Lovradar
Hvilke KI- og sikkerhetsfrister gjelder for norske bedrifter — akkurat nå?
Digitalsikkerhetsloven er i kraft siden 1. oktober 2025, EUs AI Act har flere frister mellom 2025 og 2028, og en norsk KI-lov er ventet tidligst andre halvår 2027. Dette er en kildeverifisert oversikt over hva som faktisk gjelder — forberedelse til et datert regime, ikke skremselstaktikk.
Sist verifisert 2026-09-03
Norge
1. oktober 2025
BekreftetDigitalsikkerhetsloven trer i kraft (NIS1-nivå)
Gjelder virksomheter som drifter samfunnsviktig digital infrastruktur og tjenester i omfattede sektorer. Registreringsplikt (innmelding) og varslingsplikt ved hendelser er trådt i kraft.
KildeLøpende
ForventetRegistrering (innmelding) hos NSM — via PDF-skjema
Virksomheter omfattet av digitalsikkerhetsloven skal registrere seg «så raskt som mulig». Ingen digital registreringsportal er bekreftet i drift — innmelding skjer i dag via PDF-skjema til postmottak@nsm.no.
KildeSommer 2026 (forventet)
ForventetDigitaltjenesteloven (DSA i norsk rett) planlagt i kraft
Høring avsluttet 1. oktober 2025. Nkom foreslås som koordinerende myndighet, med Medietilsynet, Forbrukertilsynet og Datatilsynet som kompetente myndigheter for ulike deler. EØS-innlemmelse gjenstår.
KildeHøsten 2026 (forventet)
ForventetHøring om KI-lov-justeringer etter EUs Digital Omnibus
Regjeringen har varslet en oppdatert høringsrunde om norsk KI-lov som følge av EUs Digital Omnibus-utsettelse. Nkom er foreslått som koordinerende myndighet og norsk EU-kontaktpunkt.
Kilde2027
ForventetNSM regulære tilsyn starter (ikke høsten 2026)
NSM fastsetter tilsynsintervaller i løpet av 2026; regulært tilsyn er varslet å starte i 2027, ifølge NSMs egen veileder. Ofte feilaktig fremstilt som «tilsyn høsten 2026» — det stemmer ikke.
KildeVåren 2027 (forventet)
ForventetKI-lov: proposisjon til Stortinget
Proposisjon ventes våren 2027, med ikrafttredelse trolig andre halvår 2027. EØS-forhandlinger er hovedflaskehalsen. Ingen vedtatt lov eller dato foreligger ennå.
KildeEU
2. februar 2025
BekreftetAI Act: forbudte praksiser (art. 5) + KI-kompetanse (art. 4)
Gjelder alle som tilbyr eller bruker KI-systemer i EU/EØS-markedet, uavhengig av hvor virksomheten er etablert. Forbudte praksiser og kompetansekrav er allerede i kraft.
Kilde2. august 2025
BekreftetAI Act: forpliktelser for generelle KI-modeller (GPAI)
Gjelder tilbydere av generelle KI-modeller som markedsføres i EU/EØS.
Kilde2. august 2026
BekreftetAI Act art. 50: åpenhetskrav (merking av KI-innhold, chatbot-varsling)
Gjelder enhver som tilbyr chatboter, deepfakes eller KI-generert innhold til EU/EØS-brukere — også norske bedrifter uten europeisk etablering. Overgangsordning for eksisterende systemer til ca. 2. desember 2026.
Kilde2. desember 2027
BekreftetAI Act Annex III: høyrisiko-forpliktelser (utsatt av Digital Omnibus)
Gjelder høyrisiko-KI-systemer (bl.a. innen ansettelse, kreditt, rettsvesen). Fristen ble utsatt fra 2026 til desember 2027 gjennom Digital Omnibus-forordningen.
Kilde2. august 2028
BekreftetAI Act Annex I: høyrisiko i regulerte produkter
Gjelder KI-systemer innebygget i produkter regulert av eksisterende EU-produktregelverk (maskiner, medisinsk utstyr m.m.).
KildeSverige & Danmark
15. januar 2026
BekreftetSverige: Cybersäkerhetslagen (2025:1506) trer i kraft — NIS2 implementert
Om lag 8 000 virksomheter i 18 sektorer omfattes, inkludert registreringsplikt, ledelsesansvar og hendelsesvarsling. Rammer norske morselskap med svenske datterselskaper direkte.
