Innledning
Havindustritilsynet (Havtil) viser til Digitaliserings- og forvaltningsdepartementets brev datert 30.06.2025 om høring av forslag til ny lov om kunstig intelligens (KI-loven) som gjennomfører EUs forordning om kunstig intelligens (KI-forordningen), reg. (EU) 2024/1689, i norsk rett.
Nedenfor følger vårt høringssvar. Vi vil kommentere enkelte av punktene som departementet særlig har bedt om innspill på. I tillegg vil vi gi innspill ift. høringsnotatets kapittel 6.4, 6.5, 7.3, 9.4, samt terminologi.
Nedenfor følger vårt høringssvar. Vi vil kommentere enkelte av punktene som departementet særlig har bedt om innspill på. I tillegg vil vi gi innspill ift. høringsnotatets kapittel 6.4, 6.5, 7.3, 9.4, samt terminologi.
Kort om Havtils ansvarsområde
Havtils ansvarsområder omfatter petroleumsvirksomheten på norsk kontinentalsokkel i tillegg til enkelte nærmere angitte petroleumsanlegg på land, virksomhet knyttet til fornybar energiproduksjon til havs, virksomhet knyttet til undersøkelse og utvinning av havbunnsmineraler og virksomhet knyttet til transport og lagring av CO2 på kontinentalsokkelen.
KI-lovens forslag til ansvarsfordeling mellom Nkom som koordinerende markedstilsynsmyndighet og øvrige sektormyndigheter - høringsnotatet kapittel 14.2, 15.3.1 og 15.4
Havtil vil påpeke at KI-forordningen vil ha innvirkning på sikkerhet, arbeidsmiljø og sikring i havindustriene. Som sektortilsyn er det viktig at Havtil har ansvaret for forvaltning av KI innenfor sine forvaltningsområder for å sikre en helhetlig oppfølging av virksomhetene. Havtil mener at relevante bestemmelser i KI-forordningen bør gjøres gjeldende innenfor Havtils geografiske myndighetsområde (se også nedenfor). Sektorkunnskap er avgjørende for å forstå hvordan KI påvirker risikobildet og sikkerhet, og konteksten der KI anvendes, vil ha betydning for i hvilken grad systemer kategoriseres som KI-systemer med høy risiko.
Havtil er ansvarlig markedstilsynsmyndighet for regelverk som gjennomfører harmoniserte produktdirektiver for produkter til bruk i petroleumsvirksomheten på landanlegg og permanent plasserte innretninger til havs. Det følger av høringsnotatet kapittel 15.3.1 at for høyrisikosystemer knyttet til produkter som omfattes av harmonisert EU-regelverk nevnt i KI-forordningen vedlegg I del A, er hovedregelen at markedstilsynsmyndigheten skal være den sektormyndigheten som allerede er ansvarlig for produkttilsynet etter de aktuelle regelverkene. I henhold til KI-forordningen artikkel 6 nr. 1 gjelder dette KI-systemer som enten er en sikkerhetskomponent i et produkt, eller utgjør et produkt i seg selv. Disse systemene er høyrisiko hvis produktet er omfattet av EUs harmoniserte produktsikkerhetsregelverk oppført i vedlegg I, og produktet må vurderes av et samsvarsvurderingsorgan før produktet kan bringes i omsetning eller settes i drift.
Havtil støtter høringsnotatets forslag om at markedstilsynsmyndigheten for høyrisikosystemer som omfattes av KI-forordningens vedlegg I del A, skal være den sektormyndigheten som allerede er ansvarlig for produkttilsynet etter de aktuelle regelverkene. Dette gjelder blant annet forskrift om maskiner, forskrift om trykkpåkjent utstyr, forskrift om personlig verneutstyr (PVU) og forskrift om utstyr og sikkerhetssystem til bruk i eksplosjonsfarlig område. KI-forordningen har nær sammenheng med øvrig regelverk om markedskontroll og markedstilsyn. Vi viser også til forordning om markedstilsyn og produktsamsvar (markedstilsynsforordningen - (EU) 2019/1020), som vil være gjeldende for markedstilsyn etter KI-forordningen, og som vil bli gjennomført i norsk rett.
