACCOUNTABILITY\",\"GDPR-ART28\",\"GDPR-ART44\"],\"resource_tags\":[\"Personopplysningsloven og GDPR\",\"Informasjonssikkerhet\",\"Anskaffelsesregelverket\"]},{\"id\":\"M1.6\",\"order\":6,\"foundational\":false,\"control_label\":\"Tilpassede tiltak og innstillinger\",\"question\":\"Er verkt\u00f8yenes tilganger, innstillinger og andre tekniske og organisatoriske tiltak tilpasset den godkjente bruken og datatypene, og blir de gjennomg\u00e5tt regelmessig og ved vesentlige endringer?\",\"helper_text\":\"Aktuelle tiltak kan omfatte styring av kontoer og roller, integrasjonsomfang, godkjent konfigurasjon, lagring, sletting, kryptering, oppl\u00e6ring og logging med et avklart form\u00e5l. Tiltakene skal v\u00e6re forholdsmessige, og ikke alle tiltak passer for alle verkt\u00f8y.\",\"why_ask\":\"Standardinnstillinger og tidligere vurderinger kan bli utdaterte n\u00e5r funksjoner, leverand\u00f8rer, modeller, datatilganger eller trusler endres. Verkt\u00f8yspesifikke tiltak m\u00e5 derfor knyttes til den godkjente bruken.\",\"responses\":{\"ja\":{\"description\":\"Tiltak og innstillinger er dokumentert, tilpasset den aktuelle risikoen og gjennomg\u00e5s etter en fast rytme og ved relevante endringer.\",\"finding\":\"Verkt\u00f8yenes tilganger, innstillinger og \u00f8vrige tiltak er dokumentert, tilpasset og vedlikeholdt.\"},\"delvis\":{\"description\":\"Noen tiltak er konfigurert, men gjennomgangen er ufullstendig, uregelmessig eller dekker ikke alle relevante verkt\u00f8y og endringer.\",\"finding\":\"Tiltak og innstillinger er delvis tilpasset, men kontrollen er ikke konsekvent eller tilstrekkelig vedlikeholdt.\"},\"nei\":{\"description\":\"Verkt\u00f8y brukes i hovedsak med standardinnstillinger eller innstillinger som ikke er avklart, uten dokumentert tilpasning eller ny vurdering.\",\"finding\":\"Virksomheten mangler en dokumentert prosess for \u00e5 tilpasse og vedlikeholde verkt\u00f8yspesifikke tiltak.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hvilke tilganger, innstillinger eller tiltak som gjelder, eller n\u00e5r de sist ble vurdert.\",\"finding\":\"Det er uavklart om verkt\u00f8yenes tiltak og innstillinger er tilpasset og holdes oppdatert.\"}},\"priority\":{\"title\":\"Tilpass og vedlikehold verkt\u00f8yenes tiltak\",\"first_step\":\"Velg de mest brukte eller mest konsekvensfulle verkt\u00f8yene f\u00f8rst. Sammenlign godkjent bruk med tilgang, integrasjoner, lagring, sletting og \u00f8vrige innstillinger, og registrer n\u00f8dvendige endringer.\",\"vetikke\":{\"title\":\"Avklar hvilke tiltak som er satt opp og vedlikeholdes\",\"first_step\":\"Be systemeier og sikkerhetsansvarlig om gjeldende innstillinger, tilgangsoversikter og siste gjennomgang for ett relevant verkt\u00f8y. Sammenlign dette med godkjent bruk f\u00f8r dere foresl\u00e5r endringer.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"DT-SECURITY-MANAGEMENT\",\"DFO-CLOUD-REFERENCE\",\"GDPR-ART24\",\"GDPR-ART32\"],\"resource_tags\":[\"Informasjonssikkerhet\",\"Personopplysningsloven og GDPR\",\"KI-assistenter i arbeidslivet\"]}]},{\"id\":\"M2\",\"order\":2,\"name\":\"Konsekvensklassifisering og menneskelig kontroll\",\"description\":\"Konsekvensklassifisering, valg av arbeidsflyt, krav til menneskelig gjennomgang, kompetanse, godkjenning, eskalering og verifisering f\u00f8r bruk.\",\"foundational_question_id\":\"M2.1\",\"status_copy\":{\"dokumentert\":\"Svarene beskriver konsekvensklassifisering og valg av arbeidsflyt, tydelige krav til menneskelig gjennomgang, kompetente godkjennere, en kjent godkjennings- og eskaleringsvei og definerte kvalitets- og verifikasjonskriterier. Virksomheten har dermed et dokumentert grunnlag for reell menneskelig kontroll.\",\"delvis\":\"Menneskelig kontroll skjer, men konsekvensklassifisering, kompetanse, godkjenningsvei, eskalering eller verifikasjonskriterier dekker ikke alle relevante arbeidsprosesser. Kontrollen kan derfor variere med person, tidspress eller innholdstype.\",\"manglende\":\"Svarene viser kjente mangler i konsekvensklassifisering, krav til menneskelig gjennomgang, kompetanse, godkjenning, eskalering eller verifisering. Dette er ikke i seg selv en konklusjon om regelbrudd, men det kan \u00f8ke risikoen for at overbevisende, men feil eller uegnet innhold blir brukt.\",\"uavklart\":\"Svarene gir ikke tilstrekkelig grunnlag for \u00e5 bekrefte hvordan konsekvens styrer verkt\u00f8yvalg og kontroll, hvem som godkjenner, eller hva som faktisk verifiseres f\u00f8r bruk. F\u00f8rste oppgave er \u00e5 kartlegge dagens arbeidsflyt og beslutningspunkter.\"},\"decision_basis_qualifiers\":[{\"condition\":{\"question_id\":\"M2.1\",\"operator\":\"eq\",\"value\":\"vetikke\"},\"text\":\"Det er ikke bekreftet hvordan mulige konsekvenser vurderes f\u00f8r verkt\u00f8y og kontrollniv\u00e5 velges. F\u00f8rste oppgave er \u00e5 kartlegge noen representative arbeidsprosesser.\"},{\"condition\":{\"question_id\":\"M2.3\",\"operator\":\"neq\",\"value\":\"ja\"},\"text\":\"Det er ikke fullt ut bekreftet at den som godkjenner, har n\u00f8dvendig spr\u00e5k- og fagkompetanse, tilgang til grunnlaget og myndighet til \u00e5 avvise innhold.\"},{\"condition\":{\"question_id\":\"M2.6\",\"operator\":\"neq\",\"value\":\"ja\"},\"text\":\"Det er ikke fullt ut bekreftet hva som kontrolleres f\u00f8r KI-generert eller maskinoversatt innhold blir lagt til grunn, sendt eller publisert.