# EU AI-loven: Forbered deg på fristen i 2027 for høyrisiko AI-systemer > EU AI-loven innfører omfattende reguleringer for høyrisiko AI-systemer, med en kritisk overholdelsesfrist i juni 2027 for systemer innebygd i produkter under spesifikke EU-lover. Source: https://loopbackup.com/no/blog/eu-ai-act-prepare-for-2027-deadline-on-high-risk-ai-systems-mpzg1ra6 Publisher: Loop Backup Content language: no --- ## Kort fortalt **Frist:** 9. juni 2027 Leverandører av AI-systemer ment for bruk i spesifikke regulerte produkter (f.eks. medisinsk utstyr, maskiner) må sørge for at systemene deres overholder kravene i EU AI-loven innen juni 2027. Dette markerer 36-månedersmilepælen fra lovens ikrafttredelse. ## EU AI-loven: En ny æra for AI-styring Den europeiske unionens AI-lov er et banebrytende lovverk som etablerer et omfattende juridisk rammeverk for kunstig intelligens. Hovedmålet er å sikre at AI-systemer som markedsføres i Europa er trygge og respekterer grunnleggende rettigheter. Loven følger en risikobasert tilnærming, og pålegger strengere forpliktelser for AI-systemer som utgjør en høyere risiko for sikkerhet eller grunnleggende rettigheter. Selv om noen bestemmelser i loven allerede har trådt i kraft, er flere sentrale frister forskjøvet over en flerårig periode. Å forstå denne tidslinjen er avgjørende for enhver organisasjon som utvikler, distribuerer eller bruker AI-systemer innenfor EU. En kritisk del av etterlevelse er robust datahåndtering; å sikre integriteten og tilgjengeligheten av dataene dine med en løsning som [Loop Backup](/), er grunnleggende for å bygge pålitelig AI. ## Hva endres med fristen i juni 2027? Denne spesifikke fristen gjelder primært leverandører av høyrisiko AI-systemer som er komponenter i produkter dekket av gjeldende New Legislative Framework (NLF)-lovgivning, som oppført i vedlegg II til loven. Dette inkluderer et bredt spekter av produktkategorier, som: * Maskiner * Leker * Heiser * Medisinsk utstyr * In vitro diagnostisk medisinsk utstyr * Personlig verneutstyr Innen 9. juni 2027 (36 måneder etter lovens ikrafttredelse) må leverandører av disse innebygde høyrisiko AI-systemene ha fullført de nødvendige samsvarsvurderingene. I motsetning til andre høyrisikosystemer som hadde en overgangsperiode på 24 måneder (juni 2026), fikk disse spesifikke systemene et ekstra år for å harmonisere med produktikkerhetslovgivningen de faller under. Overholdelse innebærer å oppfylle et strengt sett med krav, inkludert: * **Risikostyring:** Etablering av et kontinuerlig risikostyringssystem gjennom hele AI-systemets livssyklus. * **Datastyring:** Sikre at trenings-, validerings- og testdatasett er relevante, representative og av høy kvalitet. * **Teknisk dokumentasjon:** Utarbeide detaljert dokumentasjon som forklarer systemets formål, funksjoner og begrensninger. * **Journalføring:** Muliggjøre automatisk registrering av hendelser («logger») mens høyrisiko AI-systemet er i drift. * **Transparens og menneskelig tilsyn:** Designe systemer som er tilstrekkelig transparente for å tillate brukere å tolke resultatet og muliggjøre effektivt menneskelig tilsyn. ## Hvem berøres? Forpliktelsene faller primært på «leverandører» (de som utvikler et AI-system og markedsfører det eller tar det i bruk under eget navn eller varemerke). Imidlertid er ringvirkningene betydelige, og påvirker: * **Produktprodusenter:** Bedrifter som integrerer disse høyrisiko AI-komponentene i sine sluttprodukter (f.eks. en produsent av medisinsk utstyr som bruker et AI-drevet diagnostisk verktøy). * **Implementerere:** Organisasjoner som bruker høyrisiko AI-systemer i profesjonell kapasitet. De har forpliktelser til å bruke systemet i samsvar med instruksjonene og overvåke driften. * **Importører og distributører:** Enheter som gjør AI-systemer fra utenfor EU tilgjengelige på EU-markedet. For alle berørte parter er data den fellesnevneren. Din evne til å demonstrere overholdelse – enten gjennom teknisk dokumentasjon, risikovurderinger eller overvåking etter markedet – er avhengig av veladministrerte, reviderbare data. Dette understreker behovet for en omfattende [skysikkerhetskopiering](/microsoft-365-backup) og databeskyttelsesstrategi, da regulatorer kan kreve tilgang til datasett og logger for å verifisere overholdelse. ## Hva du bør gjøre nå: Forberede deg på fristen Med fristen som nærmer seg, har organisasjoner ikke råd til å vente. Prosessen med å bringe et høyrisiko AI-system i samsvar er kompleks og tidkrevende. Loop Backup anbefaler følgende trinn: 1. **Identifiser og klassifiser:** Foreta en grundig oversikt over alle AI-systemer du utvikler, distribuerer eller bruker. Klassifiser dem i henhold til AI-lovens risikorammeverk for å avgjøre om de faller inn i høyrisikokategorien, spesielt de som er dekket av vedlegg II-listen. 2. **Gjennomfør en gapanalyse:** For systemer identifisert som høyrisiko, utfør en detaljert gapanalyse mot lovens krav. Dette vil fremheve områder der dine nåværende prosesser for utvikling, datahåndtering og risikostyring kommer til kort. 3. **Prioriter datakvalitet:** Gransk dine datastyringspraksiser. AI-loven legger enorm vekt på kvaliteten og integriteten til datasettene som brukes til å trene og teste AI. Sørg for at dataene dine er upartiske, representative og egnet for formålet. 4. **Oppdater teknisk dokumentasjon:** Start prosessen med å opprette eller oppdatere den omfattende tekniske dokumentasjonen som kreves for samsvarsvurdering. Denne dokumentasjonen er ikke bare en formalitet; den er en kritisk komponent for å demonstrere overholdelse. 5. **Engasjer deg med tekniske kontrollorganer:** For mange høyrisikosystemer vil en tredjeparts samsvarsvurdering av et utpekt «teknisk kontrollorgan» være nødvendig. Begynn å identifisere og engasjere deg med disse organene tidlig, da kapasiteten deres vil være begrenset. EU AI-loven representerer et paradigmeskifte innen teknologiregulering. Fristen i juni 2027 for høyrisikosystemer i regulerte produkter er en kritisk milepæl. Ved å ta proaktive skritt nå, kan du sikre at organisasjonen din ikke bare overholder loven, men også bygger mer pålitelig og robust AI.