Virksomheter som bruker KI-verktøy i arbeidet, også om dere ikke bygger egen KI. Det passer for ledelsen som vil ha orden på ansvar og risiko, og for IT-sjefen som trenger regler for hvilke verktøy som kan brukes, og hvordan. Svarene kan deles mellom IT, HR og den som har ansvaret for personvern.

Hvor tilpasset er dokumentene?

De skrives ut fra svarene deres: virksomhetens navn, de ansvarlige, verktøyene og leverandørene deres, og de delene av virksomheten der dere bruker KI. Deler som ikke gjelder dere, for eksempel KI i HR, markeres som utenfor omfang. Et vedlegg i hver fil viser hvilket svar som formet hvilken formulering.

Hvorfor er dokumentene på engelsk, og kan vi endre dem?

Malene er skrevet på engelsk, som mange norske virksomheter også bruker for styringsdokumenter. Dere får redigerbare Word-filer, enkeltvis eller samlet i én zip-fil, og kan fritt endre, oversette og bruke egen profil på dem. Ingen lisenser.

Handler dette bare om KI-forordningen?

Nei. Dokumentene tar utgangspunkt i KI-forordningen, men der KI berører personopplysninger, er de også skrevet for GDPR.

Kan vi vedta dem som de er?

Retningslinjene for bruk av KI og rammeverket er skrevet for å vedtas med små endringer, og de to malene kan brukes som de er. Der en formulering bygger på et spørsmål dere svarte «vet ikke» på, står det i vedlegget – rett opp det før dere vedtar dokumentet.

Er dette juridisk rådgivning eller en sertifisering?

Nei. Dokumentene er et første utkast ut fra deres egen vurdering. De er ingen juridisk betenkning, sertifisering, sikkerhetsrevisjon eller personvernkonsekvensvurdering, og det står i hvert av dem. La den som har ansvaret for juss, personvern og informasjonssikkerhet, gå gjennom dem før dere vedtar dem.

Hvor lang tid tar det?

Rundt 40 minutter hvis én person har svarene. I kalendertid tar det som regel lenger, fordi flere må bidra – derfor kan dere lagre og dele en lenke.

Hvem ser det vi sender inn?

Konsulentene i Opsio som går gjennom vurderingene. Ingen KI-modell leser svarene deres: vurderingen og dokumentene kommer fra Opsios egne regler og maler. Svarene behandles i Frankfurt og lagres i Frankfurt og Stockholm; bare navn, kontaktopplysninger, virksomhetens størrelse og beliggenhet og resultatet sendes til vårt CRM og vår e-postleverandør, slik at vi kan følge opp. Vi selger aldri svarene deres og bruker dem ikke til reklame, og dere kan når som helst be oss slette dem på info@opsio.se. Dokumenter dere legger ved, kan i stedet leveres under NDA.

Gratis for virksomheter·KI-forordningen·fra Opsio

Har virksomheten regler for hvordan KI brukes? Få retningslinjer for bruk av KI skrevet – gratis.

De ansatte bruker allerede ChatGPT, Copilot og andre KI-verktøy – ofte uten regler. Siden februar 2025 krever KI-forordningen dessuten at virksomheter treffer tiltak som støtter de ansattes KI-kompetanse. Svar på spørsmål om hvordan dere bruker KI, så får dere ferdige retningslinjer for bruk av KI og et rammeverk for KI-styring, pluss to andre styringsdokumenter, skrevet for virksomheten deres.

Dette får dere

01
En KI-policy og tre styringsdokumenter, skrevet for dereGratis
Regler for de ansatte, et rammeverk for hvem som bestemmer over KI, en sjekkliste for KI-leverandører og en mal for risikovurdering – med virksomhetens navn, de ansvarlige og verktøyene deres fylt inn.
02
Et bilde av hvor dere står i dag
Ti områder, fra hvordan de ansatte bruker KI til sikkerhet og leverandører, vurdert ut fra svarene deres. Dere ser med en gang hvor hullene er.
03
Word-filer på engelsk, som dere eier
Spørsmålene er på norsk, men dokumentene skrives på engelsk. Dere kan endre alt og vedta dem i den vanlige prosessen. Et vedlegg viser hvilket svar som formet hvilken formulering.