\"}],\"questions\":[{\"id\":\"M2.1\",\"order\":1,\"foundational\":true,\"control_label\":\"Konsekvensklassifisering f\u00f8r valg av arbeidsflyt\",\"question\":\"F\u00f8r dere velger verkt\u00f8y, kontrollniv\u00e5 og godkjenningsvei, klassifiserer dere arbeidsoppgaven eller innholdet etter hvilke konsekvenser feil kan f\u00e5?\",\"helper_text\":\"Vurder blant annet om resultatet bare er et internt utkast, eller om det kan p\u00e5virke rettigheter, helse, sikkerhet, \u00f8konomi, frister, tjenestetilgang, omd\u00f8mme eller forst\u00e5elsen av viktig offentlig informasjon.\",\"why_ask\":\"Kontrollniv\u00e5et b\u00f8r tilpasses hvilke konsekvenser feil kan f\u00e5, ikke bare hvor lett oppgaven virker. Dette er en konsekvensbasert ClearNord-klassifisering og m\u00e5 ikke forveksles med formell h\u00f8yrisikoklassifisering etter KI-forordningen.\",\"responses\":{\"ja\":{\"description\":\"Det finnes dokumenterte kriterier og eksempler. Klassifiseringen brukes f\u00f8r verkt\u00f8yvalg og styrer kontroll, godkjenning og eventuell eskalering.\",\"finding\":\"Virksomheten har en dokumentert og vedlikeholdt konsekvensklassifisering som styrer arbeidsflyten.\"},\"delvis\":{\"description\":\"Konsekvens vurderes i noen saker eller av enkelte fagmilj\u00f8er, men uten en felles og konsekvent metode.\",\"finding\":\"Konsekvens vurderes delvis, men styrer ikke verkt\u00f8y og kontrollniv\u00e5 p\u00e5 en ensartet m\u00e5te.\"},\"nei\":{\"description\":\"Arbeidsoppgaver f\u00f8lger i hovedsak samme verkt\u00f8y- og kontrollvei uavhengig av mulig konsekvens.\",\"finding\":\"Virksomheten mangler konsekvensklassifisering f\u00f8r valg av verkt\u00f8y og kontrollniv\u00e5.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte om eller hvordan konsekvens vurderes f\u00f8r verkt\u00f8y og kontrollvei velges.\",\"finding\":\"Det er uavklart hvordan mulig konsekvens p\u00e5virker verkt\u00f8yvalg, gjennomgang og godkjenning.\"}},\"priority\":{\"title\":\"Innf\u00f8r konsekvensklassifisering f\u00f8r verkt\u00f8yvalg\",\"first_step\":\"Velg fem representative innholdstyper og beskriv konsekvensen ved vesentlige feil. Koble hvert niv\u00e5 til tillatte verkt\u00f8y, n\u00f8dvendig kompetanse, gjennomgang og godkjenning.\",\"vetikke\":{\"title\":\"Avklar hvordan konsekvens vurderes i dag\",\"first_step\":\"Velg noen representative arbeidsprosesser og finn ut hvem som vurderer mulige konsekvenser, hvilket grunnlag som brukes, og hvordan vurderingen styrer verkt\u00f8y og kontroll. Innf\u00f8r f\u00f8rst en ny modell dersom dagens praksis ikke finnes eller ikke er tilstrekkelig.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"DT-DPIA\"],\"resource_tags\":[\"KI-assistenter i arbeidslivet\",\"Personopplysningsloven og GDPR\",\"KI-forordningen\"]},{\"id\":\"M2.2\",\"order\":2,\"foundational\":false,\"control_label\":\"Krav om kvalifisert gjennomgang\",\"question\":\"Er det skriftlig bestemt hvilke typer KI-generert eller maskinoversatt innhold som m\u00e5 gjennomg\u00e5s av en kvalifisert person f\u00f8r det brukes, sendes eller publiseres?\",\"helper_text\":\"Kravet b\u00f8r v\u00e6re tydelig for innhold med h\u00f8yere konsekvens og angi n\u00e5r maskinell st\u00f8tte bare kan brukes som utkast eller ikke kan brukes.\",\"why_ask\":\"Hvis gjennomgang bare er en generell anbefaling, kan den falle bort ved tidspress. Offisiell veiledning anbefaler menneskelig verifisering for kritiske oppgaver, men ikke samme kontrollniv\u00e5 for enhver oppgave der feil har liten konsekvens.\",\"responses\":{\"ja\":{\"description\":\"Kravene er dokumentert, kjent og koblet til konsekvensniv\u00e5, innholdstype og endelig bruk.\",\"finding\":\"Virksomheten har tydelige og vedlikeholdte regler for n\u00e5r kvalifisert menneskelig gjennomgang er obligatorisk.\"},\"delvis\":{\"description\":\"Gjennomgang skjer ofte, men kravene er ufullstendige, uformelle eller har uklare unntak.\",\"finding\":\"Kvalifisert gjennomgang brukes, men grensene for n\u00e5r den er obligatorisk er ikke fullt ut dokumentert.\"},\"nei\":{\"description\":\"Det er ikke fastsatt hvilke typer innhold som alltid m\u00e5 gjennomg\u00e5s av en kvalifisert person.\",\"finding\":\"Virksomheten mangler dokumenterte krav om kvalifisert menneskelig gjennomgang f\u00f8r bruk eller publisering.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hvilke krav til menneskelig gjennomgang som gjelder.\",\"finding\":\"Det er uavklart n\u00e5r kvalifisert menneskelig gjennomgang er p\u00e5krevd.\"}},\"priority\":{\"title\":\"Fastsett n\u00e5r kvalifisert gjennomgang er obligatorisk\",\"first_step\":\"Knytt hvert konsekvensniv\u00e5 til et minimumskrav for gjennomgang. Angi hvilke innholdstyper som aldri kan sendes eller publiseres uten kvalifisert kontroll.\",\"vetikke\":{\"title\":\"Finn kravene til menneskelig gjennomgang\",\"first_step\":\"Finn gjeldende publiserings-, godkjennings- og kvalitetsrutiner og sp\u00f8r prosesseiere hvilke innholdstyper som krever kvalifisert kontroll. Bekreft praksisen i \u00e9n representativ arbeidsflyt f\u00f8r dere fastsetter nye krav.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"DT-AUTOMATED-DECISIONS\"],\"resource_tags\":[\"KI-assistenter i arbeidslivet\",\"Forvaltningsloven\",\"Spr\u00e5klova\"]},{\"id\":\"M2.3\",\"order\":3,\"foundational\":false,\"control_label\":\"Kompetent og myndig godkjenner\",\"question\":\"Er det klart hvem som skal kontrollere og godkjenne innholdet, og har de n\u00f8dvendig spr\u00e5k- og fagkompetanse, tilgang til grunnlaget og myndighet til \u00e5 avvise det?