ms-ai-architect/skills/ms-ai-governance/references/responsible-ai/ai-act-conformity-assessment.md

# EU AI Act — Samsvarsvurdering og EU-samsvarserklæring

**Last updated:** 2026-02
**Status:** GA
**Category:** Responsible AI & Governance

---

## Oversikt

EU AI Act kapittel 5 (Art. 43–49) stiller krav om formell samsvarsvurdering (conformity assessment) for høyrisiko-AI-systemer før de kan plasseres på markedet eller tas i bruk. For de fleste systemer i Annex III kan dette gjøres internt av tilbyderen selv. Samsvarsvurderingen dokumenteres i teknisk dokumentasjon (Annex IV) og avsluttes med en EU-samsvarserklæring (Art. 47) og CE-merking (Art. 48).

---

## Annex IV — 9-element sjekkliste for teknisk dokumentasjon

Annex IV spesifiserer hvilken teknisk dokumentasjon som kreves. Under følger hvert element med krav, eksempler og typiske mangler.

### Element 1: Generell beskrivelse av AI-systemet

**Hva kreves:**
- Formål, tiltenkt bruk og brukergrupper
- Systemkategori (Annex III-referanse)
- Versjonsnummer og dato
- Overordnet beskrivelse av funksjonalitet

**Eksempel:**
> "VegvAI-Saksbehandler v2.1 er et beslutningsstøttesystem for saksbehandlere i Direktoratet for digital tjenesteutvikling (Annex III, punkt 5a). Systemet analyserer søknader om dispensasjon fra veitrafikklovgivningen og genererer et begrunnet utkast til vedtak. Endelig vedtak fattes alltid av autorisert saksbehandler."

**Typiske mangler:**
- Annex III-kategorien er ikke spesifisert
- Brukergrupper er for vagt beskrevet ("offentlig sektor")
- Systemet er ikke avgrenset mot hva det IKKE gjør

---

### Element 2: Detaljert beskrivelse av systemkomponentene og utviklingsprosessen

**Hva kreves:**
- Arkitekturdiagram med dataflyt
- Treningsdata: opprinnelse, omfang, preprosessering
- Treningsmetode og valideringsprosess
- Tredjepartskomponenter (f.eks. Azure OpenAI, modell-id)
- Versjonskontroll og endringshåndtering

**Eksempel:**
> "Systemet benytter Azure OpenAI GPT-4o (modell-id: gpt-4o-2024-08-06) via Azure AI Foundry. Treningsdata er ikke benyttet — systemet er prompt-engineered med virksomhetens egne saksmaler. Retrieval-augmented generation (RAG) er implementert mot en Azure AI Search-indeks med 12 000 dokumenter fra Lovdata og interne retningslinjer. Indeksen oppdateres månedlig."

**Typiske mangler:**
- Konkret modell-ID mangler (bare "GPT-4" oppgitt)
- Dataflyt mellom komponenter er ikke dokumentert
- Tredjeparts-leverandørens egne dokumenter er ikke vedlagt

---

### Element 3: Detaljert informasjon om monitorering, funksjonalitet og kontroll

**Hva kreves:**
- Monitoreringsplan for produksjonsmiljø
- KPI-er og grenseverdier som utløser tiltak
- Hendelseslogg og varslingsprosedyrer
- Human-in-the-loop-mekanismer

**Eksempel:**
> "Azure Monitor overvåker responskvalitet og latens kontinuerlig. Terskler: hallusinasjonsrate > 2% utløser automatisk varsling til AI-ansvarlig. Saksbehandler vurderer alltid AI-utkast og kan avvise eller redigere. Avvisningsrate logges ukentlig og aggregeres i månedlig kvalitetsrapport."

**Typiske mangler:**
- KPI-er er ikke kvantifisert
- Varslingsprosedyre er ikke definert (hvem varsles, innen hvilken tid?)
- Human-in-the-loop er beskrevet som intensjon, ikke som teknisk implementering

---

### Element 4: Beskrivelse av systemets nøyaktighet, robusthet og cybersikkerhet

**Hva kreves:**
- Nøyaktighetsmetrikker (presisjon, recall, F1 o.l.) fra validering
- Robusthetstesting (adversarial inputs, distribusjonsskift)
- Cybersikkerhetsarkitektur og sårbarhetsanalyse
- Tiltak mot prompt injection og data poisoning

**Eksempel:**
> "Validering på 500 historiske saker: presisjon 94%, recall 89%, F1 0,915. Adversarial testing gjennomført av intern red team (20 angrepsvektorer). Prompt injection mitigert via input sanitering og systemprompt-hardening. Modellen er ikke tilgjengelig fra internett — all trafikk går via privat Azure-endepunkt (Private Endpoint)."

**Typiske mangler:**
- Nøyakshetsmetrikker er ikke oppgitt eller kun beskrevet kvalitativt
- Robusthetstesting er ikke dokumentert
- Cybersikkerhet er referert til generelle policyer uten systemspesifikk analyse

---

### Element 5: Beskrivelse av risikostyringssystemet (Art. 9)

**Hva kreves:**
- Risikovurderingsprosess og -metodikk
- Identifiserte risikoer med sannsynlighet og konsekvens
- Risikoreduserende tiltak
- Restrisiko og akseptkriterier
- Prosess for løpende risikovurdering

**Eksempel:**
> "Risikostyring følger NS 5814:2021 og SSBs veileder for AI-risiko. Risikovurdering gjennomføres ved lansering og ved vesentlige endringer. Kritisk risiko: feilaktige vedtaksutkast som saksbehandler godkjenner uten kritisk vurdering. Tiltak: opplæringsprogram, UI-design som fremhever usikkerhetsmarkering, månedlig stikkprøvekontroll av 5% av vedtak."

**Typiske mangler:**
- Restrisiko er ikke akseptert av ledelsen formelt
- Løpende risikovurdering er ikke planlagt (kun ved lansering)
- Kobling mellom risikoregister og Art. 9-krav mangler

---

### Element 6: Beskrivelse av endringer gjennom livssyklusen

**Hva kreves:**
- Endringslogg med semantisk versjonering
- Definisjon av vesentlig endring (substantial modification, Art. 83)
- Prosess for revurdering av samsvar ved endringer
- Planlagt avvikling/erstatning

**Eksempel:**
> "Vesentlig endring er definert som: ny Annex III-kategori, ny brukergruppe, ny modell (annen leverandør), endret formål, eller nøyakshetsfall > 5 prosentpoeng. Ved vesentlig endring gjennomføres full samsvarsvurdering på nytt. Mindre endringer (prompt-justering, indeksoppdatering) loggføres i endringslogg og vurderes av AI-ansvarlig."

**Typiske mangler:**
- Vesentlig endring er ikke operasjonelt definert
- Det finnes ingen prosess for å avgjøre om en endring er vesentlig
- Endringslogg er ikke koblet til samsvarsvurderingen

---

### Element 7: Kvalitetsstyringssystem (QMS) beskrivelse

**Hva kreves:**
- Referanse til organisasjonens QMS
- AI-spesifikke prosedyrer (Art. 17)
- Kompetansekrav og opplæringsplan
- Dokumentstyring

**Eksempel:**
> "Direktoratet for digital tjenesteutvikling følger ISO 9001:2015. AI-spesifikke tilleggsprosedyrer: DDT-AI-P01 (Anskaffelse av AI-systemer), DDT-AI-P02 (Samsvarsvurdering), DDT-AI-P03 (Incident management). AI-ansvarlig (rolle) er utpekt og har gjennomført EU AI Act Foundation-sertifisering (IAPP, 2025)."

**Typiske mangler:**
- QMS er referert uten AI-spesifikke prosedyrer
- Kompetansekrav er ikke operasjonalisert
- Dokumentstyring for AI-artefakter er ikke beskrevet

---

### Element 8: Informasjon om EU-samsvarserklæringen og CE-merking

**Hva kreves:**
- Referanse til EU-samsvarserklæringen (Art. 47)
- CE-merking med notified body-nummer hvis eksternt vurdert
- Plassering av CE-merking i brukerdokumentasjon

**Eksempel:**
> "EU-samsvarserklæring datert 2026-01-15, signert av daglig leder. Intern samsvarsvurdering (Annex VI) — ingen notified body involvert. CE-merking er synlig i administratorpanelet og i brukerdokumentasjon (versjon 2.1, seksjon 1.2)."

**Typiske mangler:**
- CE-merkingen er plassert, men ikke synlig for brukere som Art. 48 krever
- Samsvarserklæringen er ikke datert eller signert av autorisert person

---

### Element 9: Registreringsinformasjon for EU-database

**Hva kreves:**
- Registreringsnummer fra EU-databasen (Art. 71) — obligatorisk fra 2. august 2026
- Bekreftelse på at registrering er fullført
- URL til offentlig oppføring

**Eksempel:**
> "Registrert i EU AI Act Database: EUAI-2026-NO-00142. Offentlig oppføring: https://eudatabase.ec.europa.eu/ai/NO/00142. Registrering gjennomført 2026-01-20 av AI-ansvarlig."

**Typiske mangler:**
- Registrering er ikke gjennomført (mange venter til siste frist)
- Registreringsnummer er ikke inkludert i teknisk dokumentasjon

---

## EU-samsvarserklæring-mal (Art. 47)

Følgende mal kan brukes direkte. Fyll ut alle felter merket med [KLAMME].

