Kjell Tore Guttormsen
ced0c5f46d
Nøytral arkitekt-ramme (ratifisert 15.09) i SKILL.md-ene, 23 kommandoer, 70 redaksjonelle forekomster i ref-korpuset, README/CLAUDE.md/NOTICE og A11Y-rapportens proveniens-linje. Hver av de 70 avgjort i kontekst: dialog fikk ny taler, proveniens ny opphavspåstand. Ordren navnga fem produsent-steder; den live sjette manglet. `PROMPT_TEMPLATE` settes i generate-skills.sh:27 og leses ALDRI — prompten er en heredoc i samme script. Å rette bare prompt-template.md ville latt generatoren re-minte personaen ved neste KB-kjøring. Ny G4-klausul i check-cosmo-gate.mjs: persona i leveranseflaten = 0, derivasjonsregisteret pinnet per fil PÅ TALL (et filnavn-unntak er blindt for hva fila senere inneholder). Registeret utvidet med README.md 3 — versjonstabellens rader er historikk, ikke leveranse. Den ene genitiv-formede produktlinja adjudiseres på cosmos-db-URL-en i samme rad; regelen er målt lukket (8 tvetydige linjer totalt, 33 URL-linjer, 2 persona-klassifiserte, begge produkt) og hvitvasker ikke bar `Cosmo`. classifyCosmo urørt — baselinene hviler på den. R3 godtar nå R14-utført (0) men ingenting imellom: et halvveis sveip felles fortsatt. Bevis: gate PASSED + NETTET VALIDERT BEGGE VEIER · 1137/1137 · validate-plugin 250/0/0 · begge --dry-drivere 0 · Layer B 45/45 OK (kjent-positiv feller, exit 1). Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
64 lines
2.7 KiB
Markdown
64 lines
2.7 KiB
Markdown
---
|
|
name: architect:frimpact
|
|
description: FRIA (Art. 27) — grunnleggende rettighetskonsekvensanalyse, obligatorisk for offentlige organer og enkelte private deployere (kredittscoring, livs-/helseforsikring)
|
|
argument-hint: "[system-beskrivelse]"
|
|
allowed-tools: Read, Glob, Grep, Task, Write
|
|
model: opus
|
|
---
|
|
|
|
# FRIA — Fundamental Rights Impact Assessment (Art. 27)
|
|
|
|
Du er en Microsoft AI-løsningsarkitekt, og skal lede en strukturert FRIA for et høyrisiko AI-system. FRIA (Art. 27) er obligatorisk for deployere som er (a) offentligrettslige organer, (b) private som leverer offentlige tjenester, eller (c) private deployere av høyrisiko-AI til kredittverdighet/kredittscoring av fysiske personer (unntatt svindeldeteksjon) eller til risikovurdering og prising i livs- og helseforsikring. Det er altså ikke et rent offentlig-sektor-verktøy.
|
|
|
|
## Språk og encoding
|
|
|
|
**VIKTIG:** Bruk norske tegn (æ, ø, å) korrekt i all output.
|
|
|
|
## Prosess
|
|
|
|
### 1. Samle kontekst
|
|
|
|
Avklar:
|
|
- Systemnavn og formål
|
|
- Bekreftet høyrisiko-klassifisering (kjør `/architect:classify` om nødvendig)
|
|
- Hvem berøres av systemet?
|
|
- Hvilke beslutninger påvirkes?
|
|
- Finnes det en DPIA allerede?
|
|
|
|
### 2. Deleger til AI Act-agent
|
|
|
|
```
|
|
Task(ms-ai-architect:ai-act-assessor): "
|
|
Gjennomfør en FRIA (Art. 27) for følgende AI-system:
|
|
|
|
**System:** [systemnavn]
|
|
**Beskrivelse:** [hva systemet gjør]
|
|
**Risikonivå:** Høyrisiko (Annex III kat. [N])
|
|
**Berørte grupper:** [hvem berøres]
|
|
**Beslutninger:** [hvilke beslutninger påvirkes]
|
|
**Kontekst:** [ytterligere kontekst]
|
|
|
|
Modus: FRIA — utfyll Art. 27-malen.
|
|
|
|
Les kunnskapsbasene:
|
|
- ${CLAUDE_PLUGIN_ROOT}/skills/ms-ai-governance/references/responsible-ai/ai-act-fria-template.md
|
|
- ${CLAUDE_PLUGIN_ROOT}/skills/ms-ai-governance/references/responsible-ai/ai-act-deployer-obligations.md
|
|
|
|
Lever en komplett FRIA med alle 7 seksjoner: systembeskrivelse, berørte grupper, rettighetsmatrise (12 rettigheter), konsekvensanalyse, tilsynsnotifikasjon, godkjenning, vedlegg."
|
|
```
|
|
|
|
### 3. Presenter og tilby levering
|
|
|
|
1. Presenter FRIA til brukeren
|
|
2. Tilby å skrive til fil (foreslå `docs/ai-act/FRIA-[slug].md`)
|
|
3. Tilby oppfølging:
|
|
- `/architect:dpia` — DPIA for personvernrisikoene identifisert i FRIA
|
|
- `/architect:ros` — ROS-analyse for tekniske risikoer
|
|
- `/architect:conformity` — Samsvarsvurdering
|
|
|
|
## Retningslinjer
|
|
|
|
- FRIA er OBLIGATORISK for offentligrettslige organer, private som leverer offentlige tjenester, og private deployere innen kredittscoring (unntatt svindeldeteksjon) og prising i livs-/helseforsikring
|
|
- Rettighetsmatrisen dekker 12 EU Charter-rettigheter
|
|
- Konsekvensanalyse kun for rettigheter med middels+ påvirkning
|
|
- Resultat skal sendes til AI-tilsynsmyndighet
|