Hopp til saken
Mal · fyll ut og kopier

Styresak om AI

Åtte bolker. Fyll ut det du kan, kopier saken som tekst, og la en AI angripe den før du sender den. Ingenting du skriver forlater denne siden.

1Hva skal løsesEtt problem, ett mål, en måling

Hva gjør vi i dag, hvor lang tid tar det, hvem merker det? «Vi må ha AI» er ikke et problem.

Ett mål som kan måles. Hvis du ikke kan skrive det som et tall eller en tid, er det ikke et mål ennå.

Hva måler vi før, hva måler vi etter, og hvor mange tilfeller? Hvem gjør målingen?

2DataHva som limes inn eller kobles på

Dokumenter, tall, e-post, kundelister? Si hva som er med, og hva som ikke er med.

For eksempel: navn tas ut før innliming, bare bedriftsavtale brukes, ingen kobling til e-post.

3Kostnad over tre årLisensen er bare en del. Tiden er resten.
Kostnader over tre år, i kroner
PostÅr 1År 2År 3Sum
Sum0000
Fyll inn brukere, timekost og kostnader, så regner jeg ut hvor mange minutter hver bruker må spare per uke for at piloten går i null.

La være, et regneark, en ekstra person? Sett det opp mot tallene over, i kroner og timer.

4RisikoHva kan gå galt, og hvem eier tiltaket

Sannsynlighet ganget med konsekvens, begge fra 1 til 3: 1 til 2 er lav, 3 til 4 middels og 6 til 9 høy. Nivået vises med form og tekst, ikke bare farge.

Risikotabell
RisikoSannsynlighetKonsekvensNivåTiltakEierFjern
Tenk på: personopplysninger som limes inn, feil svar som sendes uten kontroll, utdaterte kilder, pris og utfasing.
5AnsvarRoller, ikke bare navn

«Et menneske ser alltid over» er ikke et svar. Hvilket menneske, hvor ofte, og hva ser de etter?

6RegelverkStatus per 8. oktober 2026. Ikke juridisk rådgivning.

Merk av det som er avklart. Statusene eldes, så sjekk dato og kilde hvis noe er avgjørende. La en jurist lese resten.

  • Databehandleravtale er på plass før oppstart, og behovet for en vurdering av personvernkonsekvenser er avklart. Datatilsynet skriver at en slik vurdering som hovedregel kreves når generativ KI behandler personopplysninger (rapport om Copilot hos NTNU, sist endret 23. oktober 2025).

  • Tiltak som støtter de ansattes AI-kompetanse er avklart og kan dokumenteres. Kravet er omskrevet av forordning (EU) 2026/1744, i kraft 27. juli 2026. Måling og sertifikat kreves ikke (EU-Kommisjonen, oppdatert 27. juli 2026).

  • Forordningen er ikke innlemmet i EØS-avtalen ennå. Regjeringen skrev 4. august 2026 at KI-loven skal på høring høsten 2026 og fremmes for Stortinget våren 2027. Er det EU-kobling, kan reglene gjelde allerede. Hvem har vurdert det?

  • Avgjør systemet noe om enkeltmennesker, som ansettelse, kreditt eller utdanning? Reglene for slike systemer er utsatt til 2. desember 2027 og 2. august 2028 (Kommisjonens side om AI-forordningen, lest 8. oktober 2026).

  • Lagring, trening på våre data, underleverandører, logging, pris, utfasing av modeller, veien ut og ansvar er svart på skriftlig.

7Forslag til vedtakHva ber vi om, og hva ber vi ikke om

Omfang (hvem, hvor lenge), budsjett, hva som skal være på plass før oppstart, og når saken kommer tilbake. Si også at utvidelse krever nytt vedtak.

8StoppregelUten den er det ikke en pilot
Grensen for å gå i null står i bolk 3 når du har fylt inn tallene. Stoppregelen bør ligge litt over den.

Dette er en mal, ikke juridisk rådgivning. Saken er din og vedtaket er styrets. En AI som leser saken kan finne hull, men den avgjør ikke noe og kan ta feil. Ikke lim inn konfidensielle opplysninger eller personopplysninger i en AI uten en avtale som tillater det.