{ "generated": "2026-11-13", "drafts": false, "company": { "name": "Lagabøte AS", "org_number": "938 182 922", "address": "Rambergveien 39, 3115 Tønsberg", "website": "https://www.lagabote.no", "url": "https://trust.lagabote.no" }, "links": { "privacy": "https://trust.lagabote.no/dokumenter/privacy-notice.html", "terms": "https://trust.lagabote.no/dokumenter/standard-terms.html", "sign_in": "https://app.lagabote.no" }, "contacts": { "security": "security@lagabote.no", "privacy": "personvern@lagabote.no", "access_requests": "innsyn@lagabote.no" }, "intro": "Lagabøte er et juridisk arbeidsverktøy for norske advokater og jurister. Her finner du hvordan vi beskytter kundedata, hvilke standarder vi arbeider etter, hvilke underleverandører vi bruker og hvordan du får tilgang til sikkerhetsdokumentasjon.", "frameworks": [ { "id": "gdpr", "name": "GDPR", "certified": false, "summary": "Vi følger personvernforordningen (GDPR) og personopplysningsloven. Vi er databehandler for innholdet ditt og inngår databehandleravtale med alle virksomhetskunder; malen er åpen." }, { "id": "professional-secrecy", "name": "Taushetsplikt", "certified": false, "summary": "Advokater, jurister og offentlige virksomheter har lovbestemt taushetsplikt, og den gjelder også for dem som arbeider for dem. Tjenesten er bygget for at dere kan overholde den: ansatte i Lagabøte ser ikke innholdet ditt, bortsett fra når du ber om det, ved en sikkerhetshendelse eller når loven krever det." }, { "id": "eu-ai-act", "name": "EUs KI-forordning", "certified": false, "summary": "Lagabøte følger EUs KI-forordning: du får vite at du bruker KI, og generert tekst er merket. Tjenesten er ikke et høyrisikosystem etter sitt formål." }, { "id": "iso-27001-2022", "name": "ISO/IEC 27001", "certified": false, "summary": "Styringssystemet for informasjonssikkerhet følger ISO/IEC 27001:2022. Vi kaller oss ikke sertifisert før sertifikatet foreligger." } ], "controls": [ { "id": "AC-02", "category": "access-control", "title": "Innlogging og økter", "summary": "Du logger inn med Lagabøte-konto, som kontotjenesten vår verifiserer. Deretter får du en egen økt i tjenesten. Hver forespørsel sjekker at økten fortsatt gjelder, så utlogging, tilbaketrukne eller utløpte økter og slettede brukere avvises straks, også med et gyldig tilgangsbevis. Arbeid som allerede er satt i gang, avbrytes ikke av utlogging.", "draft": false }, { "id": "AC-03", "category": "access-control", "title": "Tilgangsstyring i tjenesten", "summary": "Tilgang avgjøres for hver forespørsel ut fra medlemskap i arbeidsområdet, deltakelse i saken og delinger. Administratorer får ikke tilgang til innhold gjennom rollen. De kan styre tilganger, og gir de seg selv tilgang, registreres det i sikkerhetsloggen vår. Ukjente roller avvises.", "draft": false }, { "id": "APP-01", "category": "application-security", "title": "Hemmeligheter", "summary": "Nøkler og passord forvaltes i Azure Key Vault og holdes utenfor kildekoden, og hver pull request skannes automatisk for hemmeligheter.", "draft": false }, { "id": "APP-04", "category": "application-security", "title": "Penetrasjonstest", "summary": "Hele tjenesten er penetrasjonstestet før lansering etter OWASP ASVS nivå 2: Lagabøte, Lagabøte-konto og innloggingen mellom dem. Testen gjentas hvert år og etter større endringer. Sammendraget får du på forespørsel mot en konfidensialitetsavtale.", "draft": false }, { "id": "DATA-01", "category": "data-security", "title": "Kryptering under overføring", "summary": "Nettstedene våre svarer bare over HTTPS med TLS 1.2 eller nyere og sender HSTS. Databasene våre avviser ukrypterte forbindelser; det håndheves på databaseserveren.", "draft": false }, { "id": "DATA-02", "category": "data-security", "title": "Kryptering av lagrede data", "summary": "Databasene, de opplastede filene og sikkerhetskopiene er kryptert med AES-256 hos leverandørene, med nøkler de forvalter.", "draft": false }, { "id": "DATA-05", "category": "data-security", "title": "Data i EU", "summary": "Innholdet ditt lagres og behandles i EU/EØS, og modellkall med kundedata kjøres hos leverandører i EU og avvises heller enn å kjøres utenfor EU. Underleverandørlisten viser hvor hver leverandør behandler data, og hvilke overføringer ut av EØS som kan skje etter EUs standardavtaler: rutingen av modellkall og driftsdata uten innhold.", "draft": false }, { "id": "VEN-01", "category": "vendors", "title": "Underleverandører", "summary": "Vi fører et register over alle leverandører som behandler kundedata, med formål, dataregion og overføringsgrunnlag, kontrollerer det mot det faktiske oppsettet og gjennomgår det minst én gang i året. Listen over underleverandører på denne siden er hentet fra registeret.", "draft": false } ], "subprocessors": [ { "id": "anthropic-bedrock", "name": "Anthropic (via AWS Bedrock)", "summary": "Språkmodell for assistenten, kjørt i EU uten trening på kundedata. Leverandøren lagrer ikke forespørslene, med unntak av forespørsler som flagges i leverandørens misbrukskontroll.", "draft": false }, { "id": "microsoft-365", "name": "Microsoft 365", "summary": "E-post og dokumenter for teamet, også henvendelser fra kunder. EU/EØS, under Microsofts EU Data Boundary.", "draft": false }, { "id": "microsoft-azure", "name": "Microsoft Azure", "summary": "Nøkkelhvelv, sikkerhetskopier, driftsjobber og lagring av dokumenter fra domstolene i Norge øst, og innlogging for teamet (Entra ID).", "draft": false }, { "id": "neon", "name": "Neon", "summary": "Database for kontoer, arbeidsområder og saker. Frankfurt (EU).", "draft": false }, { "id": "openai", "name": "OpenAI", "summary": "Vektorrepresentasjoner for søk i dokumenter. Kjøres i EU uten trening på kundedata.", "draft": false }, { "id": "railway", "name": "Railway", "summary": "Database for rettskilder og søk. Nederland (EU).", "draft": false }, { "id": "resend", "name": "Resend", "summary": "Utsending av e-post med engangskoder og invitasjoner. Irland (EU).", "draft": false }, { "id": "vercel-ai-gateway", "name": "Vercel AI Gateway", "summary": "Ruter kall til språkmodellene. Assistentens kall kan bare kjøres hos modelleverandører i EU og avvises ellers, men selve ruteren er ikke låst til en region, så forespørsler kan passere Vercel-servere utenfor EU, under EUs standardkontraktsbestemmelser.", "draft": false }, { "id": "vercel", "name": "Vercel", "summary": "Drift av webapplikasjonen, fillagring og bakgrunnsjobber i Frankfurt (EU). Metadata uten innhold om bakgrunnsjobber og driftslogger kan lagres utenfor EU, også i USA, under EUs standardkontraktsbestemmelser.", "draft": false } ], "documents": [ { "id": "ai-and-customer-data", "title": "Kunstig intelligens og kundedata", "kind": "policy", "visibility": "public", "version": "1.0", "summary": "Hvordan Lagabøte bruker språkmodeller, hvor kallene kjøres og hvorfor kundedata ikke brukes til trening.", "body": "# Kunstig intelligens og kundedata\n\n## Modellene\n\nSpråkmodellen og modellen for søkevektorer står med behandlingssted i oversikten over underleverandører. Alle\nmodellkall med kundens innhold går gjennom én ruter, Vercel AI Gateway. Hvert kall krever at modellen kjøres i EU,\nog avvises hvis ingen leverandør kan kjøre det der. Vi velger modelleverandører som har sluttet seg til EUs\natferdskodeks for generelle KI-modeller (General-Purpose AI Code of Practice); det har alle vi bruker i dag.\n\n## Det vi lover\n\n- Kundens innhold brukes aldri til å trene eller forbedre modeller, verken våre eller leverandørenes.\n- Leverandøren av språkmodellen lagrer ikke forespørslene (nulllagring).\n- Tekst som gjøres om til søkevektorer, behandles etter leverandørens standard API-vilkår, som kan innebære\n midlertidig lagring for misbrukskontroll.\n- En leverandør kan beholde en forespørsel som utløser misbruksdeteksjon, etter leverandørens vilkår.\n- Ruteren kan behandle en forespørsel i en Vercel-region utenfor EU før modellkallet kjøres i EU, uten å lagre den.\n- Svarene fra assistenten er utkast og analyser som en fagperson kontrollerer, ikke juridisk rådgivning.\n\nDatabehandleravtalen sier det samme (punkt 7 og vedlegg 2).\n\n## Endringer\n\nEn ny modell eller leverandør legges til i oversikten over underleverandører og varsles på trust.lagabote.no før den\nfår kundens innhold, slik databehandleravtalen punkt 6 beskriver.", "draft": false }, { "id": "dpa", "title": "Databehandleravtale", "kind": "legal", "visibility": "public", "version": "1.0", "summary": "Standard databehandleravtale mellom kunden som behandlingsansvarlig og Lagabøte AS som databehandler, etter personvernforordningen artikkel 28.", "body": "# Databehandleravtale\n\n## 1. Partene og forholdet til hovedavtalen\n\nAvtalen gjelder mellom kunden (den behandlingsansvarlige) og Lagabøte AS, org.nr. 938 182 922, Rambergveien 39,\n3115 Tønsberg (databehandleren). Den er en del av avtalen om bruk av Lagabøte (hovedavtalen), og gjelder også under\npilot og prøveperiode. Ved motstrid går denne avtalen foran når det gjelder behandling av personopplysninger. Når en offentlig kunde\nbruker statens standardavtaler, inngår denne avtalen som bilag 11 i SSA-lille sky eller SSA-sky, og Lagabøtes\nstandardvilkår som bilag 10.\n\n## 2. Behandlingens gjenstand, art, formål og varighet\n\nLagabøte behandler personopplysninger bare for å levere tjenesten til kunden. Behandlingene, kategoriene av\nregistrerte og personopplysninger og lagringstiden står i vedlegg 1. Avtalen gjelder så lenge Lagabøte behandler\npersonopplysninger for kunden.\n\n## 3. Kundens instrukser\n\nLagabøte behandler personopplysningene bare etter kundens dokumenterte instrukser. Instruksene er hovedavtalen,\ndenne avtalen og kundens bruk av tjenesten, også når et medlem selv sender en tilbakemelding (punkt 10). Pålegger\nlov Lagabøte å behandle opplysningene på annen måte, varsler Lagabøte kunden før behandlingen, med mindre loven\nforbyr det. Lagabøte varsler kunden straks dersom en instruks etter Lagabøtes vurdering er i strid med\npersonvernregelverket.\n\nLagabøte bruker ikke kundens data til å trene eller forbedre språkmodeller, verken egne eller leverandørenes.\n\n## 4. Taushetsplikt\n\nAlle som arbeider for Lagabøte, har taushetsplikt om kundens data, også etter at arbeidsforholdet er avsluttet.\nLagabøte er kjent med at kundens data kan være underlagt lovbestemt taushetsplikt, særlig etter advokatloven og,\nfor offentlige kunder, forvaltningsloven og særlovgivningen, og at denne plikten også gjelder for Lagabøte og de som\narbeider for Lagabøte. Alle som kan få tilgang til kundens data, signerer en taushetserklæring som dekker disse\nlovene før de får tilgang. Kunden får en kopi på forespørsel.\n\nLagabøtes ansatte leser kundens innhold bare:\n\n- etter kundens skriftlige instruks, for eksempel i en supportsak, og bare det instruksen gjelder;\n- når det er nødvendig for å holde tjenesten i gang eller sikker, for eksempel ved en sikkerhetshendelse, og bare\n når logger og metadata ikke er nok; eller\n- når lov eller rettskraftig pålegg krever det. Kunden varsles da, med mindre loven forbyr det.\n\nHver slik tilgang registreres med tidspunkt, person, grunnlag og hva som ble åpnet, uten innhold. Kunden får\nregistreringene som gjelder kunden, på forespørsel. Ellers leser teamet bare tilbakemeldinger et medlem har sendt\n(punkt 10).