Høringsnotatet tar i mindre grad stilling til hvordan ansvaret for KI-systemer knyttet til KI-forordningens vedlegg III skal følges opp. I høringsnotatets kapittel 15.4 vises det til enkelte bestemmelser i KI-forordningens vedlegg III og hvordan disse skal følges opp, f.eks. ift. finansinstitusjoner. Når det gjelder de øvrige områdene nevnt i vedlegg III, som kritisk infrastruktur, fremgår det av høringsnotatet at det her i utgangspunktet vil være Nkom som skal føre tilsyn, med mindre noe annet besluttes. Vi er av den oppfatning at kritisk infrastruktur, jf. KI-forordningen vedlegg III nr. 2, er relevant for vårt myndighetsområde.
Vi mener at Havtil bør føre tilsyn med KI-systemer med høy risiko innenfor Havtils saklige og geografiske myndighetsområde. Implementering av KI-baserte funksjoner og/eller system vil i all hovedsak skje i integrasjon med andre systemer og kan derfor ikke sees som separate funksjoner eller systemer.
Etter hvert som KI tas i bruk i operasjoner av betydning for sikkerhet, er Havtils inngående kunnskap om domenet med tilhørende risikobilde en forutsetning for sikre en helhetlig oppfølging av KI. KI-systemer i vår næring inngår i et komplekst risikobilde, som kan ha betydning for hvordan KI-systemer utvikles og brukes, samt integreres og samhandler med andre systemer i bruk. Aktivitetene i vår sektor innebærer et samvirkende samarbeid mellom ulike fagdisipliner hos operatører, entreprenører og leverandører i utvikling, videreutvikling og bruk av nye teknologier. Havtils fagdisipliner har lang erfaring med å følge opp en høyteknologisk industri med høy endringstakt. I praksis inngår KI-baserte systemer og løsninger som en integrert del av virksomheten, noe som gjør at Havtil både i dag og fremover må følge opp KI som en del av vårt samfunnsoppdrag. Dette innebærer at vi allerede gjennomfører tilsyn med nye digitale løsninger som KI i for eksempel boreplanlegging og boreoperasjoner, som beslutningsgrunnlag for vedlikehold, tilstandsovervåking, i kranoperasjoner og robotteknologi.
Havtil er i DFØ-rapport 2024:9 s. 21 pekt på som et av flere tilsynsorganer som vil få utvidet ansvar etter KI-forordningen. Vi vil påpeke at på dette tidspunktet er det utfordrende å konkludere ift. økonomiske konsekvenser for Havtil når det gjelder gjennomføringen av KI-forordningen. Havtil har per i dag relevant kompetanse og erfaring på området, og vi er i gang med å styrke vår kapasitet. Dette arbeidet må også sees i sammenheng med øvrige tiltak og satsninger i forbindelse med vårt myndighetsansvar.
Vår sektorkunnskap og rolle innenfor det eksisterende sikkerhetsregimet vil også fremme tillit i det eksisterende trepartssamarbeidet. Reguleringsregimet i petroleumsvirksomheten har tydelig forankring i den norske modellens grunnpilarer om partssamarbeid, dialog og tillit. Havtil har to etablerte partssammensatte arenaer, Regelverksforum og Sikkerhetsforum, som gir gode forutsetninger for å ivareta god forankring og samarbeid i denne typen prosesser.
Det fremgår av høringsnotatets kapittel 2 s. 9 at annen sektorlovgivning også vil sette rammer for utvikling av bruk av KI-systemer. Havtil påpeker at utvikling og bruk av ulike teknologier er regulert i vårt HMS-regelverk gjennom blant annet krav til risikostyring og krav til kvalifisering av teknologi før den kan tas i bruk. HMS-regelverket innen petroleumsvirksomheten er funksjonsbasert, teknologinøytralt og bygger på prinsipper om risikostyring. Petroleumsvirksomheten er forbundet med storulykkesrisiko. Havtils regelverk har en risikobasert tilnærming der nødvendig risikoreduksjon og et forsvarlig sikkerhetsnivå er en forutsetning for aktiviteten. Virksomhetene har ansvaret for sikkerheten, og dette ansvaret inkluderer også forsvarlig bruk av KI. Kravene i KI-forordningen vil dermed gjelde parallelt med gjeldende HMS-regelverk, selv om virkeområdene ikke er sammenfallende, jf. at KI-forordningen i stor grad er utformet som et produktsikkerhetsregelverk.
