Regelverkskart for KI, oversettelse og tolking

Offentlige og private virksomheter som bruker, oversetter, bearbeider, publiserer eller analyserer beskyttet innhold. Også utviklere og leverandører av KI- og språkverktøy samt rettighetshavere og innholdsprodusenter berøres.

Statlige, fylkeskommunale og kommunale oppdragsgivere, offentligrettslige organer og andre oppdragsgivere som omfattes av regelverket. Leverandører til offentlig sektor berøres gjennom konkurransegrunnlag, kvalifikasjonskrav, kontraktsvilkår og kontraktsoppfølging.

Offentlige og private arbeidsgivere som bruker KI eller digitale systemer til å planlegge, lede, fordele, overvåke eller evaluere arbeid. Ansatte og tillitsvalgte som berøres av systemene, omfattes av krav til informasjon, opplæring, medvirkning og drøfting.

Offentlige organer som skaper eller mottar dokumentasjon som ledd i virksomheten. Private leverandører kan berøres når de utfører lovpålagte oppgaver på vegne av offentlige organer.

Virksomheter som utvikler, anskaffer eller bruker KI med personopplysninger, herunder ledelse, produkteiere, utviklere, innkjøpere, jurister, personvernombud, sikkerhetsmiljøer, kommunikasjonsmedarbeidere og leverandører.

Offentlige virksomheter på CIPS-avtalenes kundeliste, særlig ledere, innkjøpere, IT-ansvarlige, arkitekter, jurister, sikkerhetsansvarlige og personvernombud

Nærmere angitte tilbydere av samfunnsviktige tjenester innen energi, transport, helse, vannforsyning, bank, finansmarkedsinfrastruktur og digital infrastruktur, samt tilbydere av nettbaserte markedsplasser, skytjenester og nettbaserte søkemotorer. Leverandører kan også bli berørt gjennom avtalte sikkerhetskrav.

Domstolene, parter, vitner og sakkyndige som trenger tolk, samt rettstolker, translatører, prosessfullmektiger og leverandører av tolke- og oversettelsestjenester.

Finansielle enheter som omfattes av DORA artikkel 2, blant annet banker, betalings- og e-pengeforetak, verdipapirforetak, fondsforvaltere, forsikrings- og gjenforsikringsforetak, pensjonsforetak, finansmarkedsinfrastruktur, kryptoeiendelstjenesteytere og folkefinansieringsforetak. Enkelte foretakstyper er uttrykkelig unntatt. IKT-leverandører berøres hovedsakelig gjennom kontrakter, mens utpekte kritiske leverandører kan bli direkte overvåket.

Statlige, kommunale og fylkeskommunale forvaltningsorganer som tilbyr elektronisk kommunikasjon, digitale tjenester eller elektronisk saksbehandling. Leverandører som behandler opplysninger eller drifter løsninger på vegne av et organ, berøres gjennom virksomhetens krav, avtaler og instrukser.

Private og offentlige virksomheter, ansatte, leverandører, rådgivere og samarbeidspartnere som skaper, mottar, deler eller behandler fortrolig forretningsinformasjon. Særlig relevant ved bruk av eksterne KI- og språkverktøy, leverandørsamarbeid og offentlige anskaffelser.

Offentlige og private virksomheter som tilbyr IKT-løsninger rettet mot eller gjort tilgjengelige for allmennheten, samt leverandører som utvikler eller drifter slike løsninger. Offentlig sektor har særskilte krav til nettsteder og mobilapplikasjoner.

Statlige og kommunale forvaltningsorganer, ansatte og oppdragstakere som utfører saksbehandling, og leverandører av KI-, språk- og fagsystemer som inngår i forvaltningens arbeidsprosesser. Private rettssubjekter omfattes også når de treffer enkeltvedtak eller utferdiger forskrift.

Statlige, fylkeskommunale og kommunale forvaltningsorganer, samt andre rettssubjekter når de treffer enkeltvedtak eller utferdiger forskrift. Leverandører som utvikler eller drifter automatiserte saksbehandlingssystemer for offentlig sektor, berøres gjennom oppdragsgiverens krav.

Helsepersonell, annet personell som behandler helseopplysninger, og offentlige og private virksomheter som yter helse- og omsorgstjenester.

Offentlige organer, private aktører som utfører offentlige oppgaver, private barnehager og skoler som omfattes av loven, ansatte som bestiller eller bruker tolk, tolker og leverandører av tolketjenester.

