EU AI Act + NIS2 · Norsk HR-tech
Regulatorisk tidslinje 2025–2027
Verifiserte datoer for EU AI Act, norsk KI-lov og NIS2-innlemmelse. Status per 26. juni 2026.
Kilde: Forordning (EU) 2024/1689 · Digitalsikkerhetsloven 2023-12-20-108 · regjeringen.no (DFD-høring 2025) · nsm.no. FOR_LEGAL_REVIEW-markører angir punkter der dato/scope avhenger av EØS-innlemmelse eller Stortingsbehandling.
2. feb 2025
EU AI ActPASSERT
EU AI Act: Forbudte praksiser i kraft (EU)
Artikkel 5-forbudene trådte i kraft i alle EU-medlemsstater: sosial scoring av borgere, manipulerende AI, biometrisk massesurveillance, real-time biometrisk identifisering m.m. Gjelder ikke direkte i Norge per juni 2026 (EØS-innlemmelse pågår).
30. jun 2025
KI-lov / NOPASSERT
KI-lovens høringsnotat publisert
Departementet for digitalisering og forvaltning (DFD) publiserte høringsutkast til norsk KI-lov. Svarfrist 30. september 2025. Loven tar EU AI Act inn som-er i norsk rett.
2. aug 2025
EU AI ActPASSERT
EU AI Act: GPAI-forpliktelser i kraft (EU)
Artikkel 53–55: forpliktelser for leverandører av General Purpose AI-modeller (transparens, opphavsrettspolicy, cybersikkerhet, teknisk dokumentasjon). Gjelder i EU; norsk ikrafttredelse via KI-loven (FOR_LEGAL_REVIEW).
1. okt 2025
NIS1 / NOPASSERT
Norsk digitalsikkerhetslov i kraft (NIS1-gjennomføring)
Lov 2023-12-20-108 (digitalsikkerhetsloven) trådte i kraft 1. oktober 2025. Dette er Norges implementering av NIS1-direktivet – NIS2 er ennå ikke inkorporert i EØS-avtalen.
~1. jul 2026
NIS2 / NO
NSM-registreringsportal ventes åpnet
Nasjonal sikkerhetsmyndighet (NSM) planlegger å åpne registreringsportalen for NIS2-pliktige enheter rundt 1. juli 2026. FOR_LEGAL_REVIEW[Endelig dato ikke bekreftet per juni 2026].
Sommer 2026
KI-lov / NO
Norsk KI-lov ventes i kraft
KI-loven forventes vedtatt av Stortinget og i kraft sommeren 2026, samkjørt med EU-forordningens høyrisiko-frist. FOR_LEGAL_REVIEW[Endelig dato avhenger av Stortingets behandling og formell EØS-innlemmelse].
2. aug 2026
EU AI Act
EU AI Act: Annex III høyrisiko + Art. 50 transparens i kraft (EU)
Full Annex III høyrisiko-compliance gjelder, inkl. HR-tech punkt 4 (rekruttering, vurdering, oppsigelse). Artikkel 50 transparenskrav for KI-interaksjon gjelder. Merk: Digital Omnibus-forslaget FORESLÅR utsettelse av frittlevende Annex III-krav til 2. desember 2027 – IKKE vedtatt per juni 2026. Planlegg mot 2. august 2026.
Okt 2026
NIS2 / NO
Første NSM-tilsyn ventes
NSM planlegger å starte tilsyn med NIS2-pliktige enheter oktober 2026. FOR_LEGAL_REVIEW[Avhenger av vedtatt norsk NIS2-lov].
2. des 2027
Forslag / EUFORSLAG (ikke vedtatt)
FORSLAG: Annex III frittlevende krav utsatt (Digital Omnibus)
EU-Kommisjonens Digital Omnibus-forslag (under behandling i EU per juni 2026) foreslår å utsette Annex III høyrisiko-krav for frittlevende AI-systemer fra 2. august 2026 til 2. desember 2027. IKKE vedtatt. Planlegg mot 2. august 2026 inntil annet er bekreftet av EU.
Forbered deg til 2. august 2026
Høyrisiko-fristen 2. august 2026 gjelder allerede i EU. Norsk KI-lov ventes i kraft samme periode. PowerQuant leverer AI-inventar, Artikkel 4-register og Annex III-screening på 5 virkedager.