\",\"helper_text\":\"Relevant kompetanse kan omfatte m\u00e5lspr\u00e5k, fagomr\u00e5de, m\u00e5lgruppe, kildemateriale og de konkrete feiltypene som kan f\u00e5 betydning. En formell godkjenning er ikke en reell kontroll dersom personen ikke kan vurdere innholdet.\",\"why_ask\":\"Menneskelig involvering virker bare n\u00e5r kontroll\u00f8ren forst\u00e5r oppgaven, har nok informasjon og tid, og kan gripe inn. S\u00e6rskilte rettslige krav kan gjelde for systemer som faktisk omfattes av h\u00f8yrisikoreglene, men virksomhetens rolle, systemklassifisering, n\u00e5r de aktuelle reglene f\u00e5r anvendelse, og norsk gjennomf\u00f8ring m\u00e5 avklares s\u00e6rskilt. Sp\u00f8rsm\u00e5let er en del av ClearNords forholdsmessige metode.\",\"responses\":{\"ja\":{\"description\":\"Rollene er dokumentert. Godkjenneren har relevant spr\u00e5k- og fagkompetanse, tilgang til n\u00f8dvendig grunnlag, tilstrekkelig tid og myndighet til \u00e5 kreve retting eller avvise.\",\"finding\":\"Godkjenning utf\u00f8res av en dokumentert rolle med relevant kompetanse, grunnlag og myndighet.\"},\"delvis\":{\"description\":\"En godkjenner er utpekt, men kompetanse, tilgang til grunnlaget, tid eller myndighet er ikke sikret i alle saker.\",\"finding\":\"Godkjenningsrollen finnes, men forutsetningene for reell kontroll er bare delvis p\u00e5 plass.\"},\"nei\":{\"description\":\"Innhold kan godkjennes av en person som ikke har n\u00f8dvendig kompetanse, grunnlag eller myndighet til \u00e5 avvise.\",\"finding\":\"Virksomheten mangler en godkjenningsordning som sikrer relevant kompetanse og reell myndighet.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hvem som godkjenner eller hvilke forutsetninger vedkommende har.\",\"finding\":\"Det er uavklart hvem som har godkjenningsansvar og om rollen kan utf\u00f8re reell kontroll.\"}},\"priority\":{\"title\":\"Knytt riktig kompetanse og myndighet til godkjenningen\",\"first_step\":\"Beskriv godkjennerrollen per innholdstype. Angi n\u00f8dvendig spr\u00e5k- og fagkompetanse, hvilket grunnlag som skal v\u00e6re tilgjengelig, og retten til \u00e5 kreve retting eller stoppe levering.\",\"vetikke\":{\"title\":\"Avklar hvem som kan kontrollere og godkjenne\",\"first_step\":\"Velg en viktig innholdstype og finn hvem som faktisk kontrollerer og godkjenner den. Bekreft spr\u00e5k- og fagkompetanse, tilgang til grunnlaget og myndighet til \u00e5 avvise f\u00f8r dere endrer rollefordelingen.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"EU-AI-ACT\",\"EU-AI-OMNIBUS\",\"EFTA-AI-ACT\",\"EFTA-AI-OMNIBUS\",\"NORWAY-AI-LAW-CONSULTATION\"],\"resource_tags\":[\"KI-assistenter i arbeidslivet\",\"Spr\u00e5klova\",\"KI-forordningen\"]},{\"id\":\"M2.4\",\"order\":4,\"foundational\":false,\"control_label\":\"Godkjennings- og eskaleringsvei\",\"question\":\"Finnes det en kjent og dokumentert vei for godkjenning, eskalering og stans n\u00e5r kvaliteten, grunnlaget eller den planlagte bruken er usikker?\",\"helper_text\":\"Beskriv hvem som vurderer, retter, godkjenner og frigir innholdet, og hvor saken skal sendes ved tvil, manglende kompetanse, uenighet om betydning eller bruk av et uegnet verkt\u00f8y.\",\"why_ask\":\"En tydelig vei gj\u00f8r det mulig \u00e5 l\u00f8se tvil f\u00f8r innholdet f\u00e5r konsekvenser. Den konkrete arbeidsdelingen og terskelen for stans m\u00e5 tilpasses virksomheten og er ikke en modell som er foreskrevet for alle.\",\"responses\":{\"ja\":{\"description\":\"Godkjenningsrekkef\u00f8lge, eskaleringspunkt, ansvar og stoppkriterier er dokumentert, kjent og pr\u00f8vd eller gjennomg\u00e5tt.\",\"finding\":\"Virksomheten har en dokumentert og kjent vei for godkjenning, eskalering og stans.\"},\"delvis\":{\"description\":\"Det finnes personer \u00e5 sp\u00f8rre, men veien, responstiden, ansvaret eller stoppkriteriene er ufullstendige eller lite kjent.\",\"finding\":\"Godkjenning og eskalering skjer, men veien er ikke tilstrekkelig tydelig og robust.\"},\"nei\":{\"description\":\"Det finnes ingen definert vei for \u00e5 f\u00e5 ny vurdering eller stanse bruk n\u00e5r noe er usikkert.\",\"finding\":\"Virksomheten mangler en kjent godkjennings- og eskaleringsvei med praktisk mulighet til stans.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hvem som godkjenner, hvor tvil eskaleres, eller hvem som kan stanse.\",\"finding\":\"Det er uavklart hvordan innhold godkjennes, eskaleres eller stanses ved tvil.\"}},\"priority\":{\"title\":\"Gj\u00f8r godkjenning og eskalering operativ\",\"first_step\":\"Tegn \u00e9n enkel flyt fra utkast til frigivelse. Angi en ansvarlig rolle ved hvert kontrollpunkt, definer noen tydelige stoppkriterier og avtal hvem som tar saken videre.\",\"vetikke\":{\"title\":\"Finn dagens godkjennings- og eskaleringsvei\",\"first_step\":\"F\u00f8lg \u00e9n representativ sak fra utkast til frigivelse og noter hvem som godkjenner, hvor tvil g\u00e5r videre, og hvem som kan stanse. Beskriv en ny vei bare dersom dagens praksis ikke kan bekreftes eller ikke fungerer.\"}},\"source_ids\":[\"GOV-AI-GUIDE\"],\"resource_tags\":[\"KI-assistenter i arbeidslivet\",\"Internkontroll\",\"Informasjonssikkerhet\"]},{\"id\":\"M2.5\",\"order\":5,\"foundational\":false,\"control_label\":\"Definerte kvalitetskriterier\",\"question\":\"Er det definert hvilke spr\u00e5klige, faglige og brukerrettede kvalitetskriterier som gjelder for innholdet f\u00f8r det kan godkjennes?