Kommuner som treffer vedtak om og sørger for introduksjonsprogram og opplæring i norsk og samfunnskunnskap. Fylkeskommuner berøres for bestemte deltakere i videregående opplæring. Opplæringsleverandører berøres når de utfører oppgaver på vegne av offentlig sektor.

Ledere, produkteiere, prosjektledere, innkjøpere, jurister, personvern- og sikkerhetsmiljøer, utviklere, kommunikasjonsmedarbeidere og saksbehandlere i statlige og kommunale virksomheter som utvikler, anskaffer eller bruker KI.

Ledere, beslutningstakere, digitaliserings- og IT-ansvarlige, fag- og linjeledere, prosjektansvarlige, tillitsvalgte og ansattrepresentanter i offentlige og private virksomheter som vurderer eller bruker KI-assistenter.

Tilbydere, idriftsettere, importører, distributører og produktprodusenter i KI-verdikjeden. Norske offentlige og private virksomheter kan også omfattes når de tilbyr eller bruker KI i EU, eller når resultatet fra et KI-system brukes i EU.

Offentlige og private virksomheter som utvikler, tilbyr, importerer, distribuerer eller bruker KI-systemer i Norge. Leverandører til offentlig sektor og virksomheter som opererer både i Norge og EU/EØS, berøres særlig av gjennomføringsprosessen.

Offentlige organer og leverandører som utformer tekster, tjenester eller kommunikasjon for offentlig sektor

Kommuner og fylkeskommuner. Kommunedirektøren har det lovpålagte ansvaret, mens virksomhetsledere, tjenesteområder og støtte- og kontrollfunksjoner bidrar til den praktiske gjennomføringen.

Offentlige og private virksomheter som bruker KI- eller språkløsninger i tjenester, kommunikasjon, rekruttering, arbeidsforhold eller beslutningsprosesser. Leverandører kan også berøres når deres løsninger inngår i slike prosesser.

Næringsdrivende som markedsfører varer eller tjenester til forbrukere, samt byråer, plattformer og leverandører som utformer, oversetter, personaliserer eller distribuerer markedsføring på deres vegne. Offentlige virksomheter berøres når de opptrer som næringsdrivende.

Statlige organer, kommuner, fylkeskommuner og andre rettssubjekter som omfattes av offentleglova § 2. Leverandører som lagrer eller forvalter dokumenter på vegne av slike organer, kan også påvirke organets mulighet til å behandle innsynskrav.

Kommuner, fylkeskommuner, offentlige skoler, lærebedrifter og private grunnskoler som omfattes av opplæringslova.

Offentlige og private helse- og omsorgstjenester og personell som gir informasjon til pasienter, brukere eller nærmeste pårørende.

Offentlige og private helse- og omsorgstjenester, helsepersonell og virksomheter som forvalter eller bruker pasientjournal- og informasjonssystemer.

Alle offentlige og private virksomheter som behandler personopplysninger, inkludert gjennom KI-systemer, oversettelsesverktøy, transkripsjon, talegjenkjenning, chatboter og andre språkteknologiske tjenester. Leverandører og databehandlere berøres også gjennom krav til avtaler, sikkerhet og dokumentasjon.

Statlige, fylkeskommunale og kommunale organer som omfattes av samelovens språkregler. Leverandører av språk-, tolke-, KI- og digitale tjenester kan berøres gjennom kontraktskrav og ved at de støtter organets oppfyllelse av pliktene.

Statlige, fylkeskommunale og kommunale organer, private virksomheter som er omfattet gjennom vedtak etter sikkerhetsloven, og leverandører eller underleverandører i den utstrekning reglene om sikkerhetsgraderte anskaffelser gjelder.

Statlige, fylkeskommunale og kommunale organer. Leverandører som utformer tekst, digitale tjenester eller kommunikasjon på vegne av offentlig sektor, berøres indirekte gjennom oppdragsgiverens språkansvar.

Virksomheter som tilbyr omfattede produkter eller tjenester til forbrukere i EU, blant annet produsenter, importører, distributører, banker, e-handelsvirksomheter og leverandører av digitale publikumstjenester. Norske virksomheter kan omfattes når de opererer i EU-markeder.

Offentlige organer som møter personer som ikke kan kommunisere forsvarlig uten tolk. Leverandører, tolkeformidlere og tolker som utfører oppdrag for offentlig sektor, berøres også av krav til kvalifikasjoner, sikkerhet, personvern og yrkesutøvelse.

Utlendingsmyndighetene, særlig politiet, UDI og UNE, personer i bestemte utlendings- og beskyttelsessaker, samt tolker og leverandører som utfører oppdrag for utlendingsforvaltningen.