Når det gjelder markedstilsyn viser vi til at det fremgår av høringsnotatet kapittel 14.2 at regjeringen foreslår at Nkom skal være nasjonal koordinerende markedsmyndighet i Norge når det gjelder KI-forordningen. Havtil påpeker at det allerede finnes et etablert samarbeid om markedstilsyn i Norge. I henhold til markedstilsynsforordningen skal medlemsstatene ha et samordningspunkt for markedstilsyn ("single liaison office" / SLO). Som ledd i forberedelsene med å gjennomføre markedstilsynsforordningen i norsk rett er samordningspunktet etablert i Norge fra 2023. I Norge er det SLO ved DSB som har koordineringsansvaret for markedstilsynsforordningen. Havtil påpeker at det dermed er viktig at Nkom som nasjonal koordinerende markedsmyndighet for KI-forordningen også involverer SLO ved DSB.
Samhandling og informasjonsflyt mellom nasjonalt koordinerende myndighet og sektorkompetente myndigheter bør videre utredes og klargjøres. Vi ser videre et behov for et "tilsynsnettverk" mellom de myndighetene som følger opp KI/høy risiko innenfor sine sektorer. Et slikt nettverk vil kunne bidra med verdifull erfaringsoverføring og læring, noe vi har god erfaring med fra andre industrier og myndigheter knyttet til ulike risikotema. Nkom vil på sin side kunne involvere relevante sektormyndigheter og deres kompetansemiljøer for å sikre et godt beslutningsgrunnlag for valg av en formålstjenlig ansvars- og samhandlingsstruktur.
Utover utviklingen av KI-baserte løsninger i petroleumsvirksomheten, ser vi også at KI-baserte løsninger tas i bruk i Havtils nye ansvarsområder, som f.eks. fornybar energiproduksjon til havs. Selv om risikoforholdene er ulike i disse industriene, er de grunnleggende utfordringene som beskrives i dette høringssvaret, tilsvarende.
KI-lovens forslag til ansvarsfordeling mellom Nkom som koordinerende markedstilsynsmyndighet og øvrige sektormyndigheter - høringsnotatet kapittel 14.2, 15.3.1 og 15.4
Havtil vil påpeke at KI-forordningen vil ha innvirkning på sikkerhet, arbeidsmiljø og sikring i havindustriene. Som sektortilsyn er det viktig at Havtil har ansvaret for forvaltning av KI innenfor sine forvaltningsområder for å sikre en helhetlig oppfølging av virksomhetene. Havtil mener at relevante bestemmelser i KI-forordningen bør gjøres gjeldende innenfor Havtils geografiske myndighetsområde (se også nedenfor). Sektorkunnskap er avgjørende for å forstå hvordan KI påvirker risikobildet og sikkerhet, og konteksten der KI anvendes, vil ha betydning for i hvilken grad systemer kategoriseres som KI-systemer med høy risiko.
Havtil er ansvarlig markedstilsynsmyndighet for regelverk som gjennomfører harmoniserte produktdirektiver for produkter til bruk i petroleumsvirksomheten på landanlegg og permanent plasserte innretninger til havs. Det følger av høringsnotatet kapittel 15.3.1 at for høyrisikosystemer knyttet til produkter som omfattes av harmonisert EU-regelverk nevnt i KI-forordningen vedlegg I del A, er hovedregelen at markedstilsynsmyndigheten skal være den sektormyndigheten som allerede er ansvarlig for produkttilsynet etter de aktuelle regelverkene. I henhold til KI-forordningen artikkel 6 nr. 1 gjelder dette KI-systemer som enten er en sikkerhetskomponent i et produkt, eller utgjør et produkt i seg selv. Disse systemene er høyrisiko hvis produktet er omfattet av EUs harmoniserte produktsikkerhetsregelverk oppført i vedlegg I, og produktet må vurderes av et samsvarsvurderingsorgan før produktet kan bringes i omsetning eller settes i drift.
