diff --git a/skills/ms-ai-governance/references/monitoring-observability/data-residency-audit-monitoring.md b/skills/ms-ai-governance/references/monitoring-observability/data-residency-audit-monitoring.md index 4c96f6b..da46ffa 100644 --- a/skills/ms-ai-governance/references/monitoring-observability/data-residency-audit-monitoring.md +++ b/skills/ms-ai-governance/references/monitoring-observability/data-residency-audit-monitoring.md @@ -1,6 +1,6 @@ # Data Residency and Geographic Audit Monitoring -**Last updated:** 2026-06 +**Last updated:** 2026-07-15 **Status:** GA **Category:** Monitoring & Observability **Type:** reference @@ -330,7 +330,7 @@ AI-systemer i offentlig sektor (biometric identification, critical infrastructur - Azure Monitor: Custom logs for AI decision audit trail - Microsoft Purview: Unified audit for AI workloads -**Baseline:** AI Act enforcement starter 2026-08-02. Microsoft tilpasser løpende. +**Baseline:** Record-keeping (Art. 12) er en høyrisiko-forpliktelse; anvendelse utsatt til 2. desember 2027 (fra 2. aug 2026 via Digital Omnibus, provisorisk — avventer OJ). Microsoft tilpasser løpende. ### Schrems II og dataoverføringer @@ -593,5 +593,5 @@ For norsk offentlig sektor med AI workloads: **Start single-region (Norway East) - **Verified sections (85%):** Microsoft EU Data Boundary, Purview Audit, Azure Monitor, Copilot Studio, Communication Services, compliance certifications - **Baseline sections (15%):** AI Act specifics (enforcement starts 2026-08), Schrems II case law interpretation, Norwegian public sector specific guidance -**Sist oppdatert:** 2026-05 +**Sist oppdatert:** 2026-07-15 **Neste review:** 2026-08 (etter AI Act enforcement start) diff --git a/skills/ms-ai-governance/references/responsible-ai/ai-act-conformity-assessment.md b/skills/ms-ai-governance/references/responsible-ai/ai-act-conformity-assessment.md index e721211..5835f34 100644 --- a/skills/ms-ai-governance/references/responsible-ai/ai-act-conformity-assessment.md +++ b/skills/ms-ai-governance/references/responsible-ai/ai-act-conformity-assessment.md @@ -174,7 +174,7 @@ Annex IV spesifiserer hvilken teknisk dokumentasjon som kreves. Under følger hv ### Element 9: Registreringsinformasjon for EU-database **Hva kreves:** -- Registreringsnummer fra EU-databasen (Art. 49) — obligatorisk fra 2. august 2026 +- Registreringsnummer fra EU-databasen (Art. 49) — registrering kreves før systemet plasseres på markedet / tas i bruk (høyrisiko-anvendelse utsatt til 2. desember 2027 via Digital Omnibus, provisorisk — avventer OJ) - Bekreftelse på at registrering er fullført - URL til offentlig oppføring diff --git a/skills/ms-ai-governance/references/responsible-ai/ai-act-microsoft-tools-mapping.md b/skills/ms-ai-governance/references/responsible-ai/ai-act-microsoft-tools-mapping.md index 46c636e..d477624 100644 --- a/skills/ms-ai-governance/references/responsible-ai/ai-act-microsoft-tools-mapping.md +++ b/skills/ms-ai-governance/references/responsible-ai/ai-act-microsoft-tools-mapping.md @@ -224,7 +224,7 @@ Anbefalt sekvens basert på AI Act-ikrafttredelsesdatoer og risikoprioritering: --- -### Fase 3: Q3 2026 (FØR 2. august 2026) — Samsvarsvurdering og registrering +### Fase 3: Q3 2026 (anbefalt tidlig — lovfrist utsatt til 2. desember 2027) — Samsvarsvurdering og registrering **Prioritet:** Formell compliance klar til ikrafttredelsesdato @@ -234,7 +234,7 @@ Anbefalt sekvens basert på AI Act-ikrafttredelsesdatoer og risikoprioritering: 13. **EU-database registrering:** Registrér alle høyrisiko-systemer (Art. 49) 14. **CE-merking:** Påfør i dokumentasjon og UI (Art. 48) -**Mål:** CE-merking og registrering fullført før 2. august 2026 +**Mål:** CE-merking og registrering