{"ok":true,"catalogId":"NIKOLINE_AUTHORITATIVE_SOURCE_CATALOG_2026-06-27","principle":"Primærkilder først. Kilder gir grunnlag for forslag, kildevisning og ledergodkjenning, ikke juridiske garantier.","packages":[{"id":"CORE_REGELVERK","name":"Kjerneregelverk","purpose":"HMS-regelverk, forskrifter, veiledning og juridisk kildegrunnlag."},{"id":"ORG_DATA","name":"Virksomhetsdata","purpose":"Org.nr., virksomhetsprofil, næringskode, ansatte, adresse og bransjespor."},{"id":"GDPR_DRIFT","name":"Personvern og drift","purpose":"GDPR, DPA, dataminimering, supportinnsyn og legal readiness."},{"id":"KJEMIKALIER_SDS","name":"Kjemikalier og SDS","purpose":"Sikkerhetsdatablad, stoffkartotek, REACH/CLP, substitusjon og PVU."},{"id":"BRANSJERISIKO","name":"Bransjerisiko","purpose":"Arbeidsmiljø, bransjefaktorer, risikospørsmål og tiltak."},{"id":"BRANSJEPAKKER","name":"Bransjepakker","purpose":"Bransjespesifikke kilder aktivert av næringskode og lederbekreftelse."},{"id":"AI_GOVERNANCE","name":"AI-styring og agentgrenser","purpose":"Risikostyring, prompt-injection, menneskelig kontroll og AI Act-grenser."},{"id":"DIGITAL_SECURITY","name":"Digital sikkerhet","purpose":"IKT-sikkerhet, applikasjonssikkerhet, tilgangsstyring, logging og leverandørrisiko."},{"id":"ACCESSIBILITY_UX","name":"Tilgjengelighet og UX","purpose":"Universell utforming, skjema, kontrast, tastaturbruk og forståelig brukerflyt."},{"id":"MANAGEMENT_SYSTEM","name":"Ledelsessystem og modenhet","purpose":"Frivillige standarder og styringsprinsipper som kan inspirere moden HMS-prosess."},{"id":"SPECIAL_SECTORS","name":"Særtilsyn og høyrisikosektorer","purpose":"Kilder for transport, sjøfart, luftfart, havindustri og andre regulerte nisjer."},{"id":"SYSTEM_INTEGRATIONS","name":"Systemintegrasjoner","purpose":"Offentlige integrasjonsmønstre, Maskinporten, Altinn og fremtidig autorisert API-tilgang."}],"sources":[{"id":"AT-HMS-001","name":"Arbeidstilsynet","url":"https://www.arbeidstilsynet.no/","packageIds":["CORE_REGELVERK","BRANSJERISIKO","BRANSJEPAKKER"],"type":"Offentlig myndighet","priority":"Kritisk","relevance":10,"authority":10,"access":"Sitemap og strukturerte nettsider. Lokal Nikoline-høsting etablert.","use":"HMS-krav, roller, internkontroll, risikovurdering, stoffkartotek, renhold, HMS-kort og tilsynslogikk.","limitation":"Skiller mellom veiledning og regelverk. Gir ikke juridisk garanti.","status":"INTEGRERT_LOKALT"},{"id":"LOVDATA-API-001","name":"Lovdata API","url":"https://api.lovdata.no/kom-i-gang/","packageIds":["CORE_REGELVERK"],"type":"Juridisk API","priority":"Kritisk","relevance":10,"authority":10,"access":"Krever API-nøkkel og avtale.","use":"Lov- og forskriftstekst som juridisk kildegrunnlag, endringsvarsler og presise henvisninger.","limitation":"Ikke åpen uten avtale. Nikoline skal ikke gi juridisk rådgivning.","status":"PRIORITERT_FOR_TILGANG"},{"id":"BRREG-ORG-001","name":"Brønnøysundregistrene / Enhetsregisteret API","url":"https://data.brreg.no/enhetsregisteret/api/dokumentasjon/no/index.html","packageIds":["ORG_DATA"],"type":"Offentlig dataportal/API","priority":"Kritisk","relevance":10,"authority":10,"access":"Åpent REST API og nedlastbare totalbestander.","use":"Org.nr.