\",\"helper_text\":\"Kriteriene kan omfatte korrekt betydning, terminologi, navn, tall, datoer, frister, negasjoner, tone, m\u00e5lgruppetilpasning, tilgjengelighet og krav til klart og korrekt spr\u00e5k.\",\"why_ask\":\"Uten avtalte kriterier kan to kontroll\u00f8rer vurdere samme innhold sv\u00e6rt forskjellig. Spr\u00e5klova stiller krav til klart, korrekt og m\u00e5lgruppetilpasset spr\u00e5k for offentlige organer, men fastsetter ikke \u00e9n bestemt KI- eller oversettelsesarbeidsflyt.\",\"responses\":{\"ja\":{\"description\":\"Kriteriene er dokumentert, tilpasset form\u00e5l og m\u00e5lgruppe, kjent for kontroll\u00f8rer og oppdateres i tr\u00e5d med terminologi og erfaringer.\",\"finding\":\"Virksomheten har dokumenterte og vedlikeholdte kvalitetskriterier for relevant innhold.\"},\"delvis\":{\"description\":\"Noen kriterier eller sjekklister finnes, men de dekker ikke alle viktige feil, m\u00e5lgrupper, spr\u00e5k eller innholdstyper.\",\"finding\":\"Kvalitetskriterier finnes, men de er ufullstendige eller brukes ujevnt.\"},\"nei\":{\"description\":\"Godkjenning bygger i hovedsak p\u00e5 en generell vurdering uten definerte kvalitetskriterier.\",\"finding\":\"Virksomheten mangler definerte spr\u00e5klige, faglige og brukerrettede kvalitetskriterier.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hvilke kriterier kontroll\u00f8ren skal bruke.\",\"finding\":\"Det er uavklart hvilke kvalitetskriterier som ligger til grunn for godkjenning.\"}},\"priority\":{\"title\":\"Definer kvalitetskriteriene f\u00f8r neste godkjenning\",\"first_step\":\"Lag en kort sjekkliste for \u00e9n viktig innholdstype. Ta med betydning, terminologi, navn, tall, datoer, frister, negasjoner, m\u00e5lgruppe og endelig godkjenning.\",\"vetikke\":{\"title\":\"Avklar hvilke kvalitetskriterier som brukes\",\"first_step\":\"Sp\u00f8r kontroll\u00f8rer og prosesseiere etter sjekklister, terminologikilder, publiseringskrav og andre kriterier for \u00e9n viktig innholdstype. Bekreft hvordan de brukes f\u00f8r dere lager nye kriterier.\"}},\"source_ids\":[\"LANGUAGE-ACT\",\"LANGUAGE-COUNCIL-AI-TEST\",\"GOV-AI-GUIDE\"],\"resource_tags\":[\"Spr\u00e5klova\",\"Klarspr\u00e5k\",\"KI-assistenter i arbeidslivet\"]},{\"id\":\"M2.6\",\"order\":6,\"foundational\":false,\"control_label\":\"Verifisering f\u00f8r operativ bruk\",\"question\":\"Blir KI-generert eller maskinoversatt innhold verifisert mot relevant grunnlag og kvalitetskriterier f\u00f8r det legges til grunn, sendes eller publiseres?\",\"helper_text\":\"Verifiseringen b\u00f8r v\u00e6re forholdsmessig og kan omfatte sammenligning med kildetekst, autoritative kilder, vedtak, faggrunnlag, lenker og gjeldende terminologi. Utkast der feil har liten konsekvens, trenger ikke samme kontroll som konsekvensfull kommunikasjon.\",\"why_ask\":\"KI-generert innhold kan virke overbevisende selv n\u00e5r fakta, kilder, betydning eller formuleringer er feil. I saker der feil kan f\u00e5 vesentlige konsekvenser, krever reell menneskelig kontroll en konkret verifikasjon f\u00f8r resultatet brukes i praksis.\",\"responses\":{\"ja\":{\"description\":\"Verifiseringen er beskrevet og dokumentert i et omfang som er tilpasset konsekvensen f\u00f8r innholdet brukes, sendes eller publiseres.\",\"finding\":\"Virksomheten har en dokumentert og vedlikeholdt prosess for verifisering f\u00f8r operativ eller ekstern bruk.\"},\"delvis\":{\"description\":\"Verifisering skjer ofte, men omfang, grunnlag, dokumentasjon eller kobling til konsekvens varierer.\",\"finding\":\"Innhold blir verifisert, men kontrollen er ikke konsekvent eller tydelig tilpasset konsekvensen.\"},\"nei\":{\"description\":\"Innhold kan legges til grunn, sendes eller publiseres uten verifisering mot relevant kilde eller kriterier.\",\"finding\":\"Virksomheten mangler en fast verifikasjon av KI-generert eller maskinoversatt innhold f\u00f8r bruk.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hva som verifiseres eller hvilket grunnlag som brukes f\u00f8r innholdet tas i bruk.\",\"finding\":\"Det er uavklart om og hvordan innhold verifiseres f\u00f8r operativ eller ekstern bruk.\"}},\"priority\":{\"title\":\"Gj\u00f8r menneskelig kontroll verifiserbar\",\"first_step\":\"For \u00e9n konsekvensfull innholdstype, beskriv hva som skal sammenlignes med hvilken kilde, hvem som gj\u00f8r det, hva som dokumenteres, og n\u00e5r innholdet kan frigj\u00f8res.\",\"vetikke\":{\"title\":\"Avklar hva som verifiseres f\u00f8r bruk\",\"first_step\":\"F\u00f8lg \u00e9n konsekvensfull innholdstype gjennom dagens kontroll. Finn hvilke kilder og kriterier som brukes, hvem som verifiserer, og hva som dokumenteres f\u00f8r frigivelse. Foresl\u00e5 nye kontrollpunkter f\u00f8rst etter denne avklaringen.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"LANGUAGE-COUNCIL-AI-TEST\"],\"resource_tags\":[\"KI-assistenter i arbeidslivet\",\"Spr\u00e5klova\",\"Forvaltningsloven\"]}]},{\"id\":\"M3\",\"order\":3,\"name\":\"Roller, dokumentasjon og sporbarhet\",\"description\":\"Samordningsansvar, dokumenterte roller og beslutninger, forholdsmessig sporbarhet, hendelsesh\u00e5ndtering og vedlikehold.\",\"foundational_question_id\":\"M3.1\",\"status_copy\":{\"dokumentert\":\"Svarene beskriver et tydelig samordningsansvar, dokumenterte roller og beslutninger, forholdsmessig sporbarhet, en kjent vei for hendelser og en fast prosess for vedlikehold. Virksomheten kan i relevante saker vise hvem som besluttet hva, p\u00e5 hvilket grunnlag og hvordan praksisen f\u00f8lges opp.