Sikkerhet og gjennomføring
Skrevet for den som skal svare på tre spørsmål før pris: hvor ligger dataene, hvem har tilgang, og hva skjer hvis noe går galt.
Prinsipper
- Syntetiske data først. Flyten bygges og vises på oppdiktede saker før en reell klientopplysning er i nærheten av den.
- Minst mulig tilgang. Bare den postkassen, mappen eller listen flyten faktisk bruker.
- Advokaten godkjenner. Ingenting forlater firmaet uten at et menneske har sagt ja.
- Alt logges. Hver kjøring kan hentes frem i ettertid.
Hvor data ligger
Klientdata blir i firmaets egne systemer. Flyten bygges inne i deres eget Microsoft 365 eller tilsvarende, og filene, e-postene og loggene ligger der de allerede ligger.
Parelius AI har ingen server eller database med deres klientdata, og jeg kopierer ikke klientdata til mine egne systemer. Det jeg har hos meg er kartleggingsnotatene, den skriftlige beskrivelsen av flyten og de syntetiske testfilene. De skal ikke inneholde klientopplysninger. Havner et reelt navn i et notat, fjernes det.
AI-modeller
Eksempelflyten i Rammen for første arbeidsflyt er beskrevet uten språkmodell. Den følger nedskrevne regler, og regler kan kontrolleres av dere. Reglene som gjelder uansett:
- Klientdata går ikke inn i offentlige eller gratis AI-tjenester.
- Skal en språkmodell brukes i et steg, avtales det skriftlig først: hvilken tjeneste, hvilke data den får se, hvor den kjører, og at deres data ikke brukes til trening. Er ikke det på plass, brukes ingen modell.
- Jeg bruker AI-verktøy i mitt eget arbeid, for eksempel når jeg skriver oppsett og dokumentasjon. Deres klientopplysninger går ikke inn i dem.
Tilgang
- Én navngitt bruker i deres egen katalog, i mitt navn. Ingen delte passord og ingen felleskonto.
- Bare det flyten trenger. Ikke hele arkivet, ikke andres postkasser.
- Totrinnspålogging på den brukeren.
- Firmaet kan fjerne tilgangen selv, når som helst, uten å spørre meg først.
- Maskinen min har diskkryptering og skjermlås, og innloggingene ligger i en passordmanager med totrinnspålogging.
Logging og sporbarhet
Hver kjøring skriver en rad med tidspunkt, hva som kom inn, hvilken regel som slo til og hva den sa, hvem som godkjente eller avviste, og hva utfallet ble.
Loggen ligger i deres systemer. Dere kan lese den uten å spørre meg. Det finnes ingen steg som ikke står i loggen.
Feil og stopp
Når noe ikke passer en regel, gjetter ikke flyten. Den stopper, markerer avviket og legger det til et menneske.
- Ingen automatiske nye forsøk på noe som sender, arkiverer eller journalfører.
- Feil varsles til en navngitt kontaktperson hos dere, og jeg får samme varsel.
- En feil skal være synlig. En flyt som feiler stille er verre enn en som ikke finnes.
- Dere kan slå av flyten når som helst. Da gjøres oppgaven manuelt som før.
Taushetsplikt og databehandleravtale
Alt jeg ser hos dere er taushetsbelagt, også etter at avtalen er avsluttet. Jeg signerer egen taushetserklæring hvis dere vil ha en.
Databehandleravtale signeres før første reelle opplysning, altså før steget der flyten testes på deres data. Ingen avtale, ingen reelle data.
Firmaets egne rutiner og gjeldende regler for advokater går foran min arbeidsmåte. Advokatforeningen har en egen veiledning for bruk av kunstig intelligens i advokatvirksomhet, vedtatt av hovedstyret 5. september 2025 og tilgjengelig for medlemmer. Jeg tolker den ikke for dere. Sier deres tolkning at noe ikke skal gjøres, gjøres det ikke.
Sletting
Ved avslutning fjernes tilgangene mine senest siste dag avtalen løper, og firmaet kan fjerne dem tidligere selv.
Arbeidsmaterialet mitt, altså notater, dokumentasjon, skjermbilder og syntetiske testfiler, slettes innen 14 dager etter det. Jeg bekrefter slettingen skriftlig.
Data i deres egne systemer blir hos dere. Jeg sletter ingenting der uten skriftlig beskjed fra dere.
Hva som aldri automatiseres
- Juridisk vurdering og konklusjon i en sak.
- Klientaksept.
- Avgjørelsen i en konfliktsjekk.
- Utsending til klient, motpart eller domstol.
- Frister som settes som bindende uten at et menneske har kontrollert dem.
- Bruk av klientdata til noe annet enn den avtalte flyten.
Dette er ikke innstillinger som kan skrus av senere.
Sist oppdatert 2. september 2026. Dette er en beskrivelse av arbeidsmåte, ikke et juridisk bindende tilbud; avtalen skrives per firma.