# Tier 3 — Critical components

8 komponenter bygd direkte for ms-ai-architect Playground v3. Hvis disse ser ut som de hører hjemme i samme familie som Tier 1 + 2, beholder vi dem og lar claude.ai/design lage de resterende 12 (sankey/toxic-flow, fleet-overview, kanban Keep/Review/Remove, maturity-ladder, classify-and-transform, cycle-ribbon, persistent-antipattern badge, suppressed-signals panel, ExpansionCard, ReadMore, FormProgress, Aspirational vs Committed visual).

19

## Inherent + residual pair

Brukes i ROS før/etter mitigering, DPIA inherent → residual, OKR check-in score over tid.

#### T-001: Eksponering av personopplysninger via Copilot Chat

Inherent risiko 20 S4 × K5 — Kritisk sone
Etter M-001 + M-002 8 S2 × K4 — Gul sone −12 (60 % reduksjon)
20

## AI Act compliance-tidslinje

4 milepeler i EU AI Act med per-system countdown. Brukes i ms-ai-architect classify-flow og dashboard.

2025-02-02 Forbudte praksiser (Art. 5)
2025-08-02 Governance og sanksjoner (Art. 99)
2026-08-02 GPAI + Annex III høyrisiko
2027-08-02 Full compliance for all høyrisiko
Kommunal Copilot-utrulling: 92 dager til Annex III-frist Saksbehandling AI: 457 dager til full compliance Intern HR-bot: 457 dager (begrenset risiko)
21

## 3-track entry

Carry-forward fra Playground v2. Den første beslutningen — bruker velger sin ferdighetsnivå-vei inn i Playground.

### Guide meg

Strukturert wizard som leder deg gjennom intake, kapabilitetsvalg og eksport. Anbefalt for første gangs bruk eller når du er usikker.

5–6 klikk Start →

### La meg utforske

Bla i kapabilitetskatalogen, filtrér på lisens og dataresidens, og bygg arkitekturen din ad-hoc.

8–10 klikk Bla →

### Jeg vet hva jeg vil

Hopp direkte til konfigurasjon, hent fra forrige beslutningsrekord, eller skriv inn JSON og la oss generere kommando-pipelinen.

3–4 klikk Hopp inn →
22

## FRIA rights-matrix

12 EU Charter-rettigheter × konsekvensnivå (0–5). Brukes i FRIA-vurdering (Art. 27 EU AI Act) for offentlig sektor høyrisiko-systemer.

Grunnleggende rettighet (EU Charter)
N/A
Lav
Med
Høy
Kritisk
Art. 7 — Rett til privatlivKorrespondanse, hjem, familieliv
●
Art. 8 — PersonopplysningerGDPR-forankret
●
Art. 11 — YtringsfrihetInnhentings- og spredningsfrihet
●
Art. 21 — DiskrimineringsforbudKjønn, etnisitet, religion, alder
●
Art. 41 — God forvaltningHabilitet, begrunnelse, klagerett
●
Art. 47 — Effektivt rettsmiddelRett til rettferdig rettergang
●

Demo viser 6 av 12 rettigheter. Full FRIA dekker alle relevante artikler i EU-pakten.

23

## Capability-matrix

Brukes i ms-ai-architect for å mappe kapabilitet × lisens. Statuser: tilgjengelig, koster ekstra, betinget, mangler. Aldri kun farge — ikon + farge sammen.

Kapabilitet
M365 E3
M365 E5
Copilot
Power Premium
Generer tekst i M365 Chat
Sensitivity Labels på dokumenter
DLP for endpoints
Power Automate AI Builder-flows
Copilot Studio agent (custom)
✓ Tilgjengelig kr Krever tilleggslisens ! Betinget (krever konfigurasjon) × Ikke tilgjengelig
24

## Parallel-agent-status panel

Brukes i ms-ai-architect utredning (4 parallelle workers skriver til `.work/`) og ultraplan-local multi-wave execute. Per worker: tilstand, fremdrift og siste output-utdrag.

#### security-worker

6×5 sikkerhetsmatrise
Ferdig
Tid:2m 14s Funn:12

#### cost-worker

P10/P50/P90 NOK-estimat
Kjører
Tid:1m 32s SKU-er:8 / 12

#### dpia-worker

GDPR Art. 35-vurdering
Kjører
Tid:42s Risiko:2 / 10

#### diagram-worker

Imagen 3 / Mermaid fallback
Feilet
Feil:MCP timeout
25

## ErrorSummary (Aksel/GOV.UK)

Konsentrert valideringsfeil-liste øverst i lange skjemaer. Hver feil har anker-link til feltet. Skjermlesere leser hele listen først — kritisk for tilgjengelig skjema-UX.

### Det er 4 feil i ROS-skjemaet

Rett opp feilene før du fortsetter. Hver feil lenker til feltet.

- System-navn må fylles ut
- Dataresidens er påkrevd for offentlig sektor (velg EU eller Norway East)
- Minst 5 trusler må plasseres i matrisen før du kan generere rapport
- Behandlingsansvarlig må navngis (rolle eller person)

26

## GuidePanel (Aksel)

Vennlig inline-veiledning for første-gangs-brukere. Skala av hjelp uten å være skoleflink.

#### Første gang du gjør en ROS for AI?

Vi følger NS 5814:2021 og bruker "evalueringskriterier" (ikke "akseptkriterier"). De 49 forhåndsdefinerte truslene er hentet fra EU AI Act Annex III og NSM grunnprinsipper for IKT-sikkerhet.

Les metodikk

#### Onboarding fullført

Profilen din er lagret i `org/profile.md`. Alle agenter (security, cost, dpia, diagram) leser denne automatisk — du slipper å skrive om virksomheten på nytt.

#### Schrems II-flagging

Du har valgt en region som ikke er EU/EØS. For offentlig sektor i Norge krever dette rettslig vurdering av overføringsmekanismen (SCCs + supplementary measures eller Microsoft EU Data Boundary).

Vis vurderingsmal

Hvis disse 8 ser ut som de hører til familien: behold dem. Hvis ikke: scrap og kjør alle 20 i claude.ai/design.

← Til hovedoversikt