PG Playground Design System / Tier 3 preview
← Til oversikt

Tier 3 — Critical components

8 komponenter bygd direkte for ms-ai-architect Playground v3. Hvis disse ser ut som de hører hjemme i samme familie som Tier 1 + 2, beholder vi dem og lar claude.ai/design lage de resterende 12 (sankey/toxic-flow, fleet-overview, kanban Keep/Review/Remove, maturity-ladder, classify-and-transform, cycle-ribbon, persistent-antipattern badge, suppressed-signals panel, ExpansionCard, ReadMore, FormProgress, Aspirational vs Committed visual).

19

Inherent + residual pair

Brukes i ROS før/etter mitigering, DPIA inherent → residual, OKR check-in score over tid.

T-001: Eksponering av personopplysninger via Copilot Chat

Inherent risiko 20 S4 × K5 — Kritisk sone
Etter M-001 + M-002 8 S2 × K4 — Gul sone −12 (60 % reduksjon)
20

AI Act compliance-tidslinje

4 milepeler i EU AI Act med per-system countdown. Brukes i ms-ai-architect classify-flow og dashboard.

2025-02-02 Forbudte praksiser (Art. 5)
2025-08-02 Governance og sanksjoner (Art. 99)
2026-08-02 GPAI + Annex III høyrisiko
2027-08-02 Full compliance for all høyrisiko
Kommunal Copilot-utrulling: 92 dager til Annex III-frist Saksbehandling AI: 457 dager til full compliance Intern HR-bot: 457 dager (begrenset risiko)
21

3-track entry

Carry-forward fra Playground v2. Den første beslutningen — bruker velger sin ferdighetsnivå-vei inn i Playground.

Guide meg

Strukturert wizard som leder deg gjennom intake, kapabilitetsvalg og eksport. Anbefalt for første gangs bruk eller når du er usikker.

5–6 klikk Start →

La meg utforske

Bla i kapabilitetskatalogen, filtrér på lisens og dataresidens, og bygg arkitekturen din ad-hoc.

8–10 klikk Bla →

Jeg vet hva jeg vil

Hopp direkte til konfigurasjon, hent fra forrige beslutningsrekord, eller skriv inn JSON og la oss generere kommando-pipelinen.

3–4 klikk Hopp inn →
22

FRIA rights-matrix

12 EU Charter-rettigheter × konsekvensnivå (0–5). Brukes i FRIA-vurdering (Art. 27 EU AI Act) for offentlig sektor høyrisiko-systemer.

Grunnleggende rettighet (EU Charter)
N/A
Lav
Med
Høy
Kritisk
Art. 7 — Rett til privatlivKorrespondanse, hjem, familieliv
●
Art. 8 — PersonopplysningerGDPR-forankret
●
Art. 11 — YtringsfrihetInnhentings- og spredningsfrihet
●
Art. 21 — DiskrimineringsforbudKjønn, etnisitet, religion, alder
●
Art. 41 — God forvaltningHabilitet, begrunnelse, klagerett
●
Art. 47 — Effektivt rettsmiddelRett til rettferdig rettergang
●

Demo viser 6 av 12 rettigheter. Full FRIA dekker alle relevante artikler i EU-pakten.

23

Capability-matrix

Brukes i ms-ai-architect for å mappe kapabilitet × lisens. Statuser: tilgjengelig, koster ekstra, betinget, mangler. Aldri kun farge — ikon + farge sammen.

Kapabilitet
M365 E3
M365 E5
Copilot
Power Premium
Generer tekst i M365 Chat
Sensitivity Labels på dokumenter
DLP for endpoints
Power Automate AI Builder-flows
Copilot Studio agent (custom)
✓ Tilgjengelig kr Krever tilleggslisens ! Betinget (krever konfigurasjon) × Ikke tilgjengelig
24

Parallel-agent-status panel

Brukes i ms-ai-architect utredning (4 parallelle workers skriver til .work/) og ultraplan-local multi-wave execute. Per worker: tilstand, fremdrift og siste output-utdrag.

security-worker

6×5 sikkerhetsmatrise
Ferdig
Tid:2m 14s Funn:12

cost-worker

P10/P50/P90 NOK-estimat
Kjører
Tid:1m 32s SKU-er:8 / 12

dpia-worker

GDPR Art. 35-vurdering
Kjører
Tid:42s Risiko:2 / 10

diagram-worker

Imagen 3 / Mermaid fallback
Feilet
Feil:MCP timeout
25

ErrorSummary (Aksel/GOV.UK)

Konsentrert valideringsfeil-liste øverst i lange skjemaer. Hver feil har anker-link til feltet. Skjermlesere leser hele listen først — kritisk for tilgjengelig skjema-UX.

26

GuidePanel (Aksel)

Vennlig inline-veiledning for første-gangs-brukere. Skala av hjelp uten å være skoleflink.

Første gang du gjør en ROS for AI?

Vi følger NS 5814:2021 og bruker "evalueringskriterier" (ikke "akseptkriterier"). De 49 forhåndsdefinerte truslene er hentet fra EU AI Act Annex III og NSM grunnprinsipper for IKT-sikkerhet.

Les metodikk

Onboarding fullført

Profilen din er lagret i org/profile.md. Alle agenter (security, cost, dpia, diagram) leser denne automatisk — du slipper å skrive om virksomheten på nytt.

Schrems II-flagging

Du har valgt en region som ikke er EU/EØS. For offentlig sektor i Norge krever dette rettslig vurdering av overføringsmekanismen (SCCs + supplementary measures eller Microsoft EU Data Boundary).

Vis vurderingsmal

Hvis disse 8 ser ut som de hører til familien: behold dem. Hvis ikke: scrap og kjør alle 20 i claude.ai/design.

← Til hovedoversikt