\n\n## 5. Sikkerhet\n\nLagabøte gjennomfører tekniske og organisatoriske tiltak etter artikkel 32, blant annet:\n\n- lagring og behandling i EU/EØS, med unntakene i punkt 7;\n- kryptering under overføring og lagring;\n- adskillelse av kundenes arbeidsområder både i applikasjonen og i databasen (radnivåsikkerhet), og tilgangskontroll\n per medlem og oppdrag;\n- tilgang til produksjon bare for navngitte personer, med tofaktorautentisering;\n- modellkall med kundedata kjøres i EU, og modelleverandørene bruker ikke dataene til trening; vilkårene for\n lagring hos modelleverandørene står i vedlegg 2;\n- sikkerhetskopier i Norge, som utløper etter lagringstiden i punkt 11.\n\nTiltakene er beskrevet på trust.lagabote.no, og utfyllende dokumentasjon får kunden på forespørsel.\n\n## 6. Underdatabehandlere\n\nKunden gir generell forhåndsgodkjenning til at Lagabøte bruker underdatabehandlerne i vedlegg 2, slik oversikten\npå trust.lagabote.no til enhver tid viser dem. Lagabøte varsler kunden minst 30 dager før en underdatabehandler legges til eller\nbyttes ut, på trust.lagabote.no og per e-post til kundens kontaktperson. Kunden kan protestere skriftlig innen\nfristen; partene skal da søke en løsning, og kunden kan ellers si opp tjenesten uten kostnad for den gjenstående\nperioden.\n\nLagabøte pålegger hver underdatabehandler ved skriftlig avtale de samme personvernforpliktelsene som i denne\navtalen, og er ansvarlig overfor kunden for at de oppfylles.\n\n## 7. Overføring til land utenfor EU/EØS\n\nKundens innhold lagres og behandles i EU/EØS. Personopplysninger overføres ut av EU/EØS bare med et gyldig\noverføringsgrunnlag etter kapittel V, normalt EUs standardkontraktsbestemmelser i underleverandørens\ndatabehandleravtale. Dette kan behandles utenfor EU/EØS under standardkontraktsbestemmelsene i Vercels\ndatabehandleravtale:\n\n- ruting av modellkall: AI Gateway kan behandle en forespørsel i en Vercel-region utenfor EU før selve modellkallet\n kjøres i EU. Forespørselen lagres ikke der;\n- driftsmetadata uten innhold: identifikatorer, tidspunkter og status for bakgrunnsjobber, og driftslogger uten\n innhold. Innholdet i bakgrunnsjobbene er ende-til-ende-kryptert med en nøkkel Vercel ikke har.\n\nVercel er et amerikansk selskap, og alle underdatabehandlerne med amerikanske eiere kan i prinsippet få pålegg om\nutlevering etter amerikansk rett. Et sammendrag av overføringsvurderingen (TIA) får kunden på forespørsel.\n\n## 8. Bistand til kunden\n\nLagabøte bistår kunden med å oppfylle de registrertes rettigheter og pliktene i artikkel 32 til 36, så langt det er\nrimelig ut fra behandlingens art og informasjonen Lagabøte har.\n\n- Henvendelser fra registrerte sendes videre til kunden uten å besvares.\n- Kunden kan selv slette et oppdrag eller hele arbeidsområdet i tjenesten.\n- Sletting eller utlevering av opplysninger om én person, for eksempel et medlem som har sluttet, gjør Lagabøte på\n kundens skriftlige instruks innen 30 dager. Å fjerne et medlem fra arbeidsområdet sletter ikke medlemmets arbeid\n eller tilbakemeldinger, fordi de tilhører kundens arbeid.\n\n## 9. Brudd på personopplysningssikkerheten\n\nLagabøte varsler kunden uten ugrunnet opphold og senest 24 timer etter at Lagabøte ble kjent med et brudd som\nberører kundens data, slik at kunden kan overholde sin egen frist på 72 timer. Varselet beskriver så langt det er\nkjent hva som har skjedd, hvilke kategorier og omtrent hvor mange registrerte og opplysninger som er berørt, sannsynlige\nkonsekvenser og tiltakene som er satt i verk. Lagabøte sender opplysninger fortløpende etter hvert som de blir kjent.\n\n## 10. Tilbakemeldinger fra medlemmer\n\nEt medlem kan gi tommel opp eller ned på et svar, med valgfri begrunnelse og kommentar, eller skrive en\ntilbakemelding om tjenesten. Kunden instruerer Lagabøte om å bruke disse tilbakemeldingene til å forbedre\ntjenesten.\n\n- En tilbakemelding sendes bare når medlemmet selv gjør det, og skjemaet sier hva som deles.\n- Lagabøtes team leser tilbakemeldingen sammen med spørsmålet og svaret den gjelder. Innholdet kopieres ikke ut av\n tjenesten, sendes ikke til en modelleverandør og brukes aldri til å trene modeller.\n- Tilbakemeldinger slettes når arbeidsområdet slettes, eller på kundens instruks (punkt 8). Når et oppdrag slettes,\n slettes spørsmålet og svaret, men medlemmets egen kommentar blir værende til da.\n\n## 11. Sletting og tilbakelevering ved opphør\n\nKunden kan selv eksportere og slette sine data i tjenesten mens avtalen løper. Innen 30 dager etter at avtalen har\nopphørt, kan kunden be om en full eksport av arbeidsområdet, som Lagabøte leverer innen 30 dager: dokumentene i\noriginalformat, utkast som Word-dokumenter og oppdrag, samtaler og svar med kilder i åpne formater (JSON og\nMarkdown). Lagabøte sletter kundens data 30 dager etter opphør, eller når en eksport kunden har bedt om er levert,\nmed mindre lov krever lagring.\n\nData slettes ikke enkeltvis fra sikkerhetskopiene, men forsvinner når kopiene utløper, senest 180 dager etter\nslettingen (90 dagers lagring og 90 dagers gjenopprettbar sletting). Til da brukes sikkerhetskopiene bare til å\ngjenopprette tjenesten. Lagabøte bekrefter slettingen skriftlig på forespørsel.\n\n## 12. Dokumentasjon og revisjon\n\nLagabøte gjør tilgjengelig den informasjonen som trengs for å vise at avtalen overholdes, først og fremst gjennom\ntrust.lagabote.no og dokumentasjon på forespørsel. Kunden, eller en uavhengig revisor med taushetsplikt, kan\nrevidere etterlevelsen med minst 30 dagers varsel, i normal arbeidstid og uten tilgang til andre kunders data. Hver\npart bærer egne kostnader.