Brancher med særlige regler for AI

I nogle brancher ændrer reglerne rækkefølgen i valget af AI-tjeneste. Tavshedspligt, DORA, krav til validering eller regler for kritisk infrastruktur afgør, hvilke spørgsmål der skal besvares, før data kommer ind i tjenesten. Artiklerne her tager én branche ad gangen og holder sig til de regler, der rammer valget af model og tjeneste. De er skrevet uden advokatgennemlæsning, og tolkning står markeret i teksten.

Finans og forsikring

• Finansielle virksomheder: AI-tjenesten som IKT-tredjepart Registrering og krav under DORA efter vores læsning.
• Forsikring: AI i skadebehandling og DORA EIOPA’s udtalelse om styring af AI.

Tavshedspligt

• Sundhed: sprogmodeller i private klinikker og virksomheder Tavshedspligt, journalregler og helbredsoplysninger.
• Tavshedspligt i en AI-tjeneste: advokater og revisorer Træning, opbevaring og underleverandører afklaret først.

Validering og drift af anlæg

• Medicinal: validerede systemer og modelskift Et modelskift som en styret ændring efter udkastet til nye regler.
• Forsyning og kritisk infrastruktur AI i styringen af anlæg og AI til kontoropgaver skilt ad.

Det, branchen ikke ændrer

Også i en reguleret branche gælder de samme spørgsmål som andre steder: hvem der står bag modellen og tjenesten, hvor prompter og logs gemmes, hvad der bruges til træning, og hvad I får med jer ved et leverandørskifte. Branchens regler lægger ekstra krav oven på det grundlag. Derfor kan de tolv felter i målestokken og spørgearket til leverandøren bruges uændret, og branchens krav skrives ind som ekstra rækker, fx registrering, tavshedspligt eller validering.

Sådan bruger I siden

Begynd med at skille de opgaver ud, hvor branchens regler gælder. En sprogmodel til referater og mails kan som regel vælges som i enhver anden virksomhed, mens en opgave med klientoplysninger, patientdata eller drift af anlæg har sin egen rækkefølge. For de regulerede opgaver skrives kravene ned først, og først derefter ses der på tjenester. Er reglen et lovkrav, en vejledning eller sitets egen tolkning? Det skal stå ved hvert krav, og tvivl om jeres egen situation er et spørgsmål til advokat eller til jeres tilsyn.

Hvad det kræver, og hvad det koster at lade være

I en reguleret branche kræver valget mere dokumentation: registrering af leverandøren, vurdering af risiko, validering ved modelskift eller en gennemgang af tavshedspligten mod vilkårene. Det er timer hos IT, jurist og den, der ejer forholdet til tilsynet, og ved validering også hos dem, der godkender systemet. Sæt posterne ind for hver driftsform på siden om regnestykket. Springer I trinnene over, risikerer I et forhold til tilsynet, som er dyrere at rette bagefter end at håndtere før valget.

Det skal I lade være med

• At gøre branchens regler bredere end ordlyden · læs, hvem de gælder for.
• At lade alle opgaver følge de strengeste krav · skil de regulerede ud.
• At skifte model i et valideret system uden styring · skiftet er en ændring.

Det skal valget kunne vise

• ☐ De opgaver, hvor branchens regler gælder.
• ☐ Kravene pr. opgave med markering af lovkrav, vejledning eller tolkning.
• ☐ Registrering, risikovurdering eller validering, hvor det kræves.
• ☐ Spørgsmål sendt til advokat eller tilsyn.

Senest gennemgået: november 2026.

Næste skridt

Skriv de AI-opgaver op, hvor klient-, patient- eller kundeoplysninger med tavshedspligt kan komme ind.

• Finansielle virksomheder: AI-tjenesten som IKT-tredjepart
• Sundhed: sprogmodeller i private klinikker og virksomheder

Læs også: Regler, der ændrer valget · Hvem står bag modellen og tjenesten

→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT