Hjem › Rammeverk › EU AI Act

Programvare for EU AI Act for tilbydere og idriftsettere av høyrisiko-KI.

Forpliktelsene i AI Act som 28 gjentakende kontroller med dokumentasjon: KI-kompetanse, forbudt praksis, en oversikt over KI-systemer med en veiledet klassifiseringssjekk, teknisk dokumentasjon, menneskelig tilsyn, åpenhet, overvåking etter omsetning og rapportering av alvorlige hendelser. Datoer oppdatert for Digital Omnibus. Utviklet i EU, drift i EU. Profilen for idriftsettere finnes på alle planer; hele settet er i Enterprise, 499 € i måneden.

Åpne portalen Se priser

Kort oppsummert

Artikkel 5: Forbudt KI-praksis: subliminal manipulasjon, sosial poengsetting, biometrisk fjernidentifisering i sanntid med snevre unntak.
Artikkel 6-15: Krav til høyrisiko-KI: risikostyringssystem, datastyring, teknisk dokumentasjon, journalføring, åpenhet, menneskelig tilsyn, nøyaktighet og…
Artikkel 16-22: Forpliktelser for tilbydere: kvalitetsstyringssystem, samsvarsvurdering, EU-samsvarserklæring, CE-merking, registrering i EU-databasen.
Artikkel 26-27: Forpliktelser for idriftsettere: riktig bruk, overvåking, logging, konsekvensvurdering for grunnleggende rettigheter i enkelte sektorer.

På denne siden

Hva er EU AI Act?
Når AI Act gjelder
Hvem som må etterleve
Viktige kontroller i EU AI Act som Dazr dekker
Hva revisorer ser etter
Slik hjelper Dazr med EU AI Act

Hva er EU AI Act?

EU AI Act (forordning (EU) 2024/1689). Tilbydere og idriftsettere av KI-systemer som bringes i omsetning på EU-markedet: utviklere av KI for allmenne formål, tilbydere av høyrisiko-KI innen sikkerhet, rekruttering, utdanning, kredittvurdering, biometrisk identifisering, rettshåndhevelse, migrasjon, rettspleie, og alle idriftsettere som bruker høyrisiko-KI i disse sektorene.

Når AI Act gjelder

Per 1. oktober 2026. Digital Omnibus om KI, forordning (EU) 2026/1744, ble publisert i EU-tidende 24. juli 2026 og trådte i kraft 27. juli 2026. Den flyttet fristene for høy risiko; de tidligere milepælene er uendret.

2. februar 2025: forbudt praksis (artikkel 5).
2. august 2025: forpliktelser for KI-modeller for allmenne formål.
2. august 2026: de fleste åpenhetspliktene (artikkel 50), styring og sanksjoner.
2. desember 2027: høyrisiko-KI-systemer i vedlegg III (arbeid, utdanning, kreditt, grunnleggende tjenester, biometri, kritisk infrastruktur, rettshåndhevelse, migrasjon, rettspleie). Tidligere 2. august 2026.
2. august 2028: høyrisiko-KI som er et produkt eller en sikkerhetskomponent under harmoniseringsregelverket i vedlegg I. Tidligere 2. august 2027.

Kilder: forordning (EU) 2024/1689 på EUR-Lex og forordning (EU) 2026/1744 på EUR-Lex. Les tidslinjen for AI Act etter Digital Omnibus for hva som ble flyttet og hvorfor.

Hvem som må etterleve

Tilbydere av høyrisiko-KI-systemer i vedlegg III (arbeid, utdanning, kreditt, biometrisk identifisering, kritisk infrastruktur, rettspleie, migrasjon)
Tilbydere av KI-modeller for allmenne formål, inkludert modeller med systemisk risiko
Idriftsettere av høyrisiko-KI-systemer i egen virksomhet
Importører og distributører av KI-systemer på EU-markedet
Offentlige myndigheter som tar i bruk KI i regulerte sammenhenger

Viktige kontroller i EU AI Act som Dazr dekker

Artikkel 4KI-kompetanse: opplæringsregistreringer for alle som bruker eller drifter KI på dine vegne, med sertifikater og dekning de siste 12 månedene.

Artikkel 5Forbudt KI-praksis: subliminal manipulasjon, sosial poengsetting, biometrisk fjernidentifisering i sanntid med snevre unntak.

Artikkel 6-15Krav til høyrisiko-KI: risikostyringssystem, datastyring, teknisk dokumentasjon, journalføring, åpenhet, menneskelig tilsyn, nøyaktighet og robusthet, cybersikkerhet.

Artikkel 16-22Forpliktelser for tilbydere: kvalitetsstyringssystem, samsvarsvurdering, EU-samsvarserklæring, CE-merking, registrering i EU-databasen.

Artikkel 26-27Forpliktelser for idriftsettere: riktig bruk, overvåking, logging, konsekvensvurdering for grunnleggende rettigheter i enkelte sektorer.

