open/ms-ai-architect
1
0
Fork 0
Code Issues Releases 4 Activity
ms-ai-architect/skills/ms-ai-governance/references/norwegian-public-sector-governance/norge-ai-strategy-government.md
Kjell Tore Guttormsen 565043dbde docs(architect): weekly KB update — 66 files refreshed (2026-04) 
Updated 66 stale knowledge base reference files (10 critical, 56 high)
across all 5 skills using Microsoft Learn MCP research.

Key factual updates:
- Groundedness Detection API: `correction` → `mitigating` param,
  `correctedText` → `correctionText` (breaking change)
- Copilot Studio: GPT-4.1 mini now default (was GPT-4o mini);
  Claude Sonnet 4.5 + Opus 4.5 added (experimental, 200K ctx)
- Agentic Retrieval: still public preview; 50M free tokens/month
- Azure security baselines: "Cognitive Services" → "Foundry Tools"
- Databricks: Delta Live Tables → Lakeflow Spark Declarative Pipelines
- MLflow 3 GenAI: new Feedback/Expectation data model
- Token tracking doc: "Azure OpenAI in Foundry Models through a gateway"
- Agent Registry: Risks column (M365 E7), Graph API (preview)
- Copilot DLP: new Entra AI Admin + Purview Data Security AI Admin roles
- ISO/IEC 42001: scope expanded to M365 Copilot, Foundry, Security Copilot
- Zero Trust: CAE now via Conditional Access, Strict Location Enforcement
- Purview: new Fabric Copilots/agents governance section
- AG-UI HITL: ApprovalRequiredAIFunction (C#), @tool approval_mode (Python)

All files: Last updated → 2026-04, *(Verified MCP 2026-04)* markers added.
Build registry: 1341 URLs from 387 files (+2 new URLs).

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
2026-04-09 22:41:26 +02:00

16 KiB
Raw Blame History

Norges nasjonale AI-strategi

Last updated: 2026-04 Status: Gjeldende nasjonale retningslinjer (oppdatert 2024-2025) Category: Norwegian Public Sector AI Governance

Introduksjon

Norges nasjonale strategi for kunstig intelligens ble lansert i januar 2020 av Kommunal- og moderniseringsdepartementet (nå Digitaliseringsdepartementet). Strategien dekker sivil sektor og skal posisjonere Norge som ledende innen etisk og trygg AI-bruk.

Hovedvisjon: Norge skal være ledende i utvikling og bruk av kunstig intelligens med respekt for individers rettigheter og friheter.

2024-2026 oppdateringer:

  • EU AI Act (AI-forordningen) vedtatt i 2024, påvirker norsk AI-regulering
  • Økning av forskningsmidler med minst 1 milliard NOK over 5 år (2024-2029)
  • Etablering av AI Norge som nasjonal arena (under Digdir)
  • Mål om nasjonal AI-infrastruktur på plass innen 2030
  • 80% av offentlige virksomheter skal bruke AI innen 2026 (regjeringens mål)

Hovedpunkter i strategien

1. Visjon og mål

Overordnet ambisjon: Norge skal utnytte AI-mulighetene på områder der vi har særlige fortrinn:

  • Helse — AI for diagnostikk, behandling og pasientforløp
  • Hav — AI for ressursforvaltning og bærekraftig havbruk
  • Offentlig forvaltning — Effektivisering av tjenester og saksbehandling
  • Energi — Smart nett, fornybar energi-optimalisering
  • Mobilitet — Autonome kjøretøy og transportløsninger

Målsetninger 2025-2030:

  • Nasjonal infrastruktur for AI (tilgang til beregningskraft og 5G)
  • 6 nasjonale forskningssentre for AI i drift fra høst 2025
  • Norge i front på etisk og trygg AI-bruk (i praksis, ikke bare policy)
  • Over 50% av offentlige virksomheter bruker AI aktivt (status per 2024)

2. Satsingsområder

Strategien dekker 9 dimensjoner:

Område Fokus Status 2024-2026
Data Tilgang til kvalitetsdata, datadeling Data.norge.no samler offentlige datasett
Språkressurser Norskspråklige AI-modeller Nynorsk/bokmål-støtte i modeller
Regulering EU AI Act-implementering Nkom koordinerende tilsynsmyndighet
Digital infrastruktur 5G-utbygging, beregningskraft 5G-prioritert, nasjonal AI-infra innen 2030
Forskning 6 AI-forskningssentre Oppstart høst 2025
Kompetanse AI-utdanning, omskolering Økt satsing i utdanningssektoren
Innovasjon AI i næringsliv og startup Forskningsrådet finansierer prosjekter
Etikk Ansvarlig AI-praksis Retningslinjer fra Digdir
Sikkerhet Cybersikkerhet, personvern NSM involvert, GDPR-compliance

3. Ansvarlig AI (Responsible AI)

Norske AI-prinsipper bygger på EU AI Act og NIST AI Risk Management Framework:

  • Transparens — Brukere skal vite når de interagerer med AI
  • Fairness — Unngå bias, sikre likebehandling
  • Privacy & Security — GDPR-compliance, datasikkerhet
  • Accountability — Klare ansvarslinjer for AI-systemer
  • Safety — AI skal være trygg og pålitelig
  • Inclusiveness — AI skal være tilgjengelig for alle

Digdir-veiledning: Digitaliseringsdirektoratet tilbyr Veiledning for KI i offentlig sektor som operasjonaliserer ansvarlig AI.