---

**EU-SAMSVARSERKLÆRING**

*Utstedt i henhold til Europaparlamentets og Rådets forordning (EU) 2024/1689 (EU AI Act) artikkel 47*

**1. Tilbyderens identifikasjon**

Navn: [Organisasjonens fulle navn]
Organisasjonsnummer: [NO-nummer]
Adresse: [Gateadresse, postnummer, by]
Kontaktperson for AI Act-henvendelser: [Navn, e-post, telefon]

**2. AI-systemets identifikasjon**

Systemnavn: [Navn på AI-systemet]
Versjon: [Versjonsnummer, f.eks. v2.1.0]
Kort beskrivelse: [2–3 setninger om formål og funksjon]
Programvare-/maskinvarekomponenter: [Liste over kjernedeler]

**3. Annex III-kategorisering**

Dette AI-systemet faller inn under Annex III, [punkt X], underpunkt [X(x)]:
[Sitat fra Annex III som er relevant]

**4. Samsvarsvurderingsmetode**

[ ] Intern samsvarsvurdering i henhold til Annex VI (Art. 43(2))
[ ] Ekstern samsvarsvurdering av notified body i henhold til Annex VII (Art. 43(1))

Hvis ekstern: Notified body-navn og akkrediteringsnummer: [Navn, nr.]
Attestnummer: [Attestnummer fra notified body]

**5. Refererte harmoniserte standarder og tekniske spesifikasjoner**

[Liste over relevante standarder, f.eks.:]
- ISO/IEC 42001:2023 — AI Management Systems
- ISO/IEC 27001:2022 — Information Security
- CEN/CENELEC [nummer] — [Harmonisert standard når tilgjengelig]
- ETSI EN 303 645 — [Hvis relevant for edge-deployment]

**6. Teknisk dokumentasjon**

Teknisk dokumentasjon utarbeidet i henhold til Annex IV er tilgjengelig hos tilbyderen og kan fremlegges for relevante myndigheter på forespørsel.
Dokumentreferanse: [Intern dokumentkode, f.eks. DDT-AI-TD-001 v2.1]

**7. EU-databaseregistrering**

Registreringsnummer: [EUAI-YYYY-NO-XXXXX]
Registreringsdato: [ÅÅÅÅ-MM-DD]

**8. Erklæring**

Herved erklærer vi på eget ansvar at AI-systemet beskrevet ovenfor er i samsvar med kravene i forordning (EU) 2024/1689 (EU AI Act), særlig kapittel III avdeling 3.

Sted og dato: [By], [ÅÅÅÅ-MM-DD]

Signatur: ___________________________

Navn og stilling: [Navn], [Stilling — typisk daglig leder eller bemyndiget person]

---

## Intern vs. ekstern samsvarsvurdering

### Intern samsvarsvurdering (Art. 43(2), Annex VI)

**Når kan det brukes:**
- Alle høyrisiko-systemer i Annex III **unntatt** biometrisk fjernidentifisering i offentlige rom og systemer som faller inn under Annex I (produktsikkerhetsdirektiver)
- Det vil si: de fleste systemer i offentlig sektor kan bruke intern prosedyre

**Prosedyre (Annex VI):**
1. Tilbyderen utarbeider teknisk dokumentasjon (Annex IV)
2. Kvalitetsstyringssystem (Art. 17) er etablert og operativt
3. Teknisk dokumentasjon gjennomgås og godkjennes internt
4. EU-samsvarserklæring utarbeides og signeres
5. CE-merking påføres
6. Registrering i EU-database (Art. 71)

**Fordeler:** Raskere, billigere, full kontroll
**Risiko:** Intern bias — sørg for uavhengig intern review

### Ekstern samsvarsvurdering (Art. 43(1), Annex VII)

**Når er det påkrevd:**
- AI-systemer for biometrisk fjernidentifisering (Annex III, punkt 1)
- Systemer under produktsikkerhetsdirektiver (Annex I) der disse direktivene krever tredjeparts sertifisering
- Frivillig, hvis organisasjonen ønsker ekstra troverdighet

**Prosedyre (Annex VII):**
1. Velg akkreditert notified body (liste på NANDO-portalen)
2. Lever teknisk dokumentasjon til notified body
3. Notified body gjennomfører vurdering (typisk 3–6 måneder)
4. Attestnummer utstedes
5. Tilbyderen utsteder EU-samsvarserklæring med attestnummer
6. CE-merking med notified body-nummer

**Kostnad:** Typisk 50 000–300 000 NOK avhengig av systemets kompleksitet

### Beslutningstre

```
Er systemet for biometrisk fjernidentifisering?
├─ JA → Ekstern vurdering (Annex VII) PÅKREVD
└─ NEI → Faller systemet under Annex I (produktsikkerhetsdirektiver)?
         ├─ JA → Sjekk om det relevante direktivet krever notified body
         └─ NEI → Intern vurdering (Annex VI) er tilstrekkelig
                  (Frivillig ekstern vurdering kan velges for troverdighet)
```

**For norsk offentlig sektor:** Typiske systemer (saksbehandlingsstøtte, tildeling av ytelser, trafikkoptimalisering) kan bruke intern prosedyre. Det finnes per 2026-02 ingen norske akkrediterte notified bodies for AI Act — EU-baserte må benyttes for ekstern vurdering.

