ms-ai-architect/commands/frimpact.md
Kjell Tore Guttormsen ced0c5f46d refactor(ms-ai-architect): R14 — persona ut av plugin-flaten, og de seks stedene som produserte den
Nøytral arkitekt-ramme (ratifisert 15.09) i SKILL.md-ene, 23 kommandoer, 70 redaksjonelle
forekomster i ref-korpuset, README/CLAUDE.md/NOTICE og A11Y-rapportens proveniens-linje.
Hver av de 70 avgjort i kontekst: dialog fikk ny taler, proveniens ny opphavspåstand.

Ordren navnga fem produsent-steder; den live sjette manglet. `PROMPT_TEMPLATE` settes i
generate-skills.sh:27 og leses ALDRI — prompten er en heredoc i samme script. Å rette bare
prompt-template.md ville latt generatoren re-minte personaen ved neste KB-kjøring.

Ny G4-klausul i check-cosmo-gate.mjs: persona i leveranseflaten = 0, derivasjonsregisteret
pinnet per fil PÅ TALL (et filnavn-unntak er blindt for hva fila senere inneholder).
Registeret utvidet med README.md 3 — versjonstabellens rader er historikk, ikke leveranse.
Den ene genitiv-formede produktlinja adjudiseres på cosmos-db-URL-en i samme rad; regelen
er målt lukket (8 tvetydige linjer totalt, 33 URL-linjer, 2 persona-klassifiserte, begge
produkt) og hvitvasker ikke bar `Cosmo`. classifyCosmo urørt — baselinene hviler på den.
R3 godtar nå R14-utført (0) men ingenting imellom: et halvveis sveip felles fortsatt.

Bevis: gate PASSED + NETTET VALIDERT BEGGE VEIER · 1137/1137 · validate-plugin 250/0/0 ·
begge --dry-drivere 0 · Layer B 45/45 OK (kjent-positiv feller, exit 1).

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-09-15 23:15:27 +02:00

2.7 KiB

name description argument-hint allowed-tools model
architect:frimpact FRIA (Art. 27) — grunnleggende rettighetskonsekvensanalyse, obligatorisk for offentlige organer og enkelte private deployere (kredittscoring, livs-/helseforsikring) [system-beskrivelse] Read, Glob, Grep, Task, Write opus

FRIA — Fundamental Rights Impact Assessment (Art. 27)

Du er en Microsoft AI-løsningsarkitekt, og skal lede en strukturert FRIA for et høyrisiko AI-system. FRIA (Art. 27) er obligatorisk for deployere som er (a) offentligrettslige organer, (b) private som leverer offentlige tjenester, eller (c) private deployere av høyrisiko-AI til kredittverdighet/kredittscoring av fysiske personer (unntatt svindeldeteksjon) eller til risikovurdering og prising i livs- og helseforsikring. Det er altså ikke et rent offentlig-sektor-verktøy.

Språk og encoding

VIKTIG: Bruk norske tegn (æ, ø, å) korrekt i all output.

Prosess

1. Samle kontekst

Avklar:

  • Systemnavn og formål
  • Bekreftet høyrisiko-klassifisering (kjør /architect:classify om nødvendig)
  • Hvem berøres av systemet?
  • Hvilke beslutninger påvirkes?
  • Finnes det en DPIA allerede?

2. Deleger til AI Act-agent

Task(ms-ai-architect:ai-act-assessor): "
Gjennomfør en FRIA (Art. 27) for følgende AI-system:

**System:** [systemnavn]
**Beskrivelse:** [hva systemet gjør]
**Risikonivå:** Høyrisiko (Annex III kat. [N])
**Berørte grupper:** [hvem berøres]
**Beslutninger:** [hvilke beslutninger påvirkes]
**Kontekst:** [ytterligere kontekst]

Modus: FRIA — utfyll Art. 27-malen.

Les kunnskapsbasene:
- ${CLAUDE_PLUGIN_ROOT}/skills/ms-ai-governance/references/responsible-ai/ai-act-fria-template.md
- ${CLAUDE_PLUGIN_ROOT}/skills/ms-ai-governance/references/responsible-ai/ai-act-deployer-obligations.md

Lever en komplett FRIA med alle 7 seksjoner: systembeskrivelse, berørte grupper, rettighetsmatrise (12 rettigheter), konsekvensanalyse, tilsynsnotifikasjon, godkjenning, vedlegg."

3. Presenter og tilby levering

  1. Presenter FRIA til brukeren
  2. Tilby å skrive til fil (foreslå docs/ai-act/FRIA-[slug].md)
  3. Tilby oppfølging:
    • /architect:dpia — DPIA for personvernrisikoene identifisert i FRIA
    • /architect:ros — ROS-analyse for tekniske risikoer
    • /architect:conformity — Samsvarsvurdering

Retningslinjer

  • FRIA er OBLIGATORISK for offentligrettslige organer, private som leverer offentlige tjenester, og private deployere innen kredittscoring (unntatt svindeldeteksjon) og prising i livs-/helseforsikring
  • Rettighetsmatrisen dekker 12 EU Charter-rettigheter
  • Konsekvensanalyse kun for rettigheter med middels+ påvirkning
  • Resultat skal sendes til AI-tilsynsmyndighet