Eivind Grimsø Moe

Digitalsikkerhetsloven, som implementerer det såkalte NIS 1-direktivet fra EU, vil mest sannsynlig tre i kraft i Norge i løpet av første halvdel av 2025.

Den nye digitalsikkerhetsloven gjelder for tilbydere av samfunnskritiske tjenester innenfor utvalgte sektorer, og enkelte typer digitale tjenester. Digitalsikkerhetsforskriften er nå ute på høring, og Hjort bistår bransjen i dette.

I en verden der digitaliseringen skrider raskt frem, øker også de digitale truslene. Bruk av kunstig intelligens (KI) skaper nye muligheter, men bringer også med seg nye sårbarheter som kan utnyttes av cyberkriminelle. Med innføringen av strengere lovgivning som Digitalsikkerhetsloven og NIS 2-direktivet, stilles det stadig strengere krav til virksomhetenes digitale sikkerhet.

Vi har hatt gleden av å rådgi Concejo AB (publ) og deres porteføljeselskap Firenor International AS i forbindelse med oppkjøpet av Matre Maskin AS.

Den såkalte kryptoeiendelsforordningen, kjent som MiCA (Markets in Crypto-Assets Regulation), vil gradvis tre i kraft i EU fra 30. juni 2024. Hva betyr forordningen for kryptomarkedet, og hva er status i Norge?

Hjortadvokatene Monica Syrdal og Eivind Grimsø Moe har skrevet Norsk Lovkommentar til digitalytelsesloven for Gyldendal Rettsdata.

Kunstig intelligens (AI) i virksomheter skaper mange muligheter, men også særskilte rettslige utfordringer. Feil håndtering kan både skape uønsket risiko og begrense mulighetene. Hvordan vil EUs kommende regler om AI vil påvirke din virksomhet, og hvilke andre rettsregler bør du være klar over ved bruk av AI?

Er din bedrift oppdatert på bruk av AI-teknologi som ChatGPT og andre AI-tjenester? I en stadig mer digitalisert verden er det ikke bare viktig å følge med på teknologiske trender, men også å forstå de juridiske implikasjonene de medfører.

Fredag 8. desember kom meldingen om at det er oppnådd enighet om et endelige utkast til den kommende AI-forordningen (AI Act) under trilogforhandlingene i EU. Selv om formell vedtakelse gjenstår, ser det ut til at forordningen vil bli vedtatt. Den forventes i tilfelle å tre i kraft om to år, med en innføringsperiode på opptil to år til, slik at den vil tre i full kraft fra 2027/2028.

En fersk avgjørelse fra EU-domstolens underrett (General Court) klargjør at person-opplysninger er et relativt begrep. Dette har betydning både for anvendelsen av GDPR og for bruk av data til testing, algoritmetrening, forskning mv. Avgjørelsen kan også medføre et snevrere personopplysningsbegrep enn det som er lagt til grunn i mange saker hittil.

Datatilsynet vurderer bruken av Google Analytics som ulovlig. Hva betyr det for din virksomhet?

Forslag til ny adekvansbeslutning fra EU-kommisjonen

Fra nyttår trer den nye digitalytelsesloven i kraft. Den innfører en rekke nye begrensinger på salg av digitale tjenester og digitalt innhold til forbrukere hva gjelder varighet, opphør og bindingstid. I tillegg gis forbrukerne en rekke nye minimumsrettigheter tilsvarende de bestemmelser man har for forbrukerkjøp av varer.

Såkalte SCC-avtaler basert på gammelt format løper snart ut på tid, og må oppdateres før nyttår. Har du kontroll på dine avtaler og overføringer?

Denne uken ble det kjent at regjeringspartiene og SV er enige om videreføring av strømstøtten, og Regjeringen sendte dagen etter ut en melding om at de jobber med langsiktige tiltak som gir trygghet for norske strømkunder.

Bruken av skytjenester og andre tjenester levert over internett er økende i både offentlig og privat sektor. Samtidig reiser bruken av skytjenester særlige problemstillinger knyttet til blant annet personvern og avtaleformat, som det er viktig å være oppmerksom på.

En fersk avgjørelse fra Østerrike konkluderer med at den mye brukte tjenesten Google Analytics er ulovlig. Hva skal norske brukere av tjenesten nå gjøre?

Kan bety at lange lisensavtaler må kortes betydelig ned.

