fix(ms-ai-architect): RX-REG-KB M13-frister — høyrisiko-frist 2027-12-02 nyansert i 3 governance-refs [skip-docs]

5 hard «2. august 2026»-frister i registrerings-/CE-/record-keeping-kontekst motsa allerede-korrigerte linjer i samme filer + kanonisk ai-act-deadlines.json (Annex III høyrisiko utsatt til 2027-12-02 via Digital Omnibus, avventer OJ):

- conformity L177: Art. 49-registrering «obligatorisk fra 2. august 2026» → pre-market + utsatt til 2. des 2027 (motsa L346)

- tools-mapping L227/237/262: Fase 3-header, CE-mål og «kritiske datoen» → 2. des 2027 provisorisk (motsa L215)

- data-residency L333: Art. 12 record-keeping «enforcement 2026-08-02» → utsatt til 2. des 2027; Last updated header/footer 2026-06/2026-05 → 2026-07-15 (løser M15)

Lint-seksjon 8 (3 regresjonsvern) + suite 830→833 grønn exit 0. Kilder: consilium.europa.eu 2026-06-29 final green light; EUR-Lex CELEX:32024R1689; europarl legislative-train Digital-Omnibus.

Verifisert 2026-07-15. OJ ikke publisert (Omnibus vedtatt, avventer OJ).

skills/ms-ai-governance/references/monitoring-observability/data-residency-audit-monitoring.md

@@ -1,6 +1,6 @@
 # Data Residency and Geographic Audit Monitoring
 
-**Last updated:** 2026-06
+**Last updated:** 2026-07-15
 **Status:** GA
 **Category:** Monitoring & Observability
 **Type:** reference
@@ -330,7 +330,7 @@ AI-systemer i offentlig sektor (biometric identification, critical infrastructur
 - Azure Monitor: Custom logs for AI decision audit trail
 - Microsoft Purview: Unified audit for AI workloads
 
-**Baseline:** AI Act enforcement starter 2026-08-02. Microsoft tilpasser løpende.
+**Baseline:** Record-keeping (Art. 12) er en høyrisiko-forpliktelse; anvendelse utsatt til 2. desember 2027 (fra 2. aug 2026 via Digital Omnibus, provisorisk — avventer OJ). Microsoft tilpasser løpende.
 
 ### Schrems II og dataoverføringer
 
@@ -593,5 +593,5 @@ For norsk offentlig sektor med AI workloads: **Start single-region (Norway East)
 - **Verified sections (85%):** Microsoft EU Data Boundary, Purview Audit, Azure Monitor, Copilot Studio, Communication Services, compliance certifications
 - **Baseline sections (15%):** AI Act specifics (enforcement starts 2026-08), Schrems II case law interpretation, Norwegian public sector specific guidance
 
-**Sist oppdatert:** 2026-05
+**Sist oppdatert:** 2026-07-15
 **Neste review:** 2026-08 (etter AI Act enforcement start)

skills/ms-ai-governance/references/responsible-ai/ai-act-conformity-assessment.md

@@ -174,7 +174,7 @@ Annex IV spesifiserer hvilken teknisk dokumentasjon som kreves. Under følger hv
 ### Element 9: Registreringsinformasjon for EU-database
 
 **Hva kreves:**
-- Registreringsnummer fra EU-databasen (Art. 49) — obligatorisk fra 2. august 2026
+- Registreringsnummer fra EU-databasen (Art. 49) — registrering kreves før systemet plasseres på markedet / tas i bruk (høyrisiko-anvendelse utsatt til 2. desember 2027 via Digital Omnibus, provisorisk — avventer OJ)
 - Bekreftelse på at registrering er fullført
 - URL til offentlig oppføring
 

skills/ms-ai-governance/references/responsible-ai/ai-act-microsoft-tools-mapping.md

@@ -224,7 +224,7 @@ Anbefalt sekvens basert på AI Act-ikrafttredelsesdatoer og risikoprioritering:
 
 ---
 
-### Fase 3: Q3 2026 (FØR 2. august 2026) — Samsvarsvurdering og registrering
+### Fase 3: Q3 2026 (anbefalt tidlig — lovfrist utsatt til 2. desember 2027) — Samsvarsvurdering og registrering
 
 **Prioritet:** Formell compliance klar til ikrafttredelsesdato
 
@@ -234,7 +234,7 @@ Anbefalt sekvens basert på AI Act-ikrafttredelsesdatoer og risikoprioritering:
 13. **EU-database registrering:** Registrér alle høyrisiko-systemer (Art. 49)
 14. **CE-merking:** Påfør i dokumentasjon og UI (Art. 48)
 
-**Mål:** CE-merking og registrering fullført før 2. august 2026
+**Mål:** CE-merking og registrering fullført i god tid før lovfristen (2. desember 2027, provisorisk — utsatt fra 2. aug 2026 via Digital Omnibus, avventer OJ)
 
 ---
 
@@ -259,7 +259,7 @@ Bruk dette dokumentet når:
 
 2. **Kunden spør om kostnader for AI Act compliance** — Bruk lisens-seksjonen og kostnadsestimatet som utgangspunkt. Juster for volum og eksisterende lisenser (mange har allerede M365 E3/E5).
 
-3. **Kunden trenger en plan** — Bruk implementeringsrekkefølgen direkte. Påpek at 2. august 2026 er den kritiske datoen for samsvarsvurdering og CE-merking.
+3. **Kunden trenger en plan** — Bruk implementeringsrekkefølgen direkte. Påpek at lovfristen for samsvarsvurdering og CE-merking er 2. desember 2027 (provisorisk — utsatt fra 2. aug 2026 via Digital Omnibus, avventer OJ); tidlig forberedelse anbefales likevel.
 
 4. **Kunden spør om et spesifikt verktøy** — Bruk verktøy-dyppdykk-seksjonen for detaljert informasjon med praktiske konfigurasjonsråd.