Compliance i regulerte bransjer

Finans, helse, advokater og offentlig sektor har strengere krav til AI-bruk. Her er hva som gjelder per sektor, og hvordan dere tar i bruk AI uten å bryte regelverket.

Hvorfor regulerte bransjer er annerledes

I de fleste bransjer handler AI-governance om sunn fornuft og interne retningslinjer. I regulerte bransjer kommer i tillegg lovpålagte krav: taushetsplikt, faglig ansvar, dokumentasjon og tilsyn. Bruker dere AI feil her, er det ikke bare en intern feil — det kan være lovbrudd. Derfor må AI-bruk forankres i en risiko- og sårbarhetsanalyse (ROS) før den rulles ut.

Krav per sektor

Finans

Finanstilsynets krav til IKT og risikostyring
Dokumentert ROS-analyse før bruk
Sporbarhet og logging av AI-støttede beslutninger
Ingen kundedata i offentlige modeller

Helse

Taushetsplikt og pasientpersonvern (helsepersonelloven)
Aldri pasientidentifiserende data i åpne verktøy
Faglig forsvarlighet — AI erstatter ikke vurdering
Databehandleravtale og EU data residency

Advokat / juridisk

Streng taushetsplikt om klientforhold
Faglig ansvar for alt som leveres
Fact-checking av referanser er obligatorisk
Klientdata kun i lukkede enterprise-løsninger

Offentlig sektor

Personvern (GDPR) og arkivloven
Krav til innsyn, etterprøvbarhet og likebehandling
Offentlige anskaffelsesregler ved innkjøp
DPIA (vurdering av personvernkonsekvenser) ved behov

Felles krav på tvers av bransjene

ROS-analyse før AI tas i bruk i kritiske prosesser
Enterprise-løsninger med databehandleravtale (DPA)
EU/EØS data residency — data forlater ikke regionen
Logging og sporbarhet av AI-støttede beslutninger
Tydelig ansvarsplassering og menneskelig kontroll
Dialog med relevant tilsynsmyndighet ved tvil

Beste praksis

1
Start med ROS: Kartlegg hvilke data og prosesser som tåler AI — og hvilke som ikke gjør det.
2
Velg riktig løsning: Enterprise-avtale med DPA og data residency, ikke gratis forbrukerkontoer.
3
Klassifiser data: Bruk grønn/gul/rød-skjema så ansatte vet hva som aldri skal limes inn.
4
Hold mennesket i loopen: AI foreslår, fagpersonen beslutter og signerer.
5
Dokumentér: Logg bruk og beslutninger slik at de kan etterprøves ved tilsyn.

AI i en regulert bransje?

AFKI hjelper finans, helse, advokater og offentlig sektor med å ta i bruk AI trygt — med ROS, riktig løsningsvalg og dokumentasjon på plass.