Havtil støtter høringsnotatets forslag om at markedstilsynsmyndigheten for høyrisikosystemer som omfattes av KI-forordningens vedlegg I del A, skal være den sektormyndigheten som allerede er ansvarlig for produkttilsynet etter de aktuelle regelverkene. Dette gjelder blant annet forskrift om maskiner, forskrift om trykkpåkjent utstyr, forskrift om personlig verneutstyr (PVU) og forskrift om utstyr og sikkerhetssystem til bruk i eksplosjonsfarlig område. KI-forordningen har nær sammenheng med øvrig regelverk om markedskontroll og markedstilsyn. Vi viser også til forordning om markedstilsyn og produktsamsvar (markedstilsynsforordningen - (EU) 2019/1020), som vil være gjeldende for markedstilsyn etter KI-forordningen, og som vil bli gjennomført i norsk rett.
Høringsnotatet tar i mindre grad stilling til hvordan ansvaret for KI-systemer knyttet til KI-forordningens vedlegg III skal følges opp. I høringsnotatets kapittel 15.4 vises det til enkelte bestemmelser i KI-forordningens vedlegg III og hvordan disse skal følges opp, f.eks. ift. finansinstitusjoner. Når det gjelder de øvrige områdene nevnt i vedlegg III, som kritisk infrastruktur, fremgår det av høringsnotatet at det her i utgangspunktet vil være Nkom som skal føre tilsyn, med mindre noe annet besluttes. Vi er av den oppfatning at kritisk infrastruktur, jf. KI-forordningen vedlegg III nr. 2, er relevant for vårt myndighetsområde.
Vi mener at Havtil bør føre tilsyn med KI-systemer med høy risiko innenfor Havtils saklige og geografiske myndighetsområde. Implementering av KI-baserte funksjoner og/eller system vil i all hovedsak skje i integrasjon med andre systemer og kan derfor ikke sees som separate funksjoner eller systemer.
Etter hvert som KI tas i bruk i operasjoner av betydning for sikkerhet, er Havtils inngående kunnskap om domenet med tilhørende risikobilde en forutsetning for sikre en helhetlig oppfølging av KI. KI-systemer i vår næring inngår i et komplekst risikobilde, som kan ha betydning for hvordan KI-systemer utvikles og brukes, samt integreres og samhandler med andre systemer i bruk. Aktivitetene i vår sektor innebærer et samvirkende samarbeid mellom ulike fagdisipliner hos operatører, entreprenører og leverandører i utvikling, videreutvikling og bruk av nye teknologier. Havtils fagdisipliner har lang erfaring med å følge opp en høyteknologisk industri med høy endringstakt. I praksis inngår KI-baserte systemer og løsninger som en integrert del av virksomheten, noe som gjør at Havtil både i dag og fremover må følge opp KI som en del av vårt samfunnsoppdrag. Dette innebærer at vi allerede gjennomfører tilsyn med nye digitale løsninger som KI i for eksempel boreplanlegging og boreoperasjoner, som beslutningsgrunnlag for vedlikehold, tilstandsovervåking, i kranoperasjoner og robotteknologi.
Havtil er i DFØ-rapport 2024:9 s. 21 pekt på som et av flere tilsynsorganer som vil få utvidet ansvar etter KI-forordningen. Vi vil påpeke at på dette tidspunktet er det utfordrende å konkludere ift. økonomiske konsekvenser for Havtil når det gjelder gjennomføringen av KI-forordningen. Havtil har per i dag relevant kompetanse og erfaring på området, og vi er i gang med å styrke vår kapasitet. Dette arbeidet må også sees i sammenheng med øvrige tiltak og satsninger i forbindelse med vårt myndighetsansvar.
Vår sektorkunnskap og rolle innenfor det eksisterende sikkerhetsregimet vil også fremme tillit i det eksisterende trepartssamarbeidet. Reguleringsregimet i petroleumsvirksomheten har tydelig forankring i den norske modellens grunnpilarer om partssamarbeid, dialog og tillit. Havtil har to etablerte partssammensatte arenaer, Regelverksforum og Sikkerhetsforum, som gir gode forutsetninger for å ivareta god forankring og samarbeid i denne typen prosesser.