Start gratis – ca. 40 min Se hva dokumentene inneholder

Gratis, ingen forpliktelser
Klart så snart dere sender
Dere eier filene

Dokumentene leveres på engelsk, som Word-filer dere kan redigere. Spørsmålene er på norsk.

Slik foregår det

Steg 01Rundt 40 minutter
Svar på spørsmålene
Spørsmål om hvordan dere bruker KI i dag: verktøy, data, ansatte og leverandører. Dere kan lagre og dele en lenke, slik at IT, HR og den som har ansvaret for personvern, kan svare på sine deler.
Steg 02Når dere sender
Dokumentene skrives med en gang
Dere får fire dokumenter skrevet ut fra svarene deres og et bilde av hvor dere står i dag, innen ti områder.
Steg 03Word-filer dere eier
Gå gjennom og vedta
Endre det dere vil, og vedta dokumentene som vanlig. Vil dere gå gjennom resultatet, ringer vi gjerne.

Spørsmålene åpnes på en egen side og lagres mens dere fyller ut.

ferdige styringsdokumenter for KI

0 kr

Ingenting å betale, ingen forpliktelser

40 min

Så lang tid tar spørsmålene

Gjennomgått av Fredrik Karlsson, Group COO & CISO, Opsio·Sist gjennomgått 12. oktober 2026·Oversatt fra engelsk

Hvorfor nå

KI brukes allerede i virksomheten – men hvem har satt reglene?

Det handler ikke om at dere bygger KI. Det holder at de ansatte bruker det. Tre grunner til å ta tak i det nå:

De ansatte bruker KI uten regler

Private ChatGPT-kontoer, nettleserutvidelser og KI-funksjoner i tjenester dere allerede betaler for. Uten regler kan kundedata og forretningshemmeligheter havne i verktøy dere ikke har oversikt over – og det merkes ofte først når en kunde eller en hendelse tvinger frem spørsmålet.

Løses med · Retningslinjer for bruk av KI · Register over godkjente KI-verktøy

Lovkravet gjelder allerede

Siden 2. februar 2025 krever KI-forordningen at virksomheter som bruker KI, treffer tiltak som støtter de ansattes KI-kompetanse. Skriftlige retningslinjer for bruk av KI som de ansatte kjenner, er den enkleste måten å vise at dere har tatt kravet på alvor. Kunder og anbud begynner også å spørre etter dem.

Løses med · Retningslinjer for bruk av KI · Rammeverk for KI-styring

KI som handler på egen hånd

KI-verktøy med tilgang til e-post, sakssystemer eller skymiljøer kan gjøre ting som ingen har godkjent. Dere må vite hvem som kan slå dem på, hva de får gjøre, og hvordan de stoppes.

Løses med · Mal for risikovurdering av KI · Retningslinjer for bruk av KI

Dette får dere

En KI-policy og tre styringsdokumenter. Skrevet for virksomheten deres – ikke en tom mal.

Reglene for de ansatte, rammeverket for hvem som bestemmer over KI, vurderingen av KI-leverandører og risikovurderingen av hver KI-tjeneste dere tar i bruk. Til sammen gir de dere noe konkret å vise når kunder, anbud eller tilsyn spør – og en måte å faktisk styre hvordan KI brukes.

[Virksomhet]v1.0

Rammeverk for KI-styring

Eier: [KI-ansvarlig i ledelsen]

1.Formål og omfang
2.Styringsmodell for KI
3.KI-styring i virksomheten
4.KI-risiko, data og sikkerhet
5.Vedlegg A–E

Skrevet for dere≈ 50 sider

01Word · redigerbar · gratis

Rammeverk for KI-styring

Dokumentet alt annet henger på.

Hvem som har ansvaret for KI, hvordan et bruksområde går fra idé til drift, hvordan risiko klassifiseres, hvordan informasjon kan brukes, og hvilke verktøy som er godkjent.