\n\n## 13. Ansvar, varighet, lovvalg og verneting\n\nAvtalen følger hovedavtalens bestemmelser om ansvar, varighet, lovvalg og verneting. Punkt 4, 9 og 11 gjelder også\netter at avtalen har opphørt.\n\n## Vedlegg 1: Behandlingene\n\n| Behandling | Registrerte | Personopplysninger | Lagringstid |\n| ------------------------------ | ------------------------------------------------------------------------------ | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------- |\n| Kundeinnhold i tjenesten | Kundens klienter, motparter, vitner og ansatte, og personer nevnt i dokumenter | Alt i opplastede dokumenter og spørsmål, også særlige kategorier (art. 9), som helseopplysninger og fagforeningsmedlemskap, og opplysninger om straffbare forhold (art. 10); metadata om oppdrag og dokumenter; søkevektorer og svar avledet av innholdet | Til kunden sletter dem; sikkerhetskopier etter punkt 11 |\n| Tilbakemeldinger fra medlemmer | Kundens ansatte, og personer nevnt i spørsmål, svar eller kommentarer | Vurdering, begrunnelser, kommentar, hvem som sendte den og hvilket svar eller hvilken side den gjelder | Til arbeidsområdet slettes, eller på kundens instruks; sikkerhetskopier etter punkt 11 |\n\n## Vedlegg 2: Underdatabehandlere og modellbruk\n\nUnderdatabehandlerne for kundens innhold ved inngåelsen av avtalen. Senere endringer følger punkt 6, og den\ngjeldende oversikten står på trust.lagabote.no.\n\n| Underdatabehandler | Formål | Behandlingssted | Overføringsgrunnlag |\n| ------------------------------------------------------ | ------------------------------------------------- | ------------------------------------------------------- | --------------------------------- |\n| Vercel Inc. | Drift av tjenesten, fillagring og bakgrunnsjobber | Frankfurt (EU); driftsmetadata uten innhold, se punkt 7 | EUs standardkontraktsbestemmelser |\n| Vercel Inc. (AI Gateway) | Ruting av modellkall | Se punkt 7; modellkallet kjøres i EU | EUs standardkontraktsbestemmelser |\n| Neon Inc. | Database | Frankfurt (EU) | EUs standardkontraktsbestemmelser |\n| Amazon Web Services (Anthropic-modeller i AWS Bedrock) | Språkmodell for assistenten | EU | EUs standardkontraktsbestemmelser |\n| OpenAI | Søkevektorer (embeddings) for dokumentsøk | EU | EUs standardkontraktsbestemmelser |\n| Microsoft (Azure) | Sikkerhetskopier og nøkkelhvelv | Norge øst | EUs standardkontraktsbestemmelser |\n| Microsoft (Microsoft 365) | E-post, når kunden deler innhold i en supportsak | EU/EØS (Microsofts EU Data Boundary) | EUs standardkontraktsbestemmelser |\n\n**Modellbruk.** Hvert modellkall med kundens innhold sendes med krav om at leverandøren ikke bruker dataene til\ntrening, og at kallet kjøres i EU; kan ingen leverandør kjøre det i EU, avvises kallet. For språkmodellen kreves i\ntillegg at leverandøren ikke lagrer forespørselen (nulllagring). To unntak:\n\n1. Tekst som gjøres om til søkevektorer, behandles etter leverandørens standard API-vilkår, som kan innebære\n midlertidig lagring for misbrukskontroll.\n2. En leverandør kan beholde en forespørsel som utløser misbruksdeteksjon, etter leverandørens vilkår.", "draft": false }, { "id": "incident-response", "title": "Hendelseshåndtering", "kind": "procedure", "visibility": "restricted", "version": "1.0", "summary": "Prosedyre for håndtering av sikkerhetshendelser og brudd på personopplysningssikkerheten. Berørte kunder varsles senest 24 timer etter at vi ble kjent med bruddet, og Datatilsynet innen 72 timer når vi er behandlingsansvarlig.", "draft": false }, { "id": "information-security-policy", "title": "Informasjonssikkerhetspolicy", "kind": "policy", "visibility": "public", "version": "1.1", "summary": "Overordnet policy for informasjonssikkerhet, godkjent av daglig leder og revidert årlig.", "body": "# Informasjonssikkerhetspolicy\n\n## Formål\n\nLagabøte AS behandler dokumenter som advokater, jurister og offentlige virksomheter har taushetsplikt om. Denne\npolicyen forplikter selskapet til å beskytte konfidensialiteten, integriteten og tilgjengeligheten til denne\ninformasjonen og vår egen, og til å oppfylle personvernforordningen (GDPR), taushetsplikten kundene våre har, og\nISO/IEC 27001:2022.\n\n## Omfang\n\nUtvikling, drift og forvaltning av Lagabøte (app.lagabote.no og konto.lagabote.no), arbeidet med rettskildene som\ntjenesten bygger på, og menneskene, maskinene, kildekoden og skykontoene i Lagabøte AS som støtter dette.\n\n## Forpliktelser\n\n1. Kundens innhold behandles bare for å levere tjenesten, bare i EU/EØS med mindre et dokumentert og akseptert\n unntak i underleverandørlisten sier noe annet, og brukes aldri til å trene modeller.\n2. Tilgang gis etter behov og ikke mer. Administrativ tilgang krever tofaktorautentisering.\n3. Hvert sikkerhetstiltak, hver risiko, hver leverandør og hver policy har en eier og gjennomgås minst én gang i året.\n4. Vi påstår ikke noe overfor kundene som ikke er dokumentert og kontrollert.\n5. Sikkerhetshendelser håndteres etter prosedyren for hendelseshåndtering. Berørte kunder varsles senest innen\n 24 timer, og brudd på personopplysningssikkerheten vurderes for melding til Datatilsynet innen 72 timer.\n6. Alle som arbeider for Lagabøte, signerer taushetserklæring og gjennomfører sikkerhetsopplæring hvert år.\n\n## Mål\n\nFor 2026–27, fulgt opp i ledelsens gjennomgang:\n\n1. Styringssystemet for informasjonssikkerhet følger ISO/IEC 27001:2022 og holdes klart for revisjon. Vi\n sertifiserer oss når en kunde eller et anbud krever det, og kaller oss ikke sertifisert før sertifikatet\n foreligger.