EU AI Act + NIS2 · Norske AI- og SaaS-leverandører
Verifiserte datoer for EU AI Act, norsk KI-lov og NIS2-innlemmelse. Status per 26. juni 2026.
Kilde: Forordning (EU) 2024/1689 · Digitalsikkerhetsloven 2023-12-20-108 · regjeringen.no (DFD-høring 2025) · nsm.no. Regelverksinformasjon er veiledning, ikke juridisk rådgivning.
Artikkel 5-forbudene trådte i kraft i alle EU-medlemsstater: sosial scoring av borgere, manipulerende AI, biometrisk massesurveillance, real-time biometrisk identifisering m.m. Gjelder ikke direkte i Norge per juni 2026 (EØS-innlemmelse pågår).
Departementet for digitalisering og forvaltning (DFD) publiserte høringsutkast til norsk KI-lov. Svarfrist 30. september 2025. Loven tar EU AI Act inn som den er i norsk rett.
Artikkel 53–55: forpliktelser for leverandører av General Purpose AI-modeller (transparens, opphavsrettspolicy, cybersikkerhet, teknisk dokumentasjon). Gjelder i EU; norsk ikrafttredelse via KI-loven (under juridisk avklaring).
Lov 2023-12-20-108 (digitalsikkerhetsloven) trådte i kraft 1. oktober 2025. Dette er Norges implementering av NIS1-direktivet – NIS2 er ennå ikke inkorporert i EØS-avtalen.
Nasjonal sikkerhetsmyndighet (NSM) planlegger å åpne registreringsportalen for NIS2-pliktige enheter rundt 1. juli 2026. (Endelig dato ikke bekreftet per juni 2026).
KI-loven forventes vedtatt av Stortinget og i kraft sommeren 2026, samkjørt med EU-forordningens høyrisiko-frist. (Endelig dato avhenger av Stortingets behandling og formell EØS-innlemmelse).
Artikkel 50 transparenskrav for KI-interaksjon gjelder fra 2. august 2026. Merk: Forordning (EU) 2026/1744 (Digital Omnibus), offentliggjort i EU-Tidende 24. juli 2026 og trådt i kraft 27. juli 2026, utsetter frittlevende Annex III høyrisiko-krav (inkl. HR-tech punkt 4) til 2. desember 2027 (trådt i kraft 27. juli 2026).
NSM planlegger å starte tilsyn med NIS2-pliktige enheter oktober 2026. (Avhenger av vedtatt norsk NIS2-lov).
Forordning (EU) 2026/1744 (Digital Omnibus), offentliggjort i EU-Tidende 24. juli 2026 og trådt i kraft 27. juli 2026, utsetter frittlevende Annex III-krav (inkl. HR-tech) til 2. desember 2027 (trådt i kraft 27. juli 2026). Start forberedelsene nå for å nå fristen.
Art. 50 transparens gjelder fra 2. august 2026. Annex III frittstående høyrisiko gjelder fra 2. desember 2027 per Forordning (EU) 2026/1744 (Digital Omnibus), trådt i kraft 27. juli 2026. PowerQuant leverer AI-inventar, Artikkel 4-register og Annex III-screening på 5 virkedager.