Hvem eier KI-dokumentasjon internt? (HR vs IT vs juridisk vs innkjøp)

KI-dokumentasjon faller sjelden naturlig inn under én avdeling. HR eier prosessen der KI brukes, IT drifter systemet, juridisk vurderer regelverket, og innkjøp forhandler med leverandøren. Resultatet er ofte at alle antar at noen andre tar seg av dokumentasjonen – og ingen gjør det. Denne artikkelen avklarer hvem som bør eie hva, og hvordan avdelingene kan samarbeide uten at ansvaret faller mellom stolene.

Merk: Denne artikkelen er veiledende og beskriver en modell som kan tilpasses virksomhetens organisering og størrelse.

Problemet: dokumentasjon uten eier

I praksis ser vi ofte følgende:

HR mener IT bør dokumentere fordi det er et «teknisk system».
IT mener HR bør dokumentere fordi det er «deres prosess».
Juridisk blir involvert for sent – gjerne etter at systemet allerede er i bruk.
Innkjøp har signert avtalen, men aldri spurt leverandøren om teknisk dokumentasjon.

Resultatet er at dokumentasjonen enten ikke finnes, er ufullstendig, eller er spredt på tvers av avdelinger uten at noen har totalbildet.

Hovedprinsipp: fagansvarlig eier dokumentasjonen

Eieren av KI-dokumentasjonen bør være den som eier forretningsprosessen der KI brukes. I HR-sammenheng betyr det:

Rekrutteringssystem med KI-screening: HR eier dokumentasjonen.
KI-chatbot for intern HR-support: HR eier dokumentasjonen.
Prediktiv fraværsanalyse: HR eier dokumentasjonen.

Poenget er ikke at HR skal gjøre alt selv – men at HR er ansvarlig for at det blir gjort.

Hva bidrar hver avdeling med?

HR (fagansvarlig og systemeier)

HR eier prosessen og er ansvarlig for at dokumentasjonen er komplett og oppdatert.

HR sin rolle:

Opprette og vedlikeholde systemfilen.
Beskrive formål, bruksområde og berørte grupper.
Gjennomføre drøfting med tillitsvalgte.
Utarbeide informasjonstekst til berørte.
Sørge for opplæring av brukere og dokumentere dette.
Føre hendelseslogg og endringslogg.
Delta i klassifisering og konsekvensvurdering.

IT (teknisk drift og sikkerhet)

IT bistår med teknisk informasjon og driftsperspektiv.

IT sin rolle:

Beskrive teknisk infrastruktur og integrasjoner.
Sikre at logging er aktivert og fungerer.
Håndtere tilgangsstyring.
Bistå med informasjon om dataflyt og lagring.
Vurdere teknisk sikkerhet.
Ta ut logger ved behov (tilsyn, hendelser, innsyn).

Juridisk (regelverksvurdering)

Juridisk vurderer om bruken er i tråd med gjeldende regelverk.

Juridisk sin rolle:

Bistå med klassifisering (vurdere forordningens kategorier).
Gjennomgå konsekvensvurdering (FRIA og DPIA).
Vurdere informasjonsplikt og klagerettigheter.
Bistå ved tilsyn og ekstern kommunikasjon.
Vurdere kontraktsvilkår med leverandør.
Gi råd om arbeidsrettslige krav (drøfting, medbestemmelse).

Innkjøp (leverandørrelasjon)

Innkjøp håndterer leverandørforholdet og kontrakten.

Innkjøp sin rolle:

Innhente teknisk dokumentasjon fra leverandøren.
Sikre at kontrakten dekker krav til dokumentasjon og samarbeid.
Stille krav om tilgang til bruksanvisning, treningsdata-informasjon og feilrater.
Dokumentere leverandørens svar på forespørsler.
Sørge for at kontrakten regulerer ansvar ved avvik eller hendelser.

Ansvarsmatrise: hvem gjør hva?

Dokument	Eier (A)	Utfører (R)	Konsultert (C)	Informert (I)
Systemfil	HR	HR	IT, juridisk	Ledelse
Klassifiseringsnotat	KI-ansvarlig	KI-ansvarlig	HR, juridisk	Ledelse
Konsekvensvurdering (FRIA)	KI-ansvarlig	KI-ansvarlig, HR	Juridisk	Ledelse
DPIA	Personvernombud / juridisk	Juridisk, HR	IT	Ledelse
Leverandørdokumentasjon	Innkjøp	Innkjøp	IT, KI-ansvarlig	HR
Tilsynsrutine	HR	HR	KI-ansvarlig	Ledelse
Drøftingsreferat	HR	HR	Juridisk	Tillitsvalgt
Informasjonstekst	HR	HR, KI-ansvarlig	Juridisk	Ledelse
Opplæringsdokumentasjon	HR	HR	KI-ansvarlig	Ledelse
Hendelseslogg	HR	HR, IT	KI-ansvarlig	Ledelse
Endringslogg	HR	HR, IT	KI-ansvarlig	-

Forklaring:

A (Accountable): Eier resultatet og godkjenner.
R (Responsible): Utfører arbeidet.
C (Consulted): Bidrar med innspill.
I (Informed): Holdes orientert.