\",\"delvis\":\"Ansvar og deler av dokumentasjonen er p\u00e5 plass, men roller, beslutningsgrunnlag, sporbarhet, hendelsesh\u00e5ndtering eller vedlikehold dekker ikke alle relevante arbeidsprosesser. Praksisen kan fortsatt v\u00e6re avhengig av enkeltpersoner og v\u00e6re vanskelig \u00e5 rekonstruere konsekvent.\",\"manglende\":\"Svarene viser at virksomheten mangler et tydelig samordningsansvar, eller har kjente mangler i rollefordeling, dokumentasjon, sporbarhet, hendelsesh\u00e5ndtering eller vedlikehold. Dette er ikke i seg selv en konklusjon om regelbrudd, men det svekker virksomhetens evne til \u00e5 vise, f\u00f8lge opp og forbedre kontrollert praksis.\",\"uavklart\":\"Svarene gir ikke tilstrekkelig grunnlag for \u00e5 bekrefte hvem som har ansvar, hva som dokumenteres, hvordan hendelser f\u00f8lges opp, eller om vesentlige endringer f\u00f8rer til ny vurdering. F\u00f8rste oppgave er \u00e5 etablere oversikt og ansvar, ikke \u00e5 anta at kontrollene mangler.\"},\"decision_basis_qualifiers\":[{\"condition\":{\"question_id\":\"M3.1\",\"operator\":\"eq\",\"value\":\"vetikke\"},\"text\":\"Det er ikke bekreftet hvem som samordner styringen. F\u00f8rste oppgave er \u00e5 finne ut hvem som har ansvaret, eller \u00e5 peke ut en ansvarlig rolle eller funksjon.\"},{\"condition\":{\"question_id\":\"M3.4\",\"operator\":\"neq\",\"value\":\"ja\"},\"text\":\"Det er ikke fullt ut bekreftet at viktige arbeidsprosesser kan rekonstrueres. Dette er ikke en anbefaling om \u00e5 lagre alle instrukser, inndata eller resultater.\"},{\"condition\":{\"question_id\":\"M3.6\",\"operator\":\"eq\",\"value\":\"vetikke\"},\"text\":\"Det er ikke bekreftet om styringen og dokumentasjonen holdes oppdatert etter vesentlige endringer.\"}],\"questions\":[{\"id\":\"M3.1\",\"order\":1,\"foundational\":true,\"control_label\":\"Tydelig samordningsansvar\",\"question\":\"Er det utpekt en rolle eller funksjon som har ansvar for \u00e5 samordne styringen av KI- og spr\u00e5kverkt\u00f8y?\",\"helper_text\":\"Samordningsansvaret kan ligge hos en eksisterende rolle eller funksjon. Det b\u00f8r binde sammen ledelse, fagmilj\u00f8er, IT, personvern og sikkerhet, anskaffelser, kommunikasjon og andre relevante deler av virksomheten.\",\"why_ask\":\"N\u00e5r ingen har et tydelig samordningsansvar, kan verkt\u00f8yoversikt, beslutninger, hendelser og vedlikehold falle mellom flere funksjoner. Dette er et grunnsp\u00f8rsm\u00e5l i ClearNords metode, ikke et krav om en bestemt stillingstittel eller en egen heltidsrolle.\",\"responses\":{\"ja\":{\"description\":\"En navngitt rolle eller funksjon har et dokumentert mandat, kjent kontaktvei og ansvar for \u00e5 samordne styringen og rapportere videre.\",\"finding\":\"Virksomheten har et dokumentert og kjent samordningsansvar for KI- og spr\u00e5kverkt\u00f8y.\"},\"delvis\":{\"description\":\"Noen tar initiativ eller koordinerer deler av arbeidet, men mandat, myndighet, grenseflater eller rapportering er ufullstendig.\",\"finding\":\"Samordning skjer, men ansvaret og mandatet er ikke tilstrekkelig tydelig eller dekkende.\"},\"nei\":{\"description\":\"Ingen rolle eller funksjon har f\u00e5tt ansvar for \u00e5 samordne styringen p\u00e5 tvers av relevante omr\u00e5der.\",\"finding\":\"Virksomheten mangler et tydelig samordningsansvar for styringen av KI- og spr\u00e5kverkt\u00f8y.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hvem som samordner styringen, hvilket mandat rollen har, eller hvor ansvaret er dokumentert.\",\"finding\":\"Det er uavklart hvem som samordner styringen av KI- og spr\u00e5kverkt\u00f8y.\"}},\"priority\":{\"title\":\"Pek ut en ansvarlig rolle eller funksjon\",\"first_step\":\"Pek ut en ansvarlig rolle eller funksjon. Beskriv mandatet til \u00e5 samle beslutninger, kalle inn relevante roller, f\u00f8lge opp hendelser og rapportere behov for endringer.\",\"vetikke\":{\"title\":\"Avklar hvem som samordner styringen\",\"first_step\":\"Unders\u00f8k organisasjonskart, mandater, m\u00f8testrukturer og nylige beslutninger, og sp\u00f8r relevante ledere hvem som samordner arbeidet. Pek ut en ny ansvarlig rolle eller funksjon bare dersom ingen eksisterende rolle kan bekreftes.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"DT-SECURITY-MANAGEMENT\",\"MUNICIPAL-ACT-25-1\"],\"resource_tags\":[\"Ledelsesansvar\",\"Organisering\",\"Internkontroll\"]},{\"id\":\"M3.2\",\"order\":2,\"foundational\":false,\"control_label\":\"Dokumenterte roller og fullmakter\",\"question\":\"Er roller, ansvar og myndighet dokumentert og kjent i de arbeidsprosessene der KI- og spr\u00e5kverkt\u00f8y brukes?\",\"helper_text\":\"Avklar blant annet hvem som bestiller, utf\u00f8rer, kontrollerer, godkjenner, forvalter systemet, f\u00f8lger opp leverand\u00f8ren og h\u00e5ndterer sp\u00f8rsm\u00e5l om fag, spr\u00e5k, personvern og informasjonssikkerhet.\",\"why_ask\":\"En samordningsrolle erstatter ikke tydelig ansvar i den enkelte arbeidsprosess. Medarbeidere m\u00e5 vite hvem som kan beslutte, kontrollere, godkjenne, eskalere og stanse bruk.\",\"responses\":{\"ja\":{\"description\":\"Roller, oppgaver, fullmakter og grenseflater er dokumentert, kjent og holdes oppdatert i relevante arbeidsprosesser.\",\"finding\":\"Virksomheten har dokumenterte og vedlikeholdte roller, ansvar og fullmakter i relevante arbeidsprosesser.\"},\"delvis\":{\"description\":\"Noen roller og oppgaver er avklart, men det finnes uklare grenseflater, uformelle forventninger eller arbeidsprosesser uten en tydelig godkjenner.