Relevans for offentlig sektor

AI Norge — nasjonal koordinering

AI Norge er etablert som nasjonal arena under Digdir for innovativ og ansvarlig AI-bruk. Digitaliseringsdirektoratet leder nå forsknings- og utviklingsarbeid for AI i offentlig sektor.

Status i offentlig sektor (2024-2026)

  • Over 50% av offentlige virksomheter bruker AI i daglig arbeid
  • Effektgevinster: Tidsbesparelse, raskere saksbehandling, økt kvalitet
  • Utfordring: Kun 1 av 4 klarer å omsette effektivisering til reelle kostnadsbesparelser
  • Regjeringens mål: 80% skal bruke AI innen 2026

Oversikt over AI-bruk

Digdir og NORA.ai kartlegger prosjekter via oversikt over kunstig intelligens i offentlig sektor.

Veiledning og støtte

Offentlige virksomheter får:

  • Praktisk veiledning fra Digdir på ansvarlig AI-utvikling
  • Tilgang til nasjonale AI-verktøy og kompetansemiljøer
  • Samarbeid med NORA.ai og forskningssentrene (fra høst 2025)

Kobling til Microsoft-plattformen

Microsoft støtter Norges AI-strategi gjennom:

1. Responsible AI-rammeverk

Microsofts 6 AI-prinsipper samsvarer med norske og EU-krav:

  • Fairness, Reliability & Safety, Privacy & Security, Inclusiveness, Transparency, Accountability
  • Integrert i Azure AI Foundry, Copilot Studio, M365 Copilot
  • Azure AI Content Safety for sikker innholdsfiltrering

2. Microsoft Cloud for Sovereignty

Datahåndtering:

  • Data lagres i norske Azure-regioner (Norge Øst, Norge Vest)
  • GDPR-compliance som standard
  • Støtte for Schrems II-krav og norske personvernregler

3. Offentlig sektor-løsninger

Microsoft tilbyr spesialtilpassede løsninger:

  • Microsoft 365 Copilot — Økt produktivitet i daglig arbeid (SaaS generative AI)
  • Azure AI Foundry — Bygg egne AI-løsninger med full kontroll (PaaS/IaaS)
  • Copilot Studio — Low-code AI-agenter for spesifikke tjenester
  • Power Platform AI — Automatisering og AI Builder for prosesser

Microsoft Learn-modul: Enhance public sector services with generative AI — Offisiell opplæring for offentlig sektor.

4. Governance og sikkerhet

Azure Cloud Adoption Framework for AI:

  • Strategy → Plan → Ready → Govern → Secure → Manage
  • Govern AI — Strukturert governance-prosess
  • Secure AI — Sikkerhetsrammeverk (Verified MCP 2026-04)

Oppdatert innhold i Secure AI (CAF):

  • Faseinndeling: Discover risks → Protect resources → Detect threats (kontinuerlig prosess)
  • Nye trusselkilder: MITRE ATLAS og OWASP Generative AI risk supplerer STRIDE-rammeverket
  • AI asset inventory via Azure Resource Graph + Microsoft Defender for Cloud
  • MCP server-sikkerhet: Azure API Management beskytter Model Context Protocol (MCP)-endepunkter
  • Microsoft Purview Insider Risk Management for prompt-basert dataeksfiltrering
  • AI Security Posture Management (DSPM) i Defender for Cloud for automatisk deteksjon

AI Impact Assessment:

Monitoring:

  • Azure Monitor og Application Insights for sporing av AI-bruk
  • Audit logs for compliance-dokumentasjon (viktig for EU AI Act)

Implementering i praksis

Steg 1: Kartlegg bruksområde

Spørsmål å stille:

  • Faller bruksområdet inn under Norges AI-satsingsområder (helse, hav, forvaltning, energi, mobilitet)?
  • Er det tilstrekkelig med kvalitetsdata tilgjengelig?
  • Hvilke reguleringskrav gjelder (EU AI Act, GDPR, sektorspesifikke regler)?