Kilde2. august 2026 (forventet)
ForventetSverige: nasjonal tilpasning til AI-forordningen (PTS/IMY)
Utredning (SOU 2025:101) foreslår PTS som hovedtilsyn og IMY/Finansinspektionen som medtilsyn for høyrisiko-KI. Fortsatt på utredningsstadiet — ikke vedtatt lov.
Kilde1. juli 2025
BekreftetDanmark: NIS2-loven trer i kraft
Registrering på Virk.dk hadde frist 1. oktober 2025 (allerede passert). Rammer norske morselskap med danske datterselskaper direkte, og norske underleverandører til danske NIS2-omfattede kunder.
Kilde2. august 2025
BekreftetDanmark: tilsyn med forbudte KI-praksiser (interimslov)
Digitaliseringsstyrelsen, Datatilsynet og Domstolsstyrelsen fører tilsyn med AI-forordningens forbudte praksiser under en midlertidig lov, i påvente av den fulle danske KI-loven.
Kilde2. august 2026
BekreftetDanmark: dansk KI-lov (L 111) trer i kraft
Erstatter interimsloven. Digitaliseringsstyrelsen får hovedansvar med tilsyns- og sanksjonsmyndighet; sandkasse driftes sammen med Datatilsynet.
Kilde16 frister sporet på tvers av Norge, EU, Sverige og Danmark. Hver rad har en primærkilde og en bekreftelsesgrad. Denne siden er informasjon, ikke juridisk rådgivning.
Ofte stilte spørsmål
Er bedriften min omfattet av digitalsikkerhetsloven?
Digitalsikkerhetsloven gjelder virksomheter som drifter samfunnsviktig digital infrastruktur og tjenester i omfattede sektorer. Loven trådte i kraft 1. oktober 2025. Er du usikker, er det tryggeste å avklare omfang skriftlig med NSM før du antar noe.
Når gjelder KI-loven i Norge?
Ingen norsk KI-lov er vedtatt ennå. En proposisjon er ventet våren 2027, med mulig ikrafttredelse andre halvår 2027 — avhengig av EØS-forhandlinger. Inntil da gjelder EUs AI Act for norske bedrifter kun gjennom deres aktivitet i EU/EØS-markedet.
Hva krever NIS2 av underleverandører?
NIS2 er ikke innlemmet i EØS-avtalen eller gjennomført i Norge ennå — digitalsikkerhetsloven er på NIS1-nivå. Men norske underleverandører til svenske eller danske kunder møter NIS2-krav allerede i dag, gjennom leverandørkjede-krav fra de NIS2-pliktige kundene.
Gjelder AI Act for norske bedrifter i dag?
Delvis. Forbudte praksiser og KI-kompetansekrav har vært i kraft siden februar 2025, og fra 2. august 2026 gjelder åpenhetskrav (art. 50) for chatboter og KI-generert innhold rettet mot EU/EØS-brukere — også for norske bedrifter uten europeisk etablering.
Hva betyr "Bekreftet" og "Forventet" på denne siden?
«Bekreftet» betyr at datoen er i kraft eller fastsatt i en vedtatt lov, forskrift eller EU-forordning. «Forventet» betyr at regjeringen eller en myndighet har varslet en intensjon, men at ingen vedtatt lov eller dato foreligger ennå. Vi endrer aldri kategori uten ny kilde.
Hva bør jeg gjøre nå hvis jeg er usikker på om jeg er omfattet?
Start med å dokumentere hvilke lover og forordninger som faktisk kan gjelde for din virksomhet — inkludert gjennom EU-salg, svenske/danske datterselskaper eller leverandørkjeder. En verifiseringsrevisjon kan avdekke om KI-systemene og dokumentasjonen din tåler de kravene som allerede gjelder.
Er denne siden juridisk rådgivning?
Nei. Dette er informasjon basert på offentlig tilgjengelige primærkilder, ikke juridisk rådgivning. Rådfør deg med advokat for din konkrete situasjon.
Hvor ofte oppdateres denne oversikten?
Sist verifisert 2026-09-03. Oversikten oppdateres når kildene endrer seg, med en full gjennomgang minst hvert kvartal.
Vil du vite om KI-systemet ditt tåler kravene?
En verifiseringsrevisjon viser hvor KI-systemet og dokumentasjonen din faktisk står — med bevis, ikke antakelser.
Book verifiseringsrevisjonInformasjon, ikke juridisk rådgivning. Rådfør deg med advokat for din konkrete situasjon.