\",\"finding\":\"Rollefordelingen er delvis avklart, men ikke konsekvent dokumentert eller kjent.\"},\"nei\":{\"description\":\"Ansvar og myndighet er i hovedsak personavhengige eller ikke avklart i relevante arbeidsprosesser.\",\"finding\":\"Virksomheten mangler en dokumentert rolle- og ansvarsfordeling for relevante arbeidsprosesser.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hvem som har hvilke oppgaver eller fullmakter n\u00e5r verkt\u00f8yene brukes.\",\"finding\":\"Det er uavklart hvordan roller, ansvar og myndighet er fordelt i relevante arbeidsprosesser.\"}},\"priority\":{\"title\":\"Dokumenter roller, ansvar og myndighet\",\"first_step\":\"Velg \u00e9n viktig arbeidsprosess og lag en enkel rollematrise. Angi hvem som bestiller, utf\u00f8rer, kontrollerer og godkjenner, hvem som eskalerer saken og stanser bruken, og hvem som vedlikeholder kontrollene.\",\"vetikke\":{\"title\":\"Kartlegg dagens rolle- og ansvarsfordeling\",\"first_step\":\"Velg \u00e9n viktig arbeidsprosess og sp\u00f8r hvem som bestiller, utf\u00f8rer, kontrollerer og godkjenner, hvem som eskalerer saken og stanser bruken, og hvem som vedlikeholder kontrollene. Sammenlign svarene med eksisterende dokumentasjon f\u00f8r dere endrer rollefordelingen.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"DT-SECURITY-MANAGEMENT\"],\"resource_tags\":[\"Ledelsesansvar\",\"Organisering\",\"Informasjonssikkerhet\"]},{\"id\":\"M3.3\",\"order\":3,\"foundational\":false,\"control_label\":\"Dokumenterte beslutninger og begrunnelser\",\"question\":\"Blir vesentlige beslutninger om KI- og spr\u00e5kverkt\u00f8y dokumentert med ansvarlig, grunnlag og begrunnelse?\",\"helper_text\":\"Dette kan gjelde godkjenning eller avvisning av et verkt\u00f8y, risikovurdering, aksept av restrisiko, unntak, kontrollniv\u00e5, leverand\u00f8rvalg og vesentlige endringer. Dokumentasjonen b\u00f8r st\u00e5 i forhold til beslutningens betydning.\",\"why_ask\":\"N\u00e5r beslutninger og begrunnelser ikke kan finnes igjen, blir det vanskelig \u00e5 forklare praksis, f\u00f8lge opp forutsetninger og vurdere om beslutningen fortsatt er riktig etter en endring.\",\"responses\":{\"ja\":{\"description\":\"Vesentlige beslutninger registreres med dato, beslutningstaker, grunnlag, begrunnelse, eventuelle vilk\u00e5r og tidspunkt eller utl\u00f8ser for ny vurdering.\",\"finding\":\"Virksomheten dokumenterer vesentlige beslutninger og begrunnelser i et omfang som st\u00e5r i forhold til beslutningens betydning.\"},\"delvis\":{\"description\":\"Noen beslutninger dokumenteres, men praksisen varierer, begrunnelser mangler, eller beslutningsgrunnlaget er spredt og vanskelig \u00e5 finne.\",\"finding\":\"Beslutninger blir delvis dokumentert, men grunnlag og begrunnelser kan ikke gjenfinnes konsekvent.\"},\"nei\":{\"description\":\"Vesentlige beslutninger blir normalt ikke dokumentert utover muntlige avklaringer eller selve utfallet.\",\"finding\":\"Virksomheten mangler en fast og forholdsmessig dokumentasjon av vesentlige beslutninger og begrunnelser.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hvor beslutninger, grunnlag og begrunnelser blir dokumentert.\",\"finding\":\"Det er uavklart om vesentlige beslutninger og begrunnelser kan finnes igjen.\"}},\"priority\":{\"title\":\"Dokumenter vesentlige beslutninger og begrunnelser\",\"first_step\":\"Innf\u00f8r en kort beslutningsmal med dato, ansvarlig, form\u00e5l, beslutningsgrunnlag, beslutning, vilk\u00e5r, begrunnelse og tidspunkt eller hendelse for ny vurdering.\",\"vetikke\":{\"title\":\"Finn hvor vesentlige beslutninger dokumenteres\",\"first_step\":\"Velg en nylig verkt\u00f8y- eller kontrollbeslutning og finn dato, ansvarlig, grunnlag, begrunnelse og eventuelle vilk\u00e5r. Innf\u00f8r en ny mal bare dersom beslutningen ikke kan finnes igjen p\u00e5 et forholdsmessig niv\u00e5.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"GOV-MUNICIPAL-INTERNAL-CONTROL\",\"DT-SECURITY-MANAGEMENT\"],\"resource_tags\":[\"Ledelsesansvar\",\"Internkontroll\",\"Dokumentasjonsforvaltning\"]},{\"id\":\"M3.4\",\"order\":4,\"foundational\":false,\"control_label\":\"Forholdsmessig sporbarhet\",\"question\":\"Kan viktige arbeidsprosesser der KI- og spr\u00e5kverkt\u00f8y brukes, rekonstrueres i ettertid p\u00e5 en forholdsmessig m\u00e5te?\",\"helper_text\":\"I en relevant sak kan det v\u00e6re n\u00f8dvendig \u00e5 finne kilde eller versjon, verkt\u00f8y eller tjeneste, utf\u00f8rte kontroller, ansvarlig godkjenner og dato. Dette er ikke en anbefaling om \u00e5 lagre alle instrukser, inndata eller resultater. Ved eventuell logging m\u00e5 form\u00e5l, tilgang, lagringstid og sikkerhet v\u00e6re avklart.\",\"why_ask\":\"Forholdsmessig sporbarhet gj\u00f8r det mulig \u00e5 forst\u00e5 hva som skjedde, etterpr\u00f8ve en beslutning og l\u00e6re av feil. Samtidig kan detaljerte logger skape nye personvern- og sikkerhetsrisikoer, og omfanget m\u00e5 derfor vurderes konkret.\",\"responses\":{\"ja\":{\"description\":\"Virksomheten har definerte og forholdsmessige dokumentasjonskrav som gj\u00f8r relevante saker rekonstruerbare, med avklart form\u00e5l, tilgang, lagringstid og sikkerhet.\",\"finding\":\"Viktige arbeidsprosesser kan rekonstrueres ved hjelp av dokumentasjon som er tilpasset form\u00e5let og sakens betydning.\"},\"delvis\":{\"description\":\"Noe dokumentasjon finnes, men den er ujevn, spredt, mangler sentrale opplysninger eller har uklare regler for tilgang og lagring.