Det fremgår av høringsnotatets kapittel 2 s. 9 at annen sektorlovgivning også vil sette rammer for utvikling av bruk av KI-systemer. Havtil påpeker at utvikling og bruk av ulike teknologier er regulert i vårt HMS-regelverk gjennom blant annet krav til risikostyring og krav til kvalifisering av teknologi før den kan tas i bruk. HMS-regelverket innen petroleumsvirksomheten er funksjonsbasert, teknologinøytralt og bygger på prinsipper om risikostyring. Petroleumsvirksomheten er forbundet med storulykkesrisiko. Havtils regelverk har en risikobasert tilnærming der nødvendig risikoreduksjon og et forsvarlig sikkerhetsnivå er en forutsetning for aktiviteten. Virksomhetene har ansvaret for sikkerheten, og dette ansvaret inkluderer også forsvarlig bruk av KI. Kravene i KI-forordningen vil dermed gjelde parallelt med gjeldende HMS-regelverk, selv om virkeområdene ikke er sammenfallende, jf. at KI-forordningen i stor grad er utformet som et produktsikkerhetsregelverk.
Når det gjelder markedstilsyn viser vi til at det fremgår av høringsnotatet kapittel 14.2 at regjeringen foreslår at Nkom skal være nasjonal koordinerende markedsmyndighet i Norge når det gjelder KI-forordningen. Havtil påpeker at det allerede finnes et etablert samarbeid om markedstilsyn i Norge. I henhold til markedstilsynsforordningen skal medlemsstatene ha et samordningspunkt for markedstilsyn ("single liaison office" / SLO). Som ledd i forberedelsene med å gjennomføre markedstilsynsforordningen i norsk rett er samordningspunktet etablert i Norge fra 2023. I Norge er det SLO ved DSB som har koordineringsansvaret for markedstilsynsforordningen. Havtil påpeker at det dermed er viktig at Nkom som nasjonal koordinerende markedsmyndighet for KI-forordningen også involverer SLO ved DSB.
Samhandling og informasjonsflyt mellom nasjonalt koordinerende myndighet og sektorkompetente myndigheter bør videre utredes og klargjøres. Vi ser videre et behov for et "tilsynsnettverk" mellom de myndighetene som følger opp KI/høy risiko innenfor sine sektorer. Et slikt nettverk vil kunne bidra med verdifull erfaringsoverføring og læring, noe vi har god erfaring med fra andre industrier og myndigheter knyttet til ulike risikotema. Nkom vil på sin side kunne involvere relevante sektormyndigheter og deres kompetansemiljøer for å sikre et godt beslutningsgrunnlag for valg av en formålstjenlig ansvars- og samhandlingsstruktur.
Utover utviklingen av KI-baserte løsninger i petroleumsvirksomheten, ser vi også at KI-baserte løsninger tas i bruk i Havtils nye ansvarsområder, som f.eks. fornybar energiproduksjon til havs. Selv om risikoforholdene er ulike i disse industriene, er de grunnleggende utfordringene som beskrives i dette høringssvaret, tilsvarende.
Utpeking og innmelding av samsvarsvurderingsorganer
Det fremgår av høringsnotatet kapittel 9.4 at utpeking og innmelding av samsvarsvurderingsorganer til Europakommisjonen skal foretas sektorvis av relevante fagmyndigheter. Havtil støtter forslaget om at utpeking og innmelding av samsvarsvurderingsorganer bør skje av relevante fagmyndigheter. Når det gjelder markedstilsyn eksempelvis innenfor maskiner er det Arbeidstilsynet som foretar utpeking og innmelding av samsvarsvurderingsorganer på vårt myndighetsområde. Havtil understreker at det er viktig at denne myndigheten har sektorkunnskap og at en annen løsning vil kunne være fordyrende og utfordrende i forhold til koordinering. Vi mener derfor at den eksisterende ordningen bør videreføres.
Avslutning
Ta gjerne kontakt ved spørsmål.