Hjem / Ordliste

Ordliste

Sentrale begreper i de viktigste regelverkene for personvern, sikkerhet og kunstig intelligens – forklart i klartekst, med konkrete eksempler.

Regelverk er fulle av fagbegreper som er enkle å misforstå – og dyre å bomme på. Vi samler dem her, sortert etter regelverk. Hvert begrep har en kort definisjon, en forklaring i klartekst, riktig artikkelhenvisning og et praktisk eksempel. Velg et regelverk under – eller søk i alle begrepene samlet.

📅 Status i norsk rett

Hva gjelder allerede, og hva kommer? En rask oversikt – fra gjeldende norsk rett til regelverk som innføres i 2026.

RegelverkStatusI kraft i NorgeGjelder typisk
GDPRI kraft2018Alle som behandler personopplysninger
SikkerhetslovenI kraft2019Virksomheter med grunnleggende nasjonale funksjoner
EkomlovenI kraft1. jan 2025Alle nettsteder (cookies) og ekomtilbydere
DORAI kraft1. juli 2025Finansforetak og deres IKT-leverandører
NIS2KommerVentet 2026Mange sektorer – energi, helse, avfall, m.fl.
AI ActKommerSensommer 2026Alle som utvikler eller bruker KI
ISO 27001Frivillig—Alle som vil styre informasjonssikkerhet systematisk

🧭 Usikker på hva som gjelder dere? Ta den gratis regelverkssjekken – eller en spesifikk NIS2- / DORA-selvtest.

Tema på tvers

13 tema
RisikovurderingGDPR, ISO 27001, DORA, NIS2/digitalsikkerhetsloven og sikkerhetsloven. HendelsesrapporteringHva som skal varsles, til hvem og når. LedelsesansvarHvem eier ansvaret, hva må styret følge opp, og hva må dokumenteres. LeverandørstyringDatabehandlere, IKT-tredjepartsrisiko, forsyningskjeder og sikkerhetsgraderte anskaffelser. SamtykkeGDPR-samtykke, cookie-samtykke og AI Act-transparens uten begrepsrot. DokumentasjonHva dere må kunne bevise ved tilsyn, revisjon og kundekrav. Tilsyn og sanksjonerHvem fører tilsyn, hva kan skje, og hva må kunne dokumenteres. Roller og ansvarBehandlingsansvarlig, risikoeier, ledelsesorgan, KI-roller og myndigheter. DataoverføringTredjeland, cookies, skytjenester, KI-data og skjermingsverdig informasjon. Testing og beredskapRisikobasert testing, øvelser, TLPT, hendelser og forbedring. Slettefrister og oppbevaringNår data skal slettes, og når bevis må oppbevares. Opplæring og kompetanseRollebasert opplæring, sikkerhetskultur og AI literacy. Revisjon og forbedringFunn, avvik, tiltak, ledelsesoppfølging og læring.

Ingen tema matcher filteret. Søk i alle begrepene i stedet.

GDPR Publisert

Personvernforordningen

Behandlingsansvarlig, databehandler, behandlingsgrunnlag, DPIA, brudd og de andre kjernebegrepene i personvernregelverket.

34 begreper Åpne ordliste →
NIS2 Publisert

NIS, NIS2 & digitalsikkerhetsloven

Vesentlige og viktige virksomheter, risikostyringstiltak, hendelsesvarsling, ledelsesansvar og forsyningskjedesikkerhet – med status for norsk rett.

27 begreper Åpne ordliste →
AI Act Publisert

KI-forordningen

Risikoklassifisering, høyrisiko-systemer, forbudt praksis, GPAI, leverandør og ibruktaker – med status for norsk rett.

34 begreper Åpne ordliste →
DORA Publisert

Digital operasjonell motstandsdyktighet

IKT-risikostyring, hendelsesrapportering, testing (TLPT) og tredjepartsrisiko i finanssektoren – gjeldende norsk rett.

27 begreper Åpne ordliste →
ISO 27001 Publisert

Styringssystem for informasjonssikkerhet

ISMS, erklæring om anvendelighet (SoA), risikovurdering, kontroller (Tillegg A) og sertifisering – frivillig standard.

29 begreper Åpne ordliste →
Sikkerhetsloven Publisert

Nasjonal sikkerhet

Grunnleggende nasjonale funksjoner, skjermingsverdige verdier, sikkerhetsgradering, klarering og eierskapskontroll – gjeldende norsk rett.

26 begreper Åpne ordliste →
Ekomloven Publisert

Elektronisk kommunikasjon & cookies

Cookie-samtykke (§ 3-15), kommunikasjonsvern, ekomtilbyder og Nkom/Datatilsynets tilsyn – gjeldende norsk rett.

15 begreper Åpne ordliste →