\n2. Ingen påstand i tillitssenteret uten gjeldende dokumentasjon: hvert sikkerhetstiltak som vises, har en bestått\n automatisk kontroll eller dokumentasjon som er gjennomgått.\n3. Hver sikkerhetshendelse vurderes i tide: om et brudd skal meldes, avgjøres innen 48 timer, og meldingen sendes\n innen 72 timer.\n\n## Roller\n\nDaglig leder godkjenner policyen og sørger for ressurser. Teknisk direktør eier styringssystemet og de tekniske\ntiltakene. Den juridiske rådgiveren har ansvaret for personvern, avtaler og regulatoriske vurderinger.\n\n## Gjennomgang\n\nPolicyen gjennomgås hvert år og ved vesentlige endringer. Et avvik fra policyen behandles som en risiko og må\naksepteres av risikoeieren.", "draft": false }, { "id": "privacy-notice", "title": "Personvernerklæring", "kind": "legal", "visibility": "public", "version": "1.0", "summary": "Hvilke personopplysninger Lagabøte AS behandler som behandlingsansvarlig, hvorfor, hvor lenge, hvem som mottar dem og hvilke rettigheter du har.", "body": "# Personvernerklæring for Lagabøte\n\n## 1. Hvem vi er\n\nLagabøte AS, org.nr. 938 182 922, Rambergveien 39, 3115 Tønsberg, er behandlingsansvarlig for personopplysningene\nsom er beskrevet i denne erklæringen. Spørsmål om personvern sender du til post@lagabote.no.\n\n## 2. Innhold kundene legger inn\n\nFor dokumenter, saker, spørsmål, svar og tilbakemeldinger som kundene og brukerne deres legger inn i Lagabøte, er\nLagabøte databehandler, og kunden er behandlingsansvarlig. Da gjelder kundens personvernerklæring, og du retter\nhenvendelser om slike opplysninger til kunden. Lagabøte behandler dem bare etter databehandleravtalen med kunden.\n\n## 3. Hva vi behandler, hvorfor og på hvilket grunnlag\n\n| Behandling | Opplysninger | Formål | Grunnlag (personvernforordningen) | Lagringstid |\n| ------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------- |\n| Konto og kundeforhold | Navn, e-post, virksomhet og rolle, innloggings- og øktdata, fakturaopplysninger, korrespondanse om konto, betaling og support | Opprette og administrere kontoer, fakturere, gi support og sende kontoe-post | Art. 6 nr. 1 b (avtale); c (bokføringsloven) for regnskapsmateriale; f (berettiget interesse) for kontroll ved registrering | 30 dager etter at kundeforholdet er avsluttet; regnskapsmateriale i 5 år; det som trengs for et rettskrav til kravet er foreldet |\n| Sikkerhet og drift | Driftslogger uten innhold: tidspunkt, adresse som ble kalt, status, IP-adresse og bruker-id | Drifte og sikre tjenesten og nettsidene, og oppdage misbruk | Art. 6 nr. 1 f | 30 dager |\n| Henvendelser | Navn, e-post og det du skriver til oss | Svare på spørsmål og forespørsler om demo | Art. 6 nr. 1 f, eller b når henvendelsen gjelder en avtale | 12 måneder etter siste kontakt, med mindre den blir en del av et kundeforhold |\n| Rettskilder | Publiserte rettsavgjørelser og forarbeider; navn og saksforhold i avgjørelser, som avidentifiseres før de vises i tjenesten; navn på embetspersoner og høringsinstanser | Tilby en oppdatert, søkbar rettskildedatabase til jurister | Art. 6 nr. 1 f; for særlige kategorier og straffbare forhold i avgjørelser art. 9 nr. 2 g og art. 10, jf. personopplysningsloven §§ 9 og 11 | Så lenge kilden er en del av rettskildedatabasen; materialet kilden ble hentet fra, like lenge, som dokumentasjon av kilden |\n| Innsyn i rettsavgjørelser | Kontaktpersoner ved domstolene (offentlig katalog), begjæringer og korrespondanse, mottatte avgjørelser | Be domstolene om innsyn i avgjørelser til rettskildedatabasen | Art. 6 nr. 1 f; for straffesaker art. 10, jf. personopplysningsloven § 11 | Til avgjørelsen er overlevert til rettskildearbeidet |\n\nVi bruker ikke opplysningene til automatiserte avgjørelser eller profilering. Innloggingen bruker bare nødvendige\ninformasjonskapsler for økten, og nettsidene bruker ingen informasjonskapsler for analyse eller markedsføring.\n\nOpplysninger om personer i rettsavgjørelser henter vi fra domstolene og andre offentlige kilder, ikke fra deg. Å\nvarsle hver enkelt ville kreve en uforholdsmessig innsats (personvernforordningen artikkel 14 nr. 5 bokstav b), så\ndenne erklæringen er informasjonen til dem.\n\n## 4. Hvem som mottar opplysningene\n\nVi bruker underleverandører til drift, database, e-post, sikkerhetskopier og betaling. De behandler opplysningene\nbare på våre vegne og etter databehandleravtale. Listen, med formål og behandlingssted, står på\ntrust.lagabote.no. Vi utleverer ellers opplysninger bare når loven krever det.\n\n## 5. Overføring ut av EU/EØS\n\nOpplysningene lagres og behandles i EU/EØS. Noen underleverandører er amerikanske selskaper, og driftsmetadata uten\ninnhold kan behandles i USA. Slike overføringer bygger på EUs standardkontraktsbestemmelser, og for noen leverandører\nogså på EUs beslutning om rammeverket for personvern mellom EU og USA (Data Privacy Framework).\n\n## 6. Dine rettigheter\n\nDu kan be om innsyn i opplysningene vi har om deg, og be om retting, sletting, begrensning av behandlingen og å få\nopplysningene utlevert (dataportabilitet). Du kan protestere mot behandling som bygger på berettiget interesse. Vi\nsvarer innen én måned. Send forespørselen til post@lagabote.no; vi kan be deg bekrefte hvem du er.\n\nMener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet\n(datatilsynet.no).