-onboarding, virksomhetsnavn, næringskode, ansatte, adresse og underenheter.","limitation":"Rolle/persondata skal ikke hentes i MVP uten klar vurdering.","status":"KLAR_FOR_INTEGRASJON"},{"id":"SSB-KLASS-001","name":"SSB Klass API","url":"https://data.ssb.no/api/klass/v1/api-guide.html","packageIds":["ORG_DATA","BRANSJEPAKKER"],"type":"Offentlig API","priority":"Kritisk","relevance":10,"authority":10,"access":"Read-only API for klassifikasjoner og kodelister.","use":"Tolke næringskode, SN-versjon, bransjetekst og historisk gyldighet.","limitation":"Næringskode foreslår bransje. Leder må bekrefte faktisk aktivitet.","status":"KLAR_FOR_INTEGRASJON"},{"id":"DT-GDPR-001","name":"Datatilsynet","url":"https://www.datatilsynet.no/regelverk-og-verktoy/lover-og-regler/","packageIds":["GDPR_DRIFT"],"type":"Offentlig myndighet","priority":"Kritisk","relevance":9,"authority":10,"access":"Strukturerte nettsider og veiledere.","use":"Personvern, DPA, supportinnsyn, dataminimering, sletting, eksport og legal readiness.","limitation":"Juridiske dokumenter bør fortsatt kvalitetssikres før låsing.","status":"KLAR_FOR_KILDEBASE"},{"id":"DATA-NORGE-001","name":"data.norge.no","url":"https://data.norge.no/nb","packageIds":["ORG_DATA","BRANSJEPAKKER"],"type":"Offentlig dataportal","priority":"Høy","relevance":8,"authority":9,"access":"Datakatalog for API-er, datasett, begreper og informasjonsmodeller.","use":"Kontrollert discovery av nye offentlige datakilder.","limitation":"Katalog, ikke alltid selve primærkilden.","status":"KLAR_FOR_DISCOVERY"},{"id":"AMP-BRANSJE-001","name":"Arbeidsmiljøportalen","url":"https://www.arbeidsmiljoportalen.no/","packageIds":["BRANSJERISIKO"],"type":"Offentlig/partssammensatt fagportal","priority":"Høy","relevance":8,"authority":9,"access":"Kuraterte nettsider og verktøy.","use":"Arbeidshverdag, medvirkning, ledelse, psykososialt og forebyggende arbeidsmiljø.","limitation":"Fag- og risikogrunnlag, ikke hard regelverkskilde.","status":"KLAR_FOR_KILDEBASE"},{"id":"STAMI-FAKTA-001","name":"STAMI Faktabok om arbeidsmiljø og helse","url":"https://stami.no/publikasjon/faktabok-om-arbeidsmiljo-og-helse/","packageIds":["BRANSJERISIKO"],"type":"Forsknings-/fagkilde","priority":"Høy","relevance":8,"authority":9,"access":"Rapport og metadata. Krever kuratering.","use":"Risikoprofil, arbeidsmiljøtema, tiltakstekster og prioriteringslogikk.","limitation":"Forskning/oversikt, ikke direkte lovkrav.","status":"KLAR_FOR_KILDEBASE"},{"id":"DSB-001","name":"Direktoratet for samfunnssikkerhet og beredskap","url":"https://www.dsb.no/","packageIds":["BRANSJEPAKKER"],"type":"Offentlig myndighet","priority":"Høy","relevance":8,"authority":10,"access":"Fagområder, nettsider, skjema og PDF.","use":"Brannvern, farlig stoff, beredskap og elsikkerhet for relevante bransjer.","limitation":"Aktiveres etter bransje/risiko, ikke som generell HMS-hovedkilde.","status":"KLAR_FOR_BRANSJEPAKKER"},{"id":"MILDIR-KJEM-001","name":"Miljødirektoratet: substitusjon av farlige