\",\"finding\":\"Sporbarhet finnes delvis, men viktige arbeidsprosesser kan ikke rekonstrueres konsekvent.\"},\"nei\":{\"description\":\"Det finnes normalt ikke tilstrekkelig dokumentasjon til \u00e5 forst\u00e5 hva som ble gjort, kontrollert og godkjent i en viktig sak.\",\"finding\":\"Virksomheten mangler et forholdsmessig minimum for \u00e5 rekonstruere viktige arbeidsprosesser.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hvilken dokumentasjon som finnes, hvor den lagres, eller om en viktig sak kan rekonstrueres.\",\"finding\":\"Det er uavklart om viktige arbeidsprosesser kan rekonstrueres p\u00e5 en forholdsmessig m\u00e5te.\"}},\"priority\":{\"title\":\"Fastsett et forholdsmessig minimum for sporbarhet\",\"first_step\":\"Velg \u00e9n viktig arbeidsprosess og bestem hvilke opplysninger som minst m\u00e5 kunne finnes igjen. Avklar samtidig form\u00e5l, tilgang, lagringstid, sikkerhet og hva som uttrykkelig ikke skal lagres.\",\"vetikke\":{\"title\":\"Avklar om viktige saker kan rekonstrueres\",\"first_step\":\"Velg en avsluttet, viktig sak og finn kilde eller versjon, utf\u00f8rte kontroller, godkjenner og dato. F\u00f8r dere oppretter ny logging, m\u00e5 dere avklare hva som allerede finnes, og hvilke krav som skal gjelde for form\u00e5l, tilgang, lagringstid og sikkerhet.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"DT-SECURITY-MANAGEMENT\",\"NATIONAL-ARCHIVES-INTERNAL-CONTROL\",\"ARCHIVE-ACT-2025\",\"ARCHIVE-REGULATION-2025\"],\"resource_tags\":[\"Dokumentasjonsforvaltning\",\"Arkiv\",\"Etterpr\u00f8vbarhet\",\"Personvern\"]},{\"id\":\"M3.5\",\"order\":5,\"foundational\":false,\"control_label\":\"Hendelser, korrigering og l\u00e6ring\",\"question\":\"Finnes det en kjent og dokumentert vei for \u00e5 rapportere, vurdere, korrigere og l\u00e6re av feil eller u\u00f8nskede hendelser knyttet til KI- og spr\u00e5kverkt\u00f8y?\",\"helper_text\":\"Hendelser kan gjelde feilaktig eller villedende innhold, personopplysninger, taushetsbelagt informasjon, diskriminerende resultater, leverand\u00f8r- eller driftsavvik, feil publisering eller utilstrekkelig menneskelig kontroll. Sp\u00f8rsm\u00e5let gjelder en intern hendelsesvei. Om en hendelse skal varsles eksternt, m\u00e5 vurderes s\u00e6rskilt etter reglene som gjelder.\",\"why_ask\":\"En hendelse f\u00f8rer f\u00f8rst til forbedring n\u00e5r den fanges opp, f\u00e5r en eier, blir korrigert og f\u00f8rer til vurdering av \u00e5rsaker, tiltak og eventuelle endringer i styringen.\",\"responses\":{\"ja\":{\"description\":\"Det finnes en kjent kanal, definerte roller, vurderings- og eskaleringskriterier, korrigerende tiltak og en prosess for \u00e5 dele l\u00e6ring og oppdatere kontroller.\",\"finding\":\"Virksomheten har en dokumentert og kjent prosess for \u00e5 h\u00e5ndtere hendelser, korrigere feil og l\u00e6re av dem.\"},\"delvis\":{\"description\":\"Hendelser blir noen ganger meldt og l\u00f8st, men kanal, ansvar, dokumentasjon, \u00e5rsaksanalyse eller l\u00e6ring er ufullstendig.\",\"finding\":\"Hendelser f\u00f8lges delvis opp, men prosessen sikrer ikke konsekvent korrigering og l\u00e6ring.\"},\"nei\":{\"description\":\"Det finnes ingen kjent prosess som dekker rapportering, vurdering, korrigering og l\u00e6ring for slike hendelser.\",\"finding\":\"Virksomheten mangler en kjent og dokumentert vei for hendelser, korrigering og l\u00e6ring.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte hvor en hendelse skal meldes, hvem som f\u00f8lger den opp, eller hvordan l\u00e6ring blir brukt.\",\"finding\":\"Det er uavklart hvordan feil og u\u00f8nskede hendelser blir rapportert, korrigert og brukt til l\u00e6ring.\"}},\"priority\":{\"title\":\"Etabler en kjent vei for hendelser og l\u00e6ring\",\"first_step\":\"Koble KI- og spr\u00e5krelaterte hendelser til en eksisterende avviksprosess der det er mulig. Angi kanal, mottaker, vurderingsfrister, eskalering, korrigering og hvordan erfaringene skal brukes til \u00e5 oppdatere kontrollene.\",\"vetikke\":{\"title\":\"Finn dagens vei for hendelser og avvik\",\"first_step\":\"Ta utgangspunkt i en representativ hendelse og avklar hvor den skulle meldes, hvem som ville vurdere og korrigere den, og hvordan l\u00e6ring ville bli brukt. Opprett en ny vei bare dersom eksisterende prosesser ikke dekker behovet.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"DT-FOLLOWUP\"],\"resource_tags\":[\"Avviksh\u00e5ndtering\",\"Korrigerende tiltak\",\"L\u00e6ring\"]},{\"id\":\"M3.6\",\"order\":6,\"foundational\":false,\"control_label\":\"Planlagt og hendelsesstyrt vedlikehold\",\"question\":\"Blir styringen og dokumentasjonen gjennomg\u00e5tt etter en fast plan og ved vesentlige endringer?\",\"helper_text\":\"Utl\u00f8sere kan v\u00e6re et nytt verkt\u00f8y eller form\u00e5l, endret funksjonalitet eller datatilgang, leverand\u00f8r- eller modellendringer, en hendelse, eller nye regler og interne krav.\",\"why_ask\":\"Verkt\u00f8y, modeller, avtaler, bruksomr\u00e5der, trusler og regler endrer seg. Dokumentasjon som var riktig da et verkt\u00f8y ble tatt i bruk, kan derfor bli utdatert. Fast gjennomgangsrytme og endringsutl\u00f8sere er ClearNords metode; det finnes ikke ett universelt lovbestemt intervall. Gjennomganger b\u00f8r f\u00f8re til dokumenterte beslutninger og oppdateringer.\",\"responses\":{\"ja\":{\"description\":\"Det finnes ansvarlige, faste tidspunkter og definerte endringsutl\u00f8sere. Endringer og begrunnelser blir dokumentert.