\n\n## 7. Endringer\n\nVi publiserer hver versjon med dato på trust.lagabote.no. Vesentlige endringer varsler vi kundene om.", "draft": false }, { "id": "standard-terms", "title": "Standardvilkår for virksomheter", "kind": "legal", "visibility": "public", "version": "1.0", "summary": "Vilkårene for virksomheters og offentlige organers bruk av Lagabøte, med tjenestenivå, taushetsplikt, tiltenkt formål og exit. Offentlige kunder kan bruke dem som bilag 10 i statens standardavtaler for skytjenester.", "body": "# Standardvilkår for Lagabøte\n\n## 1. Partene og avtaledokumentene\n\n1.1 Vilkårene gjelder mellom Lagabøte AS, org.nr. 938 182 922, Rambergveien 39, 3115 Tønsberg («Lagabøte»), og\nvirksomheten eller det offentlige organet som bestiller tjenesten («kunden»).\n\n1.2 Avtalen består av, i denne rekkefølgen ved motstrid:\n\n1. [databehandleravtalen](dokumenter/dpa.html), for alt som gjelder behandling av personopplysninger;\n2. ordren eller avtaleskjemaet, med pris, antall brukere og avtaleperiode;\n3. disse vilkårene, med tjenestenivået i punkt 9;\n4. bruksanvisningen for tjenesten (punkt 3.4).\n\n1.3 Når en offentlig kunde bruker statens standardavtaler (SSA-lille sky eller SSA-sky), er disse vilkårene bilag\n10 og databehandleravtalen bilag 11. Rangordningen i SSA-avtalen gjelder da.\n\n## 2. Tjenesten\n\n2.1 Lagabøte er et juridisk arbeidsverktøy: søk i norske rettskilder, en KI-assistent som analyserer og svarer med\nkildehenvisninger, gjennomgang av en saks dokumenter, utkast og redigering av dokumenter, og arbeidsflyter.\nKundens data lagres og behandles i EU/EØS, med de unntakene for ruting og driftsmetadata som står i\ndatabehandleravtalen punkt 7.\n\n2.2 Lagabøte kan videreutvikle tjenesten. En endring som vesentlig svekker funksjoner kunden bruker, eller\nsikkerheten, varsles minst 30 dager i forveien. Kunden kan da si opp avtalen med virkning fra endringen og få\ntilbakebetalt forskuddsbetalt vederlag for tiden etter.\n\n## 3. Tiltenkt formål og bruk av kunstig intelligens\n\n3.1 Tjenesten skal støtte advokater og jurister i advokatfirmaer, i juridiske avdelinger i virksomheter og offentlige\norganer og i fagforeninger i å undersøke og tolke rettskilder og fakta i en sak, gjennomgå sakens dokumenter og\nutarbeide juridiske dokumenter.\n\n3.2 Alt tjenesten genererer er utkast og analyser. Kunden og brukerne har det faglige ansvaret for å kontrollere dem\nfør de brukes, og tjenesten treffer ingen avgjørelser.\n\n3.3 Kunden skal ikke bruke tjenesten til:\n\n1. informasjon som er gradert etter sikkerhetsloven;\n2. bruk av eller på vegne av en domstol, eller ved alternativ tvisteløsning, til å undersøke og tolke fakta og rett\n og anvende retten på konkrete fakta (KI-forordningen vedlegg III nr. 8 a), eller bruk av eller på vegne av\n offentlige myndigheter til å vurdere om en person har rett til offentlige ytelser og tjenester, eller til å\n tildele, redusere, trekke tilbake eller kreve tilbake slike ytelser (nr. 5 a);\n3. politiets og påtalemyndighetens bruk som nevnt i KI-forordningen vedlegg III nr. 6, eller vurderinger i saker om\n migrasjon, asyl og grensekontroll (nr. 7);\n4. beslutninger om ansettelse, forfremmelse eller oppsigelse av arbeidstakere (nr. 4), kredittvurdering eller\n prising av forsikring (nr. 5 b og c) eller prioritering av nødhjelp (nr. 5 d);\n5. avgjørelser om enkeltpersoner uten at et menneske har vurdert saken;\n6. noe som er forbudt etter KI-forordningen artikkel 5.\n\nLagabøte kan etter skriftlig avtale åpne for bruk etter nr. 2 når kravene i KI-forordningen til slik bruk er\noppfylt.\n\n3.4 Lagabøte er tilbyder av KI-systemet. Med formålet i 3.1 og begrensningene i 3.3 er tjenesten ikke et\nhøyrisikosystem etter KI-forordningen. Brukerne får vite at de arbeider med KI, og svar fra assistenten er merket\nsom KI-generert. Bruksanvisningen beskriver hva tjenesten kan og ikke kan, og hva brukerne må kontrollere. Lagabøte\noppdaterer den når tjenesten endres.\n\n3.5 Kunden sørger for at brukerne har nødvendig kompetanse til å bruke tjenesten forsvarlig, følger\nbruksanvisningen og kontrollerer resultatene før de brukes. Bruker kunden tjenesten i strid med 3.3, er kunden selv\nansvarlig for kravene som følger av slik bruk, også som tilbyder etter KI-forordningen artikkel 25. Kunden varsler\nLagabøte uten ugrunnet opphold om feil i tjenesten som kan skade noens rettigheter.\n\n## 4. Brukere og tilgang\n\n4.1 Kunden administrerer medlemmene i sine arbeidsområder og er ansvarlig for brukernes bruk av tjenesten. Kontoer er\npersonlige og skal ikke deles.\n\n4.2 Kunden varsler Lagabøte straks ved mistanke om uautorisert tilgang.\n\n4.3 Kunden og brukerne skal ikke bruke tjenesten i strid med lov eller andres rettigheter, forsøke å omgå\nsikkerheten eller tilgangskontrollen, belaste tjenesten unormalt, hente ut rettskildegrunnlaget systematisk med\nautomatiserte verktøy, eller videreselge eller gjøre tjenesten tilgjengelig for andre enn kundens egne brukere.\nLagabøte kan stenge en bruker midlertidig ved mistanke om slik bruk, og varsler kunden straks.\n\n4.4 Ved bruk av KI-funksjonene skal kunden og brukerne heller ikke:\n\n1. forsøke å få modellene til å se bort fra sine begrensninger eller tjenestens instrukser, for eksempel med\n instruksinjeksjon («prompt injection») eller «jailbreak»;\n2. bruke svar fra tjenesten til å trene eller finjustere KI-modeller som konkurrerer med tjenesten;\n3. offentliggjøre generert tekst for å informere allmennheten om saker av allmenn interesse uten å opplyse om at\n teksten er KI-generert, med mindre et menneske har gjennomgått teksten og har det redaksjonelle ansvaret for den\n (KI-forordningen artikkel 50 nr. 4).\n\nLagabøte kan stenge en bruker midlertidig også ved mistanke om bruk i strid med 4.4, og varsler kunden straks.