Formål og målgruppe
Kurset giver et samlet overblik over de centrale juridiske krav til digital forvaltning. Det henvender sig til jurister, sagsbehandlere, specialister og projektmedarbejdere, der arbejder med udvikling, indkøb eller drift af digitale løsninger i den offentlige sektor og har behov for at omsætte reglerne til en praktisk, dokumenterbar compliance-indsats.
Regler og rammer
Du får en struktureret gennemgang af forvaltningsrettens krav til lovlighed, saglighed, proportionalitet, partshøring, notatpligt, begrundelse og aktindsigt i en digital kontekst. Der arbejdes med, hvordan disse grundprincipper efterleves ved automatiseret sagsbehandling og datadrevet beslutningsstøtte.
Kurset behandler EU’s techregulering og dens samspil med national ret: AI-forordningen med risikoklasser, governance og dokumentationskrav; NIS2’s krav til cybersikkerhed, ledelsesforankring, hændelseshåndtering og rapportering; databeskyttelsesretten med behandlingsgrundlag, dataminimering, DPIA, rollefordeling og sikkerhed efter GDPR; samt webtilgængelighedsdirektivet og krav til tilgængelige, brugbare myndighedsløsninger.
Metoder og kompetencer
Du lærer at etablere en risikobaseret compliancepraksis, der samler krav på tværs af regelsæt. Vi arbejder med praktiske metoder til at kortlægge databehandlinger, systemer og processer, fastlægge kontrolmål, og udvælge passende tekniske og organisatoriske foranstaltninger.
Der gennemgås konkrete værktøjer: skabeloner til DPIA og risikovurdering, tjeklister for dokumentation og sporbarhed, styringsmodeller for algoritmetilsyn og løbende monitorering, samt principper for privacy by design og security by design. Du får anvisninger til, hvordan compliance integreres i projektmodeller, anskaffelser og driftsaftaler.
Kurset viser, hvordan kravene til transparens og forklarbarhed håndteres ved automatiserede afgørelser, herunder dokumentation af datakilder, regelmotorer og beslutningslogik. Samtidig belyses samspillet mellem god forvaltningsskik, dataetiske retningslinjer og retlige minimumskrav.
Du opnår evnen til at koordinere og prioritere indsatser på tværs af jura, sikkerhed og forretning, så organisationen kan dokumentere efterlevelse over for tilsynsmyndigheder og interne ledelsesfora. Resultatet er et robust grundlag for styring, kontrol og løbende forbedring af den digitale forvaltning.