\",\"finding\":\"Virksomheten har en dokumentert prosess for \u00e5 holde styringen oppdatert.\"},\"delvis\":{\"description\":\"Noe blir gjennomg\u00e5tt, men gjennomgangen er ikke helhetlig eller regelmessig og utl\u00f8ses ikke alltid av vesentlige endringer.\",\"finding\":\"Vedlikehold skjer, men det er ikke tilstrekkelig systematisk eller dokumentert.\"},\"nei\":{\"description\":\"Styringen og dokumentasjonen blir normalt ikke gjennomg\u00e5tt p\u00e5 nytt etter at de er etablert.\",\"finding\":\"Virksomheten mangler en fast prosess for \u00e5 oppdatere styringen n\u00e5r forholdene endres.\"},\"vetikke\":{\"description\":\"Vi kan ikke bekrefte n\u00e5r styringen og dokumentasjonen sist ble gjennomg\u00e5tt, eller hvem som gjorde det.\",\"finding\":\"Det er uavklart om styringen og dokumentasjonen holdes oppdatert.\"}},\"priority\":{\"title\":\"Etabler en fast prosess for \u00e5 vedlikeholde styringen\",\"first_step\":\"Fastsett en egnet gjennomgangsrytme og konkrete hendelser som skal utl\u00f8se ny vurdering. Dokumenter hvem som gjennomg\u00e5r materialet, hva som ble endret, og hvorfor.\",\"vetikke\":{\"title\":\"Avklar hvordan styringen blir vedlikeholdt\",\"first_step\":\"Finn ansvarlig, siste gjennomgang, planlagte tidspunkter og hendelser som utl\u00f8ser ny vurdering. Fastsett en ny rytme og nye utl\u00f8sere bare dersom dagens vedlikeholdsprosess ikke kan bekreftes eller er ufullstendig.\"}},\"source_ids\":[\"GOV-AI-GUIDE\",\"DT-FOLLOWUP\"],\"resource_tags\":[\"Ledelsesansvar\",\"Internkontroll\",\"Vedlikehold\"]}]}],\"source_review\":{\"rechecked\":\"2026-08-05\",\"basis\":\"Offisielle prim\u00e6rkilder\",\"version_sensitive_source_ids\":[\"DT-DPA\",\"LANGUAGE-COUNCIL-AI-TEST\",\"EU-AI-ACT\",\"EU-AI-OMNIBUS\",\"EFTA-AI-ACT\",\"EFTA-AI-OMNIBUS\",\"NORWAY-AI-LAW-CONSULTATION\",\"NATIONAL-ARCHIVES-INTERNAL-CONTROL\",\"ARCHIVE-ACT-2025\",\"ARCHIVE-REGULATION-2025\"]},\"review_triggers\":[\"Kontroller E\u00d8S-innlemmelse og norsk gjennomf\u00f8ring av KI-forordningen n\u00e5r statusen endres.\",\"Kontroller anvendelsesdatoer og senere endringer i KI-forordningen f\u00f8r neste innholdsfrys.\",\"Kontroller Nasjonalarkivets veiledning, arkivlova og arkivforskriften ved endringer.\",\"Kontroller versjonsf\u00f8lsom veiledning fra Datatilsynet, Spr\u00e5kr\u00e5det, regjeringen og DF\u00d8 f\u00f8r neste innholdsfrys.\",\"En offentlig tidsangivelse krever fortsatt representativ tidstesting.\"]}}<\/script>\n\t\t\t<div class=\"cnex-app\" data-cnex-mount><\/div>\n\t\t\t<noscript>\n\t\t\t\t<section class=\"cnex-screen cnex-screen--landing cnex-error\" aria-labelledby=\"cnex-1-javascript-heading\">\n\t\t\t\t\t<div class=\"cnex-screen__inner\">\n\t\t\t\t\t\t<h2 class=\"cnex-title\" id=\"cnex-1-javascript-heading\">JavaScript m\u00e5 v\u00e6re sl\u00e5tt p\u00e5<\/h2>\n\t\t\t\t\t\t<p class=\"cnex-lead\">Egenvurderingen gjennomf\u00f8res lokalt i nettleseren og trenger JavaScript for \u00e5 lagre svar og sammenstille resultatet. Sl\u00e5 p\u00e5 JavaScript og last siden p\u00e5 nytt.<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/section>\n\t\t\t<\/noscript>\n\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-a7f2c32 e-con-full e-flex e-con e-child\" data-id=\"a7f2c32\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-96bc5d6 e-con-full e-flex e-con e-child\" data-id=\"96bc5d6\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d05f26c elementor-widget__width-initial elementor-widget-tablet__width-initial elementor-widget elementor-widget-icon-box\" data-id=\"d05f26c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon-box.default\">\n\t\t\t\t\t\t\t<div class=\"elementor-icon-box-wrapper\">\n\n\t\t\t\n\t\t\t\t\t\t<div class=\"elementor-icon-box-content\">\n\n\t\t\t\t\t\t\t\t\t<h3 class=\"elementor-icon-box-title\">\n\t\t\t\t\t\t<span  >\n\t\t\t\t\t\t\tVil dere se hva en full kartlegging kan resultere i?\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t<p class=\"elementor-icon-box-description\">\n\t\t\t\t\t\tEksempelrapporten viser hvordan funn, kontrollbehov og prioriterte tiltak kan presenteres etter en n\u00e6rmere KI- og spr\u00e5keksponeringsanalyse. Den bygger ikke p\u00e5 svarene i denne egenvurderingen.\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-37deba6 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"37deba6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/clearnord.no\/eksempelrapport\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Se eksempelrapporten<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Vil dere se hva en full kartlegging kan resultere i? Eksempelrapporten viser hvordan funn, kontrollbehov og prioriterte tiltak kan presenteres etter en [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-4235","page","type-page","status-publish","hentry"],"_hostinger_reach_plugin_has_subscription_block":false,"_hostinger_reach_plugin_is_elementor":false,"_links":{"self":[{"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/pages\/4235","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/comments?post=4235"}],"version-history":[{"count":26,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/pages\/4235\/revisions"}],"predecessor-version":[{"id":4291,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/pages\/4235\/revisions\/4291"}],"wp:attachment":[{"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/media?parent=4235"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}