kjemikalier","url":"https://www.miljodirektoratet.no/ansvarsomrader/kjemikalier/for-naringsliv/erstatte-farlige-kjemikalier-substitusjon/","packageIds":["KJEMIKALIER_SDS"],"type":"Offentlig myndighet","priority":"Høy","relevance":9,"authority":10,"access":"Strukturerte nettsider.","use":"Substitusjon, miljøfare, kjemikalietiltak og lederoppgaver.","limitation":"Må samkjøres med Arbeidstilsynet og ECHA.","status":"KLAR_FOR_KILDEBASE"},{"id":"ECHA-SDS-001","name":"ECHA: Safety data sheets / REACH / CLP","url":"https://echa.europa.eu/safety-data-sheets","packageIds":["KJEMIKALIER_SDS"],"type":"EU-myndighet/fagkilde","priority":"Høy","relevance":9,"authority":10,"access":"Offisiell webkilde. Maskinell henting må vurderes.","use":"SDS-struktur, faremerking, REACH/CLP og kjemikalierisikoforståelse.","limitation":"Ikke bruk ukontrollert scraping. Avklar tilgang og vilkår.","status":"KREVER_MANUELL_TILGANGSVURDERING"},{"id":"EUOSHA-OIRA-001","name":"EU-OSHA OiRA","url":"https://oira.osha.europa.eu/en","packageIds":["BRANSJERISIKO","BRANSJEPAKKER"],"type":"EU-myndighet/verktøy","priority":"Medium","relevance":7,"authority":9,"access":"Verktøy og veiledning.","use":"Risikovurderingsflyt og småbedriftsvennlig UX.","limitation":"Ikke norsk regelkilde. Norsk HMS-regelverk prioriteres.","status":"BRUK_MED_FORBEHOLD"},{"id":"MATTILSYNET-IKMAT-001","name":"Mattilsynet: internkontroll for matservering","url":"https://www.mattilsynet.no/mat-og-drikke/matservering/internkontroll","packageIds":["BRANSJEPAKKER"],"type":"Offentlig myndighet","priority":"Medium","relevance":8,"authority":10,"access":"Strukturerte nettsider.","use":"IK-mat, avvik, rutiner, dokumentasjon og matservering.","limitation":"Aktiveres bare for bedrifter med mataktivitet.","status":"KLAR_FOR_BRANSJEPAKKER"},{"id":"DIBK-TEK17-001","name":"Direktoratet for byggkvalitet: TEK17","url":"https://www.dibk.no/regelverk/byggteknisk-forskrift-tek17/","packageIds":["BRANSJEPAKKER"],"type":"Offentlig myndighet","priority":"Medium","relevance":7,"authority":10,"access":"Strukturert forskrift/veiledning.","use":"Bygg-/eiendomsrelatert dokumentasjon, brann, inneklima og byggtekniske forhold.","limitation":"Byggteknisk, ikke generell HMS. Aktiveres etter bransje.","status":"KLAR_FOR_BRANSJEPAKKER"},{"id":"NAV-SYKEFRAVAER-001","name":"NAV arbeidsgiver: redusere sykefravær","url":"https://www.nav.no/arbeidsgiver/redusere-sykefravar","packageIds":["BRANSJERISIKO"],"type":"Offentlig myndighet","priority":"Medium","relevance":7,"authority":9,"access":"Strukturerte nettsider.","use":"Forebygging, oppfølging, lederoppgaver og fraværsrelatert arbeidsmiljø.","limitation":"Ikke lagre helsedata uten klar legal basis.","status":"BRUK_MED_FORBEHOLD"},{"id":"ALTINN-API-001","name":"Altinn API","url":"https://docs.altinn.studio/nb/api/","packageIds":["ORG_DATA","SYSTEM_INTEGRATIONS"],"type":"Offentlig API/plattform","priority":"Medium","relevance":7,"authority":9,"access":"API med autentisering/autorisasjon per tjeneste.","use":"Fremtidig representasjon, roller, samtykke, skjema eller innsending.","limitation":"Ikke MVP-kritisk. Kan gi ekstern effekt og stor