fullført i god tid før lovfristen (2. desember 2027, provisorisk — utsatt fra 2. aug 2026 via Digital Omnibus, avventer OJ) --- @@ -259,7 +259,7 @@ Bruk dette dokumentet når: 2. **Kunden spør om kostnader for AI Act compliance** — Bruk lisens-seksjonen og kostnadsestimatet som utgangspunkt. Juster for volum og eksisterende lisenser (mange har allerede M365 E3/E5). -3. **Kunden trenger en plan** — Bruk implementeringsrekkefølgen direkte. Påpek at 2. august 2026 er den kritiske datoen for samsvarsvurdering og CE-merking. +3. **Kunden trenger en plan** — Bruk implementeringsrekkefølgen direkte. Påpek at lovfristen for samsvarsvurdering og CE-merking er 2. desember 2027 (provisorisk — utsatt fra 2. aug 2026 via Digital Omnibus, avventer OJ); tidlig forberedelse anbefales likevel. 4. **Kunden spør om et spesifikt verktøy** — Bruk verktøy-dyppdykk-seksjonen for detaljert informasjon med praktiske konfigurasjonsråd. diff --git a/tests/kb-update/test-governance-refs-reg-lint.test.mjs b/tests/kb-update/test-governance-refs-reg-lint.test.mjs index a9bd92a..10c37d7 100644 --- a/tests/kb-update/test-governance-refs-reg-lint.test.mjs +++ b/tests/kb-update/test-governance-refs-reg-lint.test.mjs @@ -180,3 +180,38 @@ test('provider-obligations: six-month log retention = Art. 19(1), not Art. 12', assert.ok(!/6-måneder minimum \(Art\. 12\)/.test(md), '6-month minimum retention = Art. 19(1), not Art. 12'); assert.ok(/Art\. 19\(1\)/.test(md), 'Art. 19(1) retention citation present'); }); + +// --- 8. M13 applicability-date nuance (Digital Omnibus deferral, verified 2026-07-15) --- +// Ground truth (RX-REG-KB Økt 3, cluster «M13-frister»): the high-risk obligation +// package — conformity assessment (Art. 43), CE marking (Art. 48), EU-database +// registration (Art. 49) and record-keeping (Art. 12) — is deferred for stand-alone +// Annex III systems from 2026-08-02 to 2027-12-02 via the Digital Omnibus (adopted, +// pending OJ). Canonical: scripts/kb-update/data/ai-act-deadlines.json. Each file +// below already carries the corrected 2027-12-02 date elsewhere; the registration/ +// CE/record-keeping lines must not contradict it with a hard «2. august 2026» deadline. + +const readMon = (rel) => + readFileSync(new URL('skills/ms-ai-governance/references/monitoring-observability/' + rel, pluginRoot), 'utf8'); + +test('conformity-assessment: Art. 49 registration is not a hard «2. august 2026» deadline', () => { + const md = read('ai-act-conformity-assessment.md'); + assert.ok(!/obligatorisk fra 2\.?\s*august 2026/.test(md), + 'registration = pre-market (Art. 49); high-risk applicability deferred to 2027-12-02'); + assert.ok(/2\. desember 2027/.test(md), 'corrected deferred date present'); +}); + +test('microsoft-tools-mapping: conformity/CE deadline is 2027-12-02, not «2. august 2026»', () => { + const md = read('ai-act-microsoft-tools-mapping.md'); + assert.ok(!/\(FØR 2\.?\s*august 2026\)/.test(md), 'phase header must not present aug-2026 as the legal deadline'); + assert.ok(!/fullført før 2\.?\s*august 2026/.test(md), 'CE/registration goal must not cite aug-2026 as deadline'); + assert.ok(!/2\.?\s*august 2026 er den kritiske datoen/.test(md), + 'critical date for conformity/CE = 2. desember 2027, not 2. august 2026'); + assert.ok(/2\.?\s*des(?:ember)? 2027/.test(md), 'corrected deferred date present'); +}); + +test('data-residency: Art. 12 record-keeping baseline reflects the deferred high-risk date', () => { + const md = readMon('data-residency-audit-monitoring.md'); + assert.ok(!/enforcement starter 2026-08-02/.test(md), + 'Art. 12 is a high-risk obligation deferred to 2027-12-02, not enforced from 2026-08-02'); + assert.ok(/2027/.test(md), 'deferred date reference present'); +});