Rettslig grunnlag · offisiell tekst

Innhold

Prinsipper og tilpasning til standarder (ISO/IEC 42001, 27001, 23894, NIST AI RMF)
Styringsmodell, roller, styringsgruppe, beslutningsmyndighet
Styringsprosess i fem trinn og godkjente verktøy
Risikomatrise, matrise for informasjonshåndtering, RACI
Register over godkjente KI-verktøy

Skrevet inn ut fra svarene deres

Virksomheten, eieren og forvalteren på forsiden og i dokumentkontrollen
Funksjonene som omfattes, og eksisterende retningslinjer ved siden av
Register i vedlegg E forhåndsutfylt med KI-leverandørene dere oppga
Et vedlegg som registrerer styringsposisjonen dere oppga

Hver fil slutter med et vedlegg som lister svaret bak hver tilpassede bestemmelse.

Offisielle EU-kilderKI-forordningen — forordning (EU) 2024/1689 AI Act Service Desk — Europakommisjonen GDPR — forordning (EU) 2016/679

Alle fire, pluss et bilde av hvor dere står, så snart dere sender. Last ned hvert dokument eller hele settet som zip-fil.

Start spørreskjemaet

Hvem står bak

Dokumentene er gratis. Å få dem til å virke er jobben vår.

Opsio er et svensk sky- og KI-selskap, grunnlagt i 2018 i Karlstad, med fire kontorer i India og drift døgnet rundt. Vi bygger, drifter og sikrer sky- og KI-miljøer for virksomheter i Europa og Asia – og dokumentene bygger på de samme prinsippene som vi selv jobber etter hos kundene våre.

KI-etterlevelse

KI-forordningen og GDPR i praksis: oversikt over KI-bruken, risiko- og konsekvensvurderinger, kontroller og dokumentasjon revisoren kan etterprøve.

AI Governance-rådgivning

KI-rådgivning

Fra idé til drift: strategi, riktige modeller, integrasjon med systemene deres og sikker drift.

AI-konsulenttjenester

Start gratis: dokumentene er deres, uansett om vi jobber sammen eller ikke.
Trenger dere hjelp til å tette hullene vurderingen viser, er vi her – med retningslinjer, teknologi og drift.
Datoene i KI-forordningen flytter seg fortsatt. Vi hjelper dere å holde dokumentene oppdatert.

Deres kontaktperson

Johan Carlsson

Country Manager, Sverige

“Svar på spørsmålene og se hvor dere står. Vil dere deretter snakke gjennom resultatet, så ring meg. Vi går gjerne gjennom det sammen og finner et fornuftig neste steg for dere.”

+46 10 252 55 20 Book et møte

Disse stoler på oss

Partnere og sertifisering

AWS Advanced Tier Partner
Microsoft Partner
Google Cloud Partner
ISO/IEC 27001

Spørsmål vi ofte får.

Ja. Spørsmålene, vurderingen og de fire dokumentene er gratis, uten kort og uten forpliktelser. Vi tilbyr det fordi mange virksomheter etterpå vil ha hjelp til å innføre det dokumentene beskriver – det er i så fall et eget oppdrag som dere står fritt til å takke nei til. Dokumentene er deres uansett.

Fordypning: KI-forordningen, dokumentene i detalj og de ti områdeneTidslinje og artikler, dokumentene sammenlignet, eksempeltekst, hva vurderingen ser på, og modenhetsnivåene.

De fire styringsdokumentene for KI sammenlignet
Dokument	Hva det er til	Hvem som bruker det	Viktigste plikt i KI-forordningen
Rammeverk for KI-styring	Dokumentet alt annet henger på.	Hvem · Ledelsen og den utpekte KI-eieren	KI-forordningen · Art. 4 KI-kompetanse
Retningslinjer for bruk av KI	Reglene for alle som bruker KI på jobb.	Hvem · Alle ansatte og innleide som bruker KI	KI-forordningen · Art. 4 KI-kompetanse
Sjekkliste for vurdering av KI-leverandører	Før en KI-leverandør får dataene deres.	Hvem · Innkjøp, juridisk og sikkerhet, før en avtale	KI-forordningen · Art. 25 ansvar i verdikjeden
Mal for risikovurdering av KI	Én vurdering per KI-bruksområde, koblet til forordningen.	Hvem · Forretnings- og systemeier for hvert KI-bruksområde	KI-forordningen · Art. 9 risikostyring

Eksempeltekst

Slik begynner retningslinjene for bruk av KI

De første linjene i de genererte retningslinjene, ord for ord og på engelsk, slik dokumentet skrives. Virksomhetens navn, eieren dere oppga og de godkjente verktøyene deres settes inn der hakeparentesene står.