Steg 2: Velg teknologiplattform

Vurdering:

Plattform Når brukes Norges strategi-match
M365 Copilot Daglig arbeid, produktivitet Mål om AI i offentlig sektor (80% innen 2026)
Copilot Studio Spesialiserte tjenester, low-code Rask implementering, transparent AI-bruk
Azure AI Foundry Komplekse løsninger, full kontroll Støtter datasuverenitet, norsk datalagring
Power Platform AI Automatisering, prosessoptimalisering Effektivisering av saksbehandling

Steg 3: Implementer ansvarlig AI

Følg Digdir-veiledning:

  1. Gjennomfør risikovurdering (AI Impact Assessment)
  2. Etabler governance-roller og ansvar
  3. Implementer bias-deteksjon og rettferdighetstester
  4. Sett opp kontinuerlig overvåkning
  5. Dokumenter beslutninger (ADR) for ettersyn

Microsoft-verktøy:

Steg 4: Samsvar med EU AI Act

Nkom = koordinerende tilsynsmyndighet i Norge

Krav for offentlig sektor:

  • AI-systemer som brukes av offentlige myndigheter kan klassifiseres som "høyrisiko"
  • Dokumentasjonskrav: teknisk dokumentasjon, risikovurdering, menneskeovervåking
  • Transparens: Informere brukere om AI-bruk
  • Konformitetsvurdering før produksjonssetting

Microsoft-støtte:

Steg 5: Måling og forbedring

KPIer for offentlig sektor:

  • Tidsbesparelse i saksbehandling (automatiseringsgrad)
  • Brukertilfredshet (innbyggeropplevelse)
  • Kostnadsbesparelser (reduserte driftskostnader)
  • Etterlevelse av ansvarlig AI-prinsipper (audit score)

Continuous improvement:

  • Brukerfeedback-løkker (Azure AI Studio, Copilot Studio Analytics)
  • Regelmessig re-training av modeller med oppdaterte data
  • Overvåkning av bias og fairness (Responsible AI Dashboard)

For arkitekten (Cosmo)

Når du rådgir om AI-løsninger for norsk offentlig sektor, bruk denne strategien som grunnlag:

Vurderingsspørsmål

  1. Er bruksområdet strategisk prioritert?

    • Faller det inn under helse, hav, forvaltning, energi eller mobilitet?
    • Hvis nei: Kan løsningen likevel støtte effektivisering eller bedre tjenester?

  2. Hvilken Microsoft-plattform passer best for å oppfylle Norges AI-strategi?

    • M365 Copilot for rask adopsjon (SaaS)?
    • Azure AI Foundry for full kontroll og datasuverenitet (PaaS/IaaS)?
    • Copilot Studio for spesialiserte low-code agenter?
    • Power Platform AI for prosessautomatisering?

  3. Er ansvarlig AI-kravene ivaretatt?

    • Gjennomført AI Impact Assessment?
    • Governance-roller definert?
    • Transparens sikret (brukere vet at de bruker AI)?
    • Bias-deteksjon og fairness-testing implementert?

  4. Er datahåndtering i tråd med norske krav?

    • Lagres data i norske Azure-regioner (Norge Øst/Vest)?
    • Er GDPR-compliance sikret?
    • Er Schrems II-krav oppfylt?

  5. Hvordan samsvarer løsningen med EU AI Act?

    • Klassifisering: Lavrisiko, høyrisiko eller forbudt AI?
    • Dokumentasjonskrav: Er teknisk dokumentasjon og risikovurdering på plass?
    • Nkom-kontakt: Er tilsynsmyndighet involvert ved behov?

  6. Er det plan for måling og kontinuerlig forbedring?

    • KPIer definert (tidsbesparelse, brukertilfredshet, kostnadsbesparelser)?
    • Monitoring satt opp (Azure Monitor, audit logs)?
    • Feedback-løkker etablert?

  7. Støtter løsningen regjeringens mål om 80% AI-adopsjon innen 2026?

    • Rask time-to-value?
    • Enkelt å adoptere (low-code vs. custom development)?
    • Skalérbart til andre avdelinger/virksomheter?

  8. Er det samarbeid med AI Norge og Digdir?

    • Kan virksomheten dra nytte av Digdir-veiledning?
    • Er det potensial for deling av læring via AI Norge?

Anbefalingsmønster

Når du anbefaler en løsning:

  1. Start med strategisk fit: Hvordan støtter løsningen Norges AI-satsingsområder?
  2. Velg plattform basert på kontrollbehov: SaaS (M365 Copilot) for rask verdi, PaaS/IaaS (Azure AI Foundry) for full kontroll.
  3. Sikre ansvarlig AI: Bruk Microsoft Responsible AI-verktøy (Impact Assessment, HAX Toolkit, Responsible AI Dashboard).
  4. Dokumenter compliance: ADR + teknisk dokumentasjon for EU AI Act.
  5. Etabler governance: Cloud Center of Excellence, roller/ansvar, kontinuerlig overvåkning.
  6. Mål suksess: KPIer knyttet til effektivisering, brukertilfredshet og compliance.

Kilder og verifisering

Norske kilder

Microsoft-kilder

Document Owner: Cosmo Skyberg, Microsoft AI Solution Architect For: Norwegian Public Sector AI Governance Reference Library Next Review: 2026-08 (eller ved vesentlige oppdateringer i EU AI Act / norsk regulering)