integrasjonskompleksitet.","status":"SENERE_INTEGRASJON"},{"id":"ALTINN-HMS-001","name":"Altinn: HMS-arbeid og HMS-krav","url":"https://info.altinn.no/starte-og-drive/arbeidsforhold/helse-miljo-og-sikkerhet-hms/hms-arbeid-og-hms-krav/","packageIds":["CORE_REGELVERK","BRANSJEPAKKER"],"type":"Offentlig veiledning","priority":"Høy","relevance":8,"authority":9,"access":"Strukturerte nettsider fra Altinn.","use":"Tverrmyndighetsnær forklaring av HMS, internkontroll og hva virksomheter må forstå før oppstart.","limitation":"Sekundær/veiledende inngang. Arbeidstilsynet og Lovdata prioriteres ved konflikt.","status":"KLAR_FOR_KILDEBASE"},{"id":"AT-ARBEIDSMILJOHJELPEN-001","name":"Arbeidsmiljøhjelpen","url":"https://arbeidsmiljohjelpen.arbeidstilsynet.no/","packageIds":["BRANSJERISIKO","BRANSJEPAKKER"],"type":"Offentlig verktøy","priority":"Høy","relevance":9,"authority":10,"access":"Bransjetilpasset webverktøy fra Arbeidstilsynet.","use":"Bransjespesifikke utfordringer, forbedringsområder og handlingsplanlogikk for små virksomheter.","limitation":"Verktøyinnhold må kurateres. Ikke behandle som direkte lovkrav uten primærregelverk.","status":"KLAR_FOR_KILDEBASE"},{"id":"STAMI-NOA-001","name":"STAMI NOA arbeidsmiljøstatistikk","url":"https://noa.stami.no/","packageIds":["BRANSJERISIKO"],"type":"Forsknings-/statistikkilde","priority":"Høy","relevance":8,"authority":9,"access":"Offentlig statistikk- og faktaflate. Maskinell struktur må kartlegges.","use":"Risikoprofil per næring/yrke, prioritering av spørsmål og mer presist arbeidsmiljøspråk.","limitation":"Statistikk forklarer risikobilde, ikke konkrete plikter for én virksomhet.","status":"KLAR_FOR_DISCOVERY"},{"id":"DT-AI-001","name":"Datatilsynet: Kunstig intelligens og personvern","url":"https://www.datatilsynet.no/regelverk-og-verktoy/rapporter-og-utredninger/kunstig-intelligens/","packageIds":["GDPR_DRIFT","AI_GOVERNANCE"],"type":"Offentlig myndighet/rapport","priority":"Høy","relevance":9,"authority":10,"access":"Rapporter, veiledere og nettsider.","use":"Personvernprinsipper for AI, transparens, dataminimering, modellgrenser og forklarbarhet.","limitation":"Må kobles til konkret DPIA/DPA og behandlingsgrunnlag før ekte kundedata.","status":"KLAR_FOR_KILDEBASE"},{"id":"EU-AI-ACT-001","name":"EU AI Act / KI-forordningen","url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng","packageIds":["AI_GOVERNANCE","GDPR_DRIFT"],"type":"EU-regelverk","priority":"Høy","relevance":8,"authority":10,"access":"Offisiell EUR-Lex-regelverkstekst.","use":"Klassifisering av AI-risiko, transparens, menneskelig kontroll og grenser for autonome beslutninger.","limitation":"Norsk gjennomføring og produktklassifisering må vurderes juridisk. Ikke bruk som alenegrunnlag.","status":"KREVER_MANUELL_TILGANGSVURDERING"},{"id":"NKOM-KI-LOVEN-001","name":"Nkom: KI-loven i et nøtteskall","url":"https://nkom.no/ki/i-et-notteskall","packageIds":["AI_GOVERNANCE","GDPR_DRIFT"],"type":"Norsk myndighetsveiledning","priority":"Høy","relevance":8,"authority":9,"access":"Strukturerte nettsider.","use":"Norsk status for AI Act/KI-loven, ansvar, risikoklasser og forventninger til