[Your organisation] – AI Acceptable Use Standard
Version 1.0
Owner: [named from your answers]
Parent document: [Your organisation] AI Governance Framework
Review: annual, or on material legal, regulatory, technological or business change
Purpose
The purpose of this AI Acceptable Use Standard is to establish clear and practical requirements for the day-to-day use of AI by employees, contractors and other authorised users acting on behalf of [Your organisation].
The Standard is intended to enable responsible AI adoption without unnecessarily restricting legitimate business use.
Core rules for AI use
AI shall be used only where there is a legitimate business purpose. Users shall not introduce AI into a business process merely because an AI capability is available.
Users shall use only AI tools that have been approved by [Your organisation] for business use. The current Approved AI Tools Register is maintained as Appendix E to the AI Governance Framework.

KI-forordningen

Skrevet for pliktene som allerede gjelder.

Forordning (EU) 2024/1689 gjelder alle som bringer KI i omsetning på EU-markedet eller bruker resultatene fra den i EU, uansett hvor de er etablert. Forbudene og plikten om KI-kompetanse har gjeldt siden februar 2025; bestemmelsene om KI for allmenne formål og om styring siden august 2025. Tidsplanen for høyrisiko ble flyttet ved Digital Omnibus til desember 2027 og august 2028.

De fire dokumentene er skrevet ut fra disse pliktene, og ut fra GDPR der personopplysninger er involvert, fordi ethvert KI-system som berører personopplysninger, først og fremst er et GDPR-system.

Rett ut sagt

Dokumentene er et første utkast laget ut fra deres egenvurdering. De er ingen juridisk betenkning, sertifisering, sikkerhetsrevisjon eller DPIA, og det står i hvert av dem. Det dere får, er den skriftlige styringen forordningen forutsetter at finnes, i virksomhetens navn og klar til gjennomgang.

Tidslinje for KI-forordningen: hva som gjelder nårKilde: Forordning (EU) 2024/1689 på EUR-Lex, endret ved Digital Omnibus (i kraft 27. juli 2026). Sist kontrollert 12. oktober 2026.
Dato	Hva som gjelder
1. aug. 2024	Trer i kraft
2. feb. 2025	Forbudt praksis og plikten om KI-kompetanse gjelder
2. aug. 2025	Plikter for KI-modeller for allmenne formål; styring og sanksjoner
2. aug. 2026	Åpenhetsplikter (art. 50) og resten av forordningen; bøter for tilbydere av KI for allmenne formål
2. des. 2026	Nytt forbud (intime bilder uten samtykke); merking av KI-innhold for eksisterende generativ KI
2. des. 2027	Høyrisikoplikter for systemer i vedlegg III (var 2. aug. 2026)
2. aug. 2028	Høyrisiko-KI i regulerte produkter, vedlegg I (var 2. aug. 2027)

Kort fortalt

KI-styring, forklart.

Hva er et rammeverk for KI-styring?

Et rammeverk for KI-styring er det styrende dokumentet for hvordan en virksomhet bruker KI. Det angir hvem som har ansvaret, hvordan et nytt KI-bruksområde vurderes, klassifiseres og godkjennes, hvilken informasjon som kan brukes og hvilke verktøy som er godkjent. Det er også der en idriftsetter etter KI-forordningen viser hvordan den oppfyller pliktene om KI-kompetanse og risiko.

Hva bør retningslinjer for bruk av KI inneholde?

Retningslinjer for bruk av KI, en KI-policy, forteller de ansatte hvilke KI-verktøy og kontoer de kan bruke, hva de aldri må legge inn, som personopplysninger, kunders konfidensielle informasjon eller påloggingsdata, hvordan KI-resultater kontrolleres før de brukes, hvilken bruk som er forbudt, og hvordan en KI-hendelse meldes. De er også en praktisk måte å dokumentere plikten om KI-kompetanse i artikkel 4 i KI-forordningen.

Hva krever KI-forordningen av virksomheter som bruker KI i dag?