\n\n## 5. Kundens data\n\n5.1 Kunden beholder alle rettigheter til innholdet kunden og brukerne laster opp eller lager i tjenesten, også det\ntjenesten genererer for kunden («kundens data»).\n\n5.2 Lagabøte bruker kundens data bare til å levere tjenesten etter avtalen og databehandleravtalen. Lagabøte og\nleverandørene bruker aldri kundens data til å trene eller forbedre språkmodeller.\n\n5.3 Lagabøte kan bruke bruksstatistikk uten innhold, for eksempel antall forespørsler og feilrater, til å drifte og\nforbedre tjenesten.\n\n5.4 Tilbakemeldinger et medlem sender, behandles som beskrevet i databehandleravtalen punkt 10.\n\n## 6. Taushetsplikt\n\n6.1 Lagabøte, de ansatte og underleverandørene har taushetsplikt om kundens data og om annen informasjon om kunden\nsom ikke er offentlig. Lagabøte erkjenner at kundens data kan være underlagt lovbestemt taushetsplikt, og at denne\nogså binder Lagabøte og de som arbeider for Lagabøte, se databehandleravtalen punkt 4.\n\n6.2 Taushetsplikten om kundens data gjelder uten tidsbegrensning. Annen taushetsplikt etter dette punktet gjelder i\nfem år etter at avtalen har opphørt, med mindre lov krever mer.\n\n6.3 Taushetsplikten hindrer ikke utlevering som lov krever, herunder innsyn etter offentleglova hos en offentlig\nkunde. Parten varsler den andre før utlevering når det er mulig.\n\n## 7. Informasjonssikkerhet\n\n7.1 Lagabøte driver et styringssystem for informasjonssikkerhet bygget etter ISO/IEC 27001. Gjeldende tiltak og\nunderleverandører står på trust.lagabote.no, og utfyllende dokumentasjon får kunden på forespørsel.\n\n7.2 Kundens data holdes adskilt fra andre kunders data, og Lagabøtes ansatte har ikke tilgang til innholdet uten\ngrunnlag i databehandleravtalen punkt 4.\n\n7.3 Lagabøte varsler kunden om sikkerhetsbrudd som berører kundens data, senest 24 timer etter at Lagabøte ble kjent\nmed det.\n\n## 8. Underleverandører\n\nLagabøte kan bruke underleverandører. Underdatabehandlere og varsling ved endringer følger databehandleravtalen\npunkt 6. Lagabøte er ansvarlig for underleverandørenes oppfyllelse som for egen.\n\n## 9. Tjenestenivå\n\n9.1 Lagabøte har som mål at tjenesten er tilgjengelig 99,5 % av tiden per kalendermåned, utenom planlagt vedlikehold.\nPlanlagt vedlikehold som gjør tjenesten utilgjengelig, varsles minst to virkedager i forveien og legges utenfor\nkl. 08–17 på virkedager.\n\n9.2 Kunden melder feil til support på e-post. Lagabøte svarer på virkedager kl. 08–16:\n\n| Alvorlighet | Eksempel | Første svar | Mål for løsning eller omgåelse |\n| ----------- | --------------------------------------------------------------- | ------------ | ------------------------------ |\n| Kritisk | Tjenesten er nede for kunden, eller mistanke om sikkerhetsbrudd | 2 timer | 1 virkedag |\n| Alvorlig | En sentral funksjon virker ikke, og det finnes ingen omgåelse | 1 virkedag | 5 virkedager |\n| Mindre | Annen feil eller spørsmål | 2 virkedager | Etter plan |\n\n9.3 Tjenestenivået er en innsatsforpliktelse uten kompensasjon ved brudd. Ved gjentatt vesentlig\nbrudd i tre påfølgende måneder kan kunden si opp avtalen med umiddelbar virkning.\n\n## 10. Pris og betaling\n\n10.1 Prisen står i ordren. Lagabøte kan regulere prisen én gang i året med endringen i konsumprisindeksen, med 30\ndagers varsel.\n\n10.2 Faktura betales innen 30 dager. Ved forsinket betaling gjelder forsinkelsesrenteloven.\n\n## 11. Varighet og oppsigelse\n\n11.1 Avtalen gjelder for perioden i ordren og fornyes deretter automatisk for like lange perioder, høyst ett år om\ngangen. Hver part kan si opp avtalen til utløpet av en periode med tre måneders varsel, eller én måneds varsel for\nmånedlige abonnementer.\n\n11.2 Hver part kan heve avtalen ved vesentlig mislighold som ikke er rettet innen 30 dager etter skriftlig varsel.\n\n## 12. Exit\n\n12.1 Når avtalen opphører, kan kunden i 30 dager be om å få utlevert sine data. Lagabøte leverer da en eksport som\nbeskrevet i databehandleravtalen punkt 11 innen 30 dager, uten ekstra kostnad.\n\n12.2 Deretter sletter Lagabøte kundens data som beskrevet i databehandleravtalen punkt 11 og bekrefter slettingen\nskriftlig på forespørsel.\n\n## 13. Rettigheter\n\nLagabøte har alle rettigheter til tjenesten, programvaren og rettskildegrunnlaget. Kunden får en ikke-eksklusiv rett\ntil å bruke tjenesten i avtaleperioden til egen virksomhet. Kunden kan fritt bruke det tjenesten genererer for\nkunden, også etter at avtalen har opphørt.\n\n## 14. Ansvar\n\n14.1 Ingen av partene er ansvarlig for indirekte tap, som tapt fortjeneste eller tap av data som\nkunne vært unngått ved forsvarlig sikkerhetskopiering hos kunden.\n\n14.2 Hver parts samlede ansvar er begrenset til vederlaget for de siste tolv månedene før\nskadetilfellet, og minst 100 000 kroner.\n\n14.3 Begrensningene gjelder ikke ved grov uaktsomhet, forsett eller brudd på taushetsplikten.\n\n14.4 Ingen av partene er ansvarlig for manglende oppfyllelse som skyldes forhold utenfor partens kontroll som parten\nikke med rimelighet kunne ha forutsett eller unngått, for eksempel naturkatastrofer, krig, omfattende bortfall av\nstrøm eller nett, eller pålegg fra myndighetene (force majeure). Svikt hos en underleverandør er force majeure bare\nnår underleverandøren selv ville vært fritatt etter denne bestemmelsen. Parten varsler den andre uten ugrunnet\nopphold. Varer forholdet mer enn 30 dager, kan hver part si opp avtalen med umiddelbar virkning.\n\n14.5 Ingen av partene kan overdra avtalen uten den andres samtykke, som ikke kan nektes uten saklig grunn. Lagabøte\nkan likevel overdra avtalen til et selskap som overtar virksomheten.