Artikkel 50Åpenhetsplikter: varsle brukere når de samhandler med KI, merke deepfakes, markere syntetisk innhold.

Artikkel 72-73System for overvåking etter omsetning og rapportering av alvorlige hendelser innen 15 dager (eller 2-10 dager ved særlig alvorlige hendelser).

Hva revisorer ser etter

Markedstilsynsmyndigheter sjekker tre ting: at du har klassifisert systemet riktig (forbudt / høy risiko / begrenset / minimal), at den tekniske dokumentasjonen i vedlegg IV finnes og er oppdatert, og at overvåkingen etter omsetning og rapporteringen av alvorlige hendelser (artikkel 73) faktisk fungerer. Dazr har dokumentasjonen.

Slik hjelper Dazr med EU AI Act

Dazr Compliance er en plattform for styring av etterlevelse med drift i EU (GRC-programvare) for europeiske virksomheter i alle størrelser, fra et team på fem personer til store konsern. EU AI Act er ett av de tolv rammeverkene: profilen for idriftsettere finnes på alle planer, hele settet for tilbydere og høy risiko i Enterprise, 499 € i måneden. I praksis betyr det:

Hold en oversikt over KI-systemene du tilbyr eller tar i bruk, med rolle, brukere og data, og klassifiser hvert av dem med en kort veiledet sjekk som viser begrunnelsene og kontrollene som gjelder
Registrer hvem som har fått opplæring i KI-kompetanse, når og i hva, med sertifikatet, og se dekningen de siste 12 månedene (artikkel 4)
Eksporter oversikten over KI-systemer og opplæringsregistreringene som CSV eller PDF
Ha lenkene til den tekniske dokumentasjonen etter vedlegg IV og oppdater dem etter fast intervall
Kjør risikostyringssystemet som gjentakende kontroller etter artikkel 9
Følg opp måltall og gjennomganger for overvåking etter omsetning etter artikkel 72
Registrer alvorlige hendelser i hendelsesregisteret med tidsstempler og myndighetenes saksnumre, mot fristene i artikkel 73
Gi markedstilsynsmyndigheten ett revisjonsspor i PDF eller en skrivebeskyttet visning

Risikovarmekart etter iboende sannsynlighet og konsekvens, med bryter til gjenværende poeng og en fordeling etter status — Iboende risiko, med gjenværende ett klikk unna.

Tilbake til hele oversikten over Dazr Compliance › | Registrer deg gratis ›

Spørsmål om EU AI Act, besvart.

Når gjelder AI Act egentlig?

Forordningen trådte i kraft 1. august 2024. Forbudene i artikkel 5 gjelder fra 2. februar 2025 og forpliktelsene for KI-modeller for allmenne formål fra 2. august 2025. Digital Omnibus om KI (forordning (EU) 2026/1744, i kraft siden 27. juli 2026) utsatte reglene for høy risiko: høyrisikosystemer i vedlegg III gjelder nå fra 2. desember 2027, og KI i produkter som omfattes av harmoniseringsregelverket i vedlegg I fra 2. august 2028. De fleste åpenhetspliktene i artikkel 50 ble ikke utsatt. Per 1. oktober 2026.

Er vi tilbyder eller idriftsetter?

Tilbyder hvis du bringer et KI-system i omsetning på EU-markedet under ditt navn eller varemerke. Idriftsetter hvis du bruker et system levert av andre under din myndighet. Forpliktelsene er forskjellige; Dazr lar deg registrere rollen per KI-system.

Klassifiserer Dazr KI-systemet vårt for oss?

Dazr gir en første klassifisering ut fra en kort veiledet sjekk per system: forbudt praksis (artikkel 5), bruksområder med høy risiko (vedlegg III), åpenhet (artikkel 50) og KI for allmenne formål. Den viser begrunnelsene og kontrollene som gjelder, og beholder svarene dine og hver endring. Klassifiseringen er fortsatt en juridisk vurdering basert på systemets tiltenkte formål; vi gir ikke juridisk rådgivning.

Hvor lagres dataene?

Bare i Den europeiske union. Poster i arbeidsområdet krypteres i hvile med AES-256-GCM på applikasjonsnivå; opplastede dokumentasjonsfiler bruker lagringsleverandørens kryptering i hvile. Italiensk selskap, EU-jurisdiksjon.

Klar til å starte programmet ditt for EU AI Act?

EU AI Act-profilen for idriftsettere finnes på alle planer, også Free: KI-kompetanse, forbudt praksis, oversikten over KI-systemer, idriftsetternes plikter og åpenhet. Hele settet for tilbydere og høy risiko er i Enterprise (499 €/md., selvbetjent via Mollie, eks. mva., kan sies opp når som helst). Custom er det eneste nivået med kontrakt, priset på forespørsel.

Åpne portalen Alle rammeverk