Siden 2. februar 2025 må virksomheter som bruker KI i EU, ikke benytte forbudt praksis (artikkel 5) og må treffe tiltak som støtter de ansattes KI-kompetanse (artikkel 4, slik den er endret ved Digital Omnibus). Åpenhetsplikter, som å si fra at man snakker med en KI, gjelder fra 2. august 2026 (artikkel 50). Pliktene for idriftsettere av høyrisikosystemer i vedlegg III gjelder fra 2. desember 2027.

Hva er en KI-modenhetsvurdering?

En KI-modenhetsvurdering måler hvor langt en virksomhet har kommet med styringen av KI: eierskap, retningslinjer, risikoprosess, personvern, sikkerhet, leverandører og agenter. Opsios gratis vurdering scorer ti områder på en modenhetsskala med fem nivåer ut fra svarene deres, og skriver de fire styringsdokumentene som svarene tilsier.

Finnes det en gratis mal for KI-policy?

Ja. Retningslinjene for bruk av KI er den KI-policyen de ansatte følger i hverdagen, og Opsios vurdering skriver den gratis ut fra svarene deres i stedet for å gi dere en tom mal: godkjente verktøy, hva som aldri må legges inn, hvordan resultater kontrolleres, forbudt bruk og hvordan hendelser meldes, med virksomheten og eierne navngitt.

Hvordan henger dette sammen med ISO 42001 (ISO/IEC 42001)?

ISO/IEC 42001 er den internasjonale standarden for styringssystemer for KI. Rammeverket for KI-styring er skrevet med hensyn til ISO/IEC 42001, sammen med ISO/IEC 27001, ISO/IEC 23894 og NIST AI RMF, så roller, risikoprosess og register over godkjente verktøy er et praktisk utgangspunkt. Det er ingen sertifisering: et ISO/IEC 42001-sertifikat krever revisjon av et akkreditert sertifiseringsorgan.

Hva som vurderes

Ti områder. Én score.

Hvert område scores på egne kontrollpunkter og forteller dokumentene hva som skal skrives. Et område som ikke gjelder dere, fordi dere ikke har agenter eller KI i HR, holdes utenfor scoren, og den tilhørende delen markeres som utenfor omfang i stedet for å skrives som om den gjaldt.

Område 01 av 10

KI-styring

Eierskap, styringsgruppe, roller, register, strategi, periodisk gjennomgang og endringskontroll.

Dokumenter dere får for dette området

Rammeverk for KI-styring

Hva vurderingen kontrollerer

Styringsrammeverk
Utpekt eier og RACI
KI-register
Gjennomgang og endringsutløsere

Skalaen

Fem nivåer, fra uformelt til målt og forbedret.

Spørreskjemaet spør hvor dere selv vil plassere dere. Scoren viser hvor svarene plasserer dere. De fire dokumentene er det som tar en virksomhet til nivå 3 på papiret.

Nivå 1
Innledende
KI brukes, men styringen er i stor grad uformell.
Nivå 2
Under utvikling
Noen KI-retningslinjer, kontroller eller vurderinger finnes, men styringen er ikke enhetlig i virksomheten.
Nivå 3
Definert
Ansvar, retningslinjer og risikoprosesser for KI-styring er formelt etablert.
Nivå 4
Styrt
KI-styringen er integrert med prosessene for personvern, sikkerhet, innkjøp, risiko og teknologi.
Nivå 5
Moden
KI-styringen overvåkes, måles og forbedres løpende, og er integrert i det overordnede rammeverket for risiko- og teknologistyring.

Les mer

KI-plattformer vi styrer, sikrer og implementerer

Claude
ChatGPT
Copilot · Azure AI
Gemini · Vertex AI
Bedrock

Finn ut hvor dere står – og få KI-policyen deres. Gratis.

Rammeverk for KI-styring, Retningslinjer for bruk av KI, Sjekkliste for vurdering av KI-leverandører, Mal for risikovurdering av KI. Rundt 40 minutter, fire Word-filer dere eier – uansett om vi jobber sammen etterpå.

Start gratis – ca. 40 min

Har virksomheten regler for hvordan KI brukes? Få retningslinjer for bruk av KI skrevet – gratis.