IT, teknologi og KI

Effektiv håndtering av IT og teknologi er avgjørende for de fleste virksomheter. Den raske teknologiske utviklingen skaper store muligheter for innovasjon og effektivisering, men også betydelige juridiske og regulatoriske utfordringer. For å lykkes med bruk av IT, kunstig intelligens (KI/AI) og annen teknologi, kreves en tilnærming som balanserer juridisk, regulatorisk og kommersiell risiko.

I Advokatfirmaet Dehn har vi bred erfaring med å bistå i alle faser av IT-, teknologi- og digitaliseringsprosjekter, både på leverandør- og kundesiden. Vi tilbyr bistand med planlegging av anskaffelser og valg av avtalemaler, utarbeidelse av avtaler (med særlig vekt på utforming av bilag), avtaleforhandlinger, løpende rådgivning, utarbeidelse av endringsordre (EOer), diskusjoner og reforhandlinger, og løsning av tvister. Vi er opptatt av å følge med i den teknologiske utviklingen, og å ha bransjekunnskap.

AI-jus eller KI-jus er et relativt nytt og raskt utviklende rettsområde. I Dehn følger vi utviklingen tett, og har praktisk erfaring med valg, implementering og bruk av KI-løsninger i egen virksomhet. Kombinert med solid kompetanse og lang erfaring innen forretningsjus, og særlig IT-rett, personvern og arbeidsrett, tilbyr vi helhetlig og relevant rådgivning til virksomheter som vil bruke KI på en trygg og lovlig måte. 

Vi bistår virksomheter med å få oversikt over bruk av KI, identifisere risikonivå, etablere KI-register, vurdere personvern og informasjonssikkerhet, utarbeide interne retningslinjer, gjennomgå leverandøravtaler og etablere rutiner for åpenhet, ansvarsregulering, risiko- og konsekvensvurderinger, avviksoppfølging, periodisk gjennomgang med kompetansekartlegging og opplæring.

Vi har god kjennskap til standardavtaler med ulike ansvars- og leveransemodeller både for skyløsninger og on-prem-løsninger. Vi har erfaring med SSA-avtalene og avtalemalene fra IKT Norge og Dataforeningen, og utarbeider også skreddersydde avtaler og maler. Vi er særlig opptatt av at valgt avtalemal/standard skal passe med prosjektets mål, ansvarsmodell, prosjektstyring og metodikk (smidig/scrum/fossefall eller kombinasjoner). Det er også viktig å tidlig ta hensyn til et behov for videre samarbeid mellom kunde og leverandør(er), samtidig som det finnes en gjennomførbar «exit» med overføring til ny leverandør. Vi er dessuten opptatt av å se sikkerhet og personvern som en del av avtaleverket, og opplever at vår kompetanse om personvern, databeskyttelse og GDPR komplementerer vår bistand på dette området.

Vi har bistått i mange forskjellige typer IT-prosjekter, både små og store. En prosjekttype vi har særlig bred erfaring med, er implementering av ERP-systemer. Slike prosjekter er krevende og forutsetter et godt samarbeid mellom kunde og leverandør – noe som erfaringsmessig undervurderes, med risiko for forsinkelser og kostnadsoverskridelser. Vi bistår med avtalefestede avklaringer og god dialog før prosjektstart, slik at kontrakten kan fungere som et styringsverktøy gjennom hele prosjektet – og ikke som en overraskelse når det butter imot. 

Etter implementering bistår vi med løpende forvaltning, vedlikehold og revisjon. Dette kan blant annet omfatte leverandøroppfølging, endringshåndtering, SLA-er, support- og vedlikeholdsforpliktelser, databehandleravtaler, samt periodisk gjennomgang av sikkerhets- og personvernkrav, KI-bruk, risikovurderinger og interne retningslinjer. Slik kan vi bidra til at avtaler og styringsdokumentasjon holdes oppdatert og fungerer i praksis gjennom hele løsningens livsløp.

Vi deltar ofte som medlemmer i klientens anskaffelses- eller salgsteam, men kan også ha en mer tilbaketrukket rolle som juridisk rådgiver. I tillegg tilbyr vi å delta aktivt i prosjekter for å sikre at valgt løsning oppfyller kravene i relevant lovgivning om for eksempel personvern, KI, forbrukervern og immaterialrett.

Vi bistår med:

• Anskaffelse av IT-løsninger, KI og annen teknologi
• Implementering av løsninger eller programvare med utvikling av tilpasninger og integrasjoner
• KI-etterlevelse og tilpasning til KI-forordningen, herunder KI-register, risikovurderinger og interne retningslinjer for KI-bruk
• Personvernvurderinger, herunder DPIA, utforming av retningslinjer, opplæring og dokumentasjon
• Utvikling av programvare / løsninger
• Forvaltning, vedlikehold, support og revisjon
• Service Level Agreements (SLA)
• Drift og outsourcing
• Skytjenester og Software as a Service (SaaS)
• Konsulentavtaler
• Underleverandøravtaler og ulike samarbeidsavtaler
• Digitalisering
• E-handel og brukervilkår
• Databehandleravtaler
• Cookie-løsninger
• Personvern ved implementering av løsninger
• Bistand ved kjøp og salg av virksomhet der teknologi er sentralt