EU’s reguleringspakke presser AI-kontrakter til at adressere forklarbarhed, dataansvar og probabilistisk output. Artiklen skitserer nøglevilkår for udvikling og outsourcing, herunder IP og leverandøransvar, og vurderer værdien og begrænsningerne i EU’s modelklausuler for offentlige indkøb.

EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.

EU’s afhængighed af amerikanske techleverandører møder ny usikkerhed efter Trumps genvalg og ændringer i PCLOB. Data Privacy Framework består, men risiciene kan skifte. Virksomheder bør sikre alternative løsninger, styrke overførselsgrundlag og forberede exitstrategier i tråd med GDPR, NIS2 og DORA.

DORA gælder nu for licenserede FAIF’er, som skal kunne indberette IKT‑registre til Finanstilsynet med oplysninger om tredjepartsleverandører, kontrakttyper og tjenester. For sent ude? Prioritér gap-analyse, kontraktopdateringer, politikker og en samlet strategi for digital robusthed.