Samarbeidsmodell i praksis

Ved innføring av nytt system

Når et nytt KI-system skal innføres i HR, bør følgende skje i samarbeid:

Fase	HR	IT	Juridisk	Innkjøp
Behovsvurdering	Leder	Konsulteres	-	-
Markedsundersøkelse	Deltaker	Deltaker	-	Leder
Leverandørvurdering	Deltaker	Deltaker	Konsulteres	Leder
Kontraktsforhandling	Konsulteres	Konsulteres	Deltaker	Leder
Klassifisering	Deltaker	Konsulteres	Deltaker	-
Konsekvensvurdering	Deltaker	Konsulteres	Deltaker	-
Drøfting med tillitsvalgte	Leder	-	Konsulteres	-
Oppsett og testing	Konsulteres	Leder	-	-
Opplæring	Leder	Konsulteres	-	-
Dokumentasjon	Leder	Bidragsyter	Kvalitetssikrer	Bidragsyter

Ved løpende drift

Aktivitet	Eier	Bidragsytere
Oppdatere systemfil	HR	IT (tekniske endringer)
Gjennomgå klassifisering	KI-ansvarlig	HR, juridisk
Vedlikeholde hendelseslogg	HR	IT (tekniske hendelser)
Forholde seg til leverandøroppdateringer	HR	IT (teknisk vurdering), innkjøp (kontraktuelt)
Ny drøfting ved endringer	HR	Juridisk (veiledning)
Oppfriskning av opplæring	HR	KI-ansvarlig

Ved hendelser

Steg	Ansvarlig
Oppdage og melde	HR eller IT (hvem som oppdager)
Registrere i hendelseslogg	HR
Vurdere alvorlighet	KI-ansvarlig med HR
Teknisk undersøkelse	IT
Juridisk vurdering	Juridisk
Kontakte leverandør	Innkjøp eller IT
Beslutte tiltak	HR med ledelse
Dokumentere og lukke	HR

Én person kan være både systemeier og KI-ansvarlig.
Juridisk vurdering kan dekkes av ekstern rådgiver ved behov.
IT kan være en konsulent eller leverandøren selv.
Innkjøp er kanskje daglig leder.

Det viktige er ikke at du har fire avdelinger – det er at alle dokumentasjonsoppgavene har en navngitt eier, selv om én person dekker flere.

Mal for intern ansvarsavklaring

ANSVARSAVKLARING KI-DOKUMENTASJON
===================================

System: [Systemnavn]
Dato: [Dato]

ROLLER
------
Systemeier (HR):       [Navn]
IT-kontakt:            [Navn]
Juridisk kontakt:      [Navn / ekstern rådgiver]
Innkjøpskontakt:       [Navn]
KI-ansvarlig:          [Navn]

ANSVARSFORDELING
----------------
Systemfil:                   [Systemeier]
Klassifisering:              [KI-ansvarlig med systemeier]
Konsekvensvurdering:         [KI-ansvarlig med juridisk]
Leverandørdokumentasjon:     [Innkjøpskontakt]
Tilsynsrutine:               [Systemeier]
Drøfting:                    [Systemeier]
Informasjonstekst:           [Systemeier med juridisk]
Opplæring:                   [Systemeier]
Hendelseslogg:               [Systemeier med IT]
Endringslogg:                [Systemeier med IT]

AVTALT
------
Signatur systemeier:    ___________________
Signatur KI-ansvarlig:  ___________________
Dato:                   ___________________

Vanlige feil å unngå

Ansvar uten kommunikasjon. At noen er tildelt ansvar betyr ikke at de vet det, eller at de vet hva det innebærer. Kommuniser forventningene tydelig.
Alle er ansvarlige. Delt ansvar uten én tydelig eier er det samme som ingen eier. Bruk A/R/C/I-modellen.
Innkjøp utelatt. Leverandørdokumentasjon er ofte det vanskeligste å skaffe. Inkluder innkjøp tidlig i prosessen.
Juridisk som flaskehals. Hvis all dokumentasjon må gjennom juridisk avdeling, stopper prosessen opp. Juridisk bør kvalitetssikre – ikke utføre alt.
Ingen overlevering ved rollebytte. Når en systemeier bytter stilling, må dokumentasjonsansvaret overleveres formelt. Uten dette forfaller dokumentasjonen.

Sjekkliste

Hver dokumenttype har en navngitt eier.
Bidragsytere fra IT, juridisk og innkjøp er identifisert.
Ansvarsfordelingen er dokumentert og kommunisert.
Samarbeidsprosessen ved innføring av nytt system er definert.
Prosess for hendelseshåndtering på tvers av avdelinger er avtalt.
Leverandørkontrakten inkluderer krav om dokumentasjon.
Juridisk involveres før godkjenning av nye KI-systemer.
IT vet hva som forventes ved logging og teknisk støtte.
Prosess for overlevering ved rollebytte er beskrevet.

Videre lesning

Sist oppdatert

2026-02-02