\n\n## 15. Revisjon\n\nKunden kan kontrollere at Lagabøte overholder avtalen, som beskrevet i databehandleravtalen punkt 12. Lagabøte\ngjør sertifikater og revisjonsrapporter tilgjengelige når de foreligger.\n\n## 16. Endringer i vilkårene\n\nLagabøte kan endre vilkårene med 30 dagers varsel. Endringer til ugunst for kunden gjelder fra neste avtaleperiode,\nmed mindre kunden godtar dem tidligere eller de kreves av lov. Kunden kan si opp avtalen med virkning fra endringen.\n\n## 17. Lovvalg og tvister\n\nAvtalen følger norsk rett. Partene skal søke å løse tvister ved forhandlinger. Ellers avgjøres\ntvisten ved de alminnelige domstolene, med Vestfold tingrett som avtalt verneting.", "draft": false } ], "updates": [], "checked": "2026-11-09", "faq": [ { "group": "personvern", "question": "Følger dere personvernforordningen (GDPR)?", "answer": "Ja. Vi følger personvernforordningen og personopplysningsloven. Vi er databehandler for innholdet ditt og inngår databehandleravtale med alle virksomhetskunder; [malen](dokumenter/dpa.html) er åpen." }, { "group": "personvern", "question": "Hvor lagres og behandles dataene våre?", "answer": "Innholdet ditt lagres og behandles i EU/EØS. Underleverandørlisten viser hvor hver leverandør behandler data, og hvilke overføringer ut av EØS som kan skje etter EUs standardavtaler: rutingen av modellkall og driftsdata uten innhold." }, { "group": "personvern", "question": "Brukes dokumentene våre til å trene KI-modeller?", "answer": "Nei. Kundedata brukes aldri til å trene modeller, verken våre eller leverandørenes. Se [Kunstig intelligens og kundedata](dokumenter/ai-and-customer-data.html)." }, { "group": "personvern", "question": "Lagrer modelleverandørene spørsmålene våre?", "answer": "Nei. Språkmodellene kjøres med nullagring: leverandøren lagrer verken spørsmålene eller svarene. Unntakene står i databehandleravtalen, vedlegg 2." }, { "group": "personvern", "question": "Kan ansatte i Lagabøte lese innholdet vårt?", "answer": "Nei. Ansatte i Lagabøte ser ikke innholdet ditt, bortsett fra når du ber om det, ved en sikkerhetshendelse eller når loven krever det." }, { "group": "personvern", "question": "Hva skjer med dataene når avtalen avsluttes?", "answer": "Du kan eksportere innholdet ditt og slette saker og arbeidsområder. Når kundeforholdet avsluttes, sletter vi dataene innen 30 dager, eller når en eksport du har bedt om er levert." }, { "group": "personvern", "question": "Hva skjer med tilbakemeldinger vi gir i Lagabøte?", "answer": "Et medlem kan gi tommel opp eller ned på et svar eller skrive en tilbakemelding om appen. Lagabøte-teamet leser den sammen med spørsmålet og svaret den gjelder, for å forbedre tjenesten. Det skjer bare når medlemmet selv sender den, og tilbakemeldinger brukes aldri til å trene modeller. De slettes når arbeidsområdet slettes, eller når dere ber oss om det." }, { "group": "personvern", "question": "Når varsler dere oss om et sikkerhetsbrudd?", "answer": "Oppdager vi et sikkerhetsbrudd som berører dataene dine, varsler vi virksomheten uten ugrunnet opphold og senest innen 24 timer." }, { "group": "sikkerhet", "question": "Er dataene kryptert?", "answer": "Ja. All trafikk er kryptert med TLS 1.2 eller nyere, og databasene avviser ukrypterte forbindelser. Lagrede data er kryptert med AES-256 hos leverandørene." }, { "group": "sikkerhet", "question": "Er dataene våre adskilt fra andre kunders?", "answer": "Ja. Hver virksomhet har sitt eget arbeidsområde. Tilgang til en sak krever medlemskap i både arbeidsområdet og saken, og administratorer styrer tilganger, men ser ikke innholdet i saker de ikke selv er med i. Dokumentlageret er privat; filer hentes bare gjennom tjenesten, av brukere med tilgang." }, { "group": "sikkerhet", "question": "Hvordan logger vi inn?", "answer": "Du logger inn med engangskode, uten passord. Utlogging og fjernede brukere stenges ute med en gang." }, { "group": "sikkerhet", "question": "Er dere ISO 27001-sertifisert?", "answer": "Styringssystemet for informasjonssikkerhet følger ISO/IEC 27001:2022. Vi kaller oss ikke sertifisert før sertifikatet foreligger, og sertifiserer oss når en kunde eller et anbud krever det. Se [informasjonssikkerhetspolicyen](dokumenter/information-security-policy.html)." }, { "group": "sikkerhet", "question": "Hvordan får vi tilgang til sikkerhetsdokumentasjon?", "answer": "Åpne dokumenter leser du direkte på denne siden. Dokumenter på forespørsel sender vi som PDF: bruk «Be om tilgang» ved dokumentet." }, { "group": "sikkerhet", "question": "Hvordan melder vi fra om en sårbarhet?", "answer": "Send e-post til sikkerhetskontakten øverst på siden. Vi svarer så raskt vi kan og holder deg oppdatert til saken er løst." }, { "group": "ki", "question": "Følger dere EUs KI-forordning?", "answer": "Ja. Du får vite at du bruker KI, og generert tekst er merket. Tjenesten er ikke et høyrisikosystem etter sitt formål; hva den er laget for, står i [standardvilkårene](dokumenter/standard-terms.html), punkt 3." }, { "group": "ki", "question": "Lager dere egne språkmodeller?", "answer": "Nei. Vi bruker språkmodeller fra leverandører i underleverandørlisten, kjørt i EU. Vi velger leverandører som har sluttet seg til EUs atferdskodeks for generelle KI-modeller." }, { "group": "ki", "question": "Hvem har ansvaret for svarene?", "answer": "Fagpersonen som bruker tjenesten. Svarene er utkast og analyser, ikke juridisk rådgivning. Hvert svar viser kildene det bygger på, og du kan åpne kilden i den versjonen som gjaldt." }, { "group": "ki", "question": "Tester dere kvaliteten på svarene?", "answer": "Ja. Vi tester Magnus jevnlig mot juridiske oppgaver før en ny modell tas i bruk." } ] }