Personverninteresser har mindre vekt når personopplysningene omhandler yrkesutøvelse, skriver Eivind Grimsø Moe og Sunniva Jacobsen Øyen i anledning frifinnelsen av Legelisten.no

Olje- og energidepartementet har omsider fremlagt en proposisjon for Stortinget om gjennomføring av fire forordninger for engrosmarkedet for kraft og driften av kraftsystemet. Forordningene er en del av EUs arbeid med å utvikle en grønnere og mer effektiv energisektor i Europa og skal legge til rette for mer effektiv krafthandel over landegrensene og bedre utnyttelse av infrastruktur for overføring av elektrisk kraft.

Skytjenester benyttes i stadig større omfang, men tidligere standardavtaler for skytjenester har blitt kritisert for å ha uegnede mekanismer for fordeling av risiko mellom kunde og leverandør, og at de har pålagt leverandører en ukontrollerbar risiko. Etter flere høringsrunder har nå både Direktoratet for forvaltning og økonomistyring (DFØ) og Dataforeningen lansert nye skytjenesteavtaler. SSA-Sky og PS2021 Cloud er nye tilskudd i henholdsvis SSA-og PS-familiene for IT-kontrakter. Avtalene innebærer etter vårt syn en forbedring sammenlignet med tidligere standardavtaler for skytjenesteleveranser, og bør være gode utgangspunkter for avtaler om anskaffelse og gjennomføring av komplekse skytjenesteprosjekter.

Selskapet bak datingappen må kanskje betale 100 millioner for brudd på GDPR-reglene. Vi tror flere vil følge.

Det er sagt at noe av det vanskeligste man kan gjøre er å spå om fremtiden, og 2020 har demonstrert dette for oss med all tydelighet. Med nytt år kommer imidlertid nye muligheter, og vi har sett inn i krystallkulen for å spå om hva som vil prege IKT-retten i det nye året:

Ulike roller ved behandling av personopplsyninger

Torsdag 26. november 2020 kl. 09.00 - 10.00

EUs personvernråd (EDPB) har nå kommet med en ny anbefaling om hvordan man skal forholde seg til overføringer av personopplysninger til tredjeland i lys av Schrems II-dommen. Anbefalingene gir nyttige klargjøringer rundt forhold som har vært problematisert den senere tid.

Vi har med interesse fulgt debatten rundt en nasjonal skyløsning. Nå foreslår regjeringen også opprettelse av en offentlig drevet markedsplass for skytjenester, uten at forholdet mellom disse er avklart. Og har man lært noe av Nødnettet?

I lys av EU-domstolens avgjørelse Schrems II, redegjør vi i dette webinaret for det relevante regelverket, samt virkningene av dommen og hva norske virksomheter må gjøre for å kunne fortsette å bruke skytjenester fra amerikanske leverandører.

IKT-prosjekter kan være utfordrende, og en rekke faktorer spiller inn ved gjennomføringen.

Dette on-demand webinaret passer for alle som jobber med IKT-prosjekter, i alle faser av prosjektene.

Koronaviruset rammer nå svært mange bedrifter. For mange innebærer dette at de står i fare for å ikke kunne etterleve sine kontraktsforpliktelser, for andre innebærer det at de ikke mottar varer og tjenester de har bestilt og som kan være kritiske for deres egen virksomhet.

Torsdag 12. mars 2020 kl. 08.30-10.00

Nasjonal sikkerhetsmyndighet har publisert åtte veiledere til den nye loven

Kraftbransjens felles datahub, Elhub, er nå satt ut i drift. Lanseringen er et stort digitalt skritt for kraftmarkedet, og gjør hverdagen enklere for kunder, nettselskaper og kraftleverandører. Med Elub følger også flere forskriftsendringer og IKT-krav.

I etterkant av gårsdagens overraskende nyheter knyttet til krafthandler Einar Aas våkner kraftmarkedet til en blåfredag.

Stortingets justiskomité har nå publisert innstillingen til ny personvernlov. Alt tyder på at GDPR blir implementert i norsk lovgivning, men de nye reglene vil neppe tre i kraft i Norge før tidlig august måned grunnet EØS-behandling.

EUs personvernforordning (GDPR) er nå vedtatt av Stortinget. Selv om det er uklart når reglene trer i kraft, bør virksomheter som berøres ikke spekulere i ytterligere utsettelser.

Den nye personvernforordningen General Data Protection Regulation (GDPR) trer i kraft 25. mai 2018. I Norge vil personvernforordningen tidligst tre i kraft juli 2018. Det er likevel på høy tid å tilpasse din virksomhet til de krav personvernforordningen stiller. Her er 10 sjekkpunkter for din virksomhet.