---

## Prosess-tidslinje: Fra design til CE-merking

| Fase | Aktivitet | Typisk varighet |
|------|-----------|-----------------|
| 1. Klassifisering | Avgjør om systemet er høyrisiko (Annex III) | 1–2 uker |
| 2. Gap-analyse | Sammenlign nåværende praksis mot Art. 9–17-krav | 2–4 uker |
| 3. Risikostyring | Etablér risikovurderingsprosess og -register (Art. 9) | 4–8 uker |
| 4. Data governance | Dokumentér treningsdata og datakvalitetstiltak (Art. 10) | 2–6 uker |
| 5. Teknisk dokumentasjon | Skriv Annex IV-dokumentasjonen (alle 9 elementer) | 4–8 uker |
| 6. QMS-tilpasning | Tilpass kvalitetsstyringssystem til Art. 17-krav | 2–4 uker |
| 7. Intern review | Uavhengig intern gjennomgang av teknisk dokumentasjon | 2–3 uker |
| 8. Samsvarserklæring | Utarbeid og signer EU-samsvarserklæring (Art. 47) | 1 uke |
| 9. Registrering | Registrer i EU-database (Art. 71) | 1 uke |
| 10. CE-merking | Påfør CE-merking i dokumentasjon og UI | 1 uke |
| **Totalt (intern)** | | **3–9 måneder** |
| **Totalt (ekstern)** | Legg til 3–6 måneder for notified body-prosess | **6–15 måneder** |

**Kritisk sti:** Risikostyring (fase 3) og teknisk dokumentasjon (fase 5) er de mest tidkrevende fasene. Start disse tidlig.

---

## Norsk kontekst

### Tilsynsmyndighet

Norge har ikke per 2026-02 utpekt én enkelt nasjonal tilsynsmyndighet (market surveillance authority) for EU AI Act, men EØS-tilpasningen er under arbeid. Forventet struktur:

- **Datatilsynet:** Primær tilsynsmyndighet for AI-systemer som behandler personopplysninger
- **Sektortilsyn:** Finanstilsynet (finansielle tjenester), Helsetilsynet (helse), Luftfartstilsynet (transport) for domene-spesifikke systemer
- **Digdir:** Koordineringsrolle for offentlig sektor

For offentlig sektor anbefales å avvente Datatilsynets veiledning og holde dialog med Digdir.

### EØS-overgangsordninger

EU AI Act trer formelt i kraft i EU fra 2. august 2024 med stegvise ikrafttredelsesdatoer:
- **2. august 2025:** Forbud mot uakseptabel risiko (Art. 5) gjelder
- **2. august 2026:** Høyrisiko-krav (Art. 6–49), inkl. samsvarsvurdering og CE-merking
- **2. august 2027:** Systemer som allerede er i drift (grandfathering-periode utløper)

EØS-innlemmelse forventes å skje med noe forsinkelse (typisk 1–2 år). Norske virksomheter som leverer tjenester i EU/EØS, må likevel etterleve EU AI Act fra ikrafttredelsesdatoene for å operere i EU-markedet.

**Anbefaling:** Forbered samsvarsvurdering nå, slik at CE-merking er klar til 2. august 2026.

---

## For Cosmo

Bruk dette dokumentet når:

1. **Kunden spør "hva kreves for CE-merking?"** — Gå gjennom Annex IV-elementene og identifiser gap mot kundens nåværende dokumentasjonspraksis.

2. **Kunden er usikker på intern vs. ekstern vurdering** — Bruk beslutningstreet. For de aller fleste norske offentlige systemer er intern prosedyre tilstrekkelig.

3. **Kunden trenger konkrete maler** — Bruk EU-samsvarserklærings-malen direkte. Fyll ut med kundens data.

4. **Kunden vil planlegge compliance-arbeidet** — Bruk prosess-tidslinjen. 3–9 måneder for intern vurdering er realistisk for et gjennomsnittlig system.

5. **Kunden spør om norsk tilsynsmyndighet** — Forklar den uavklarte situasjonen og råd om å holde dialog med Datatilsynet og Digdir.

Vær konkret: pek på hvilke Annex IV-elementer som typisk mangler, og hjelp kunden med å prioritere arbeidet fra størst til minst risiko.