virksomheter.","limitation":"Lovgjennomføring kan endre seg. Må dato- og versjonsmerkes i kildebasen.","status":"KLAR_FOR_KILDEBASE"},{"id":"OWASP-LLM-001","name":"OWASP Top 10 for LLM Applications","url":"https://owasp.org/www-project-top-10-for-large-language-model-applications/","packageIds":["AI_GOVERNANCE","DIGITAL_SECURITY"],"type":"Sikkerhetsstandard/fagkilde","priority":"Høy","relevance":9,"authority":9,"access":"Offisiell webkilde og åpent prosjektmateriale.","use":"Prompt injection, datalekkasje, usikker output, supply chain og agentrisiko i Nikoline/Laila.","limitation":"Ikke norsk regelverk. Brukes som teknisk sikkerhetsbaseline, ikke juridisk kilde.","status":"KLAR_FOR_KILDEBASE"},{"id":"NIST-AI-RMF-001","name":"NIST AI RMF og Generative AI Profile","url":"https://www.nist.gov/itl/ai-risk-management-framework","packageIds":["AI_GOVERNANCE"],"type":"Forsknings-/standardiseringskilde","priority":"Medium","relevance":8,"authority":9,"access":"Offentlig webkilde og PDF-profiler.","use":"Struktur for AI-risikostyring, evaluering, måling og styring av agentatferd.","limitation":"Amerikansk/frivillig rammeverk. Må oversettes til Nikoline-policy og norsk kontekst.","status":"BRUK_MED_FORBEHOLD"},{"id":"NSM-GP-IKT-001","name":"NSM grunnprinsipper for IKT-sikkerhet","url":"https://nsm.no/regelverk-og-hjelp/rad-og-anbefalinger/introduksjon/","packageIds":["DIGITAL_SECURITY"],"type":"Norsk sikkerhetsmyndighet","priority":"Høy","relevance":9,"authority":10,"access":"Strukturerte nettsider og PDF.","use":"Sikkerhetsbaseline for Nikoline: identitet, tilgang, logging, drift, tjenesteutsetting og risikoprioritering.","limitation":"Tiltak må skaleres til liten SaaS. Ikke alle kontroller er MVP-krav.","status":"KLAR_FOR_KILDEBASE"},{"id":"UUTILSYNET-WCAG-001","name":"Tilsynet for universell utforming av ikt: WCAG-krav","url":"https://www.uutilsynet.no/wcag-standarden/wcag-standarden/86","packageIds":["ACCESSIBILITY_UX"],"type":"Offentlig myndighet/regelverksveiledning","priority":"Høy","relevance":8,"authority":10,"access":"Strukturerte kravsider.","use":"Minimumskrav for tilgjengelig UI, skjema, kontrast, navigasjon og tastaturbruk.","limitation":"Status for nyere WCAG-versjoner må følges separat. Testbevis må komme fra appen.","status":"KLAR_FOR_KILDEBASE"},{"id":"MILDIR-PRODREG-001","name":"Miljødirektoratet: Produktregisteret og kjemikaliedeklarering","url":"https://www.miljodirektoratet.no/ansvarsomrader/kjemikalier/deklarering-av-kjemikalier/","packageIds":["KJEMIKALIER_SDS","BRANSJEPAKKER"],"type":"Offentlig myndighet","priority":"Høy","relevance":8,"authority":10,"access":"Strukturerte nettsider. Registerdata er ikke generell åpen kundekilde.","use":"Spørsmål om import/produksjon av kjemikalier, deklareringsplikt og norsk kjemikalieregisterkontekst.","limitation":"Produktregisterdata er begrenset. Nikoline skal ikke anta tilgang til registerinnhold.","status":"KLAR_FOR_KILDEBASE"},{"id":"AVFALLSDEKLARERING-001","name":"Avfallsdeklarering og farlig avfall","url":"https://www.miljodirektoratet.no/ansvarsomrader/avfall/for-naringsliv/avfallsdeklarering/","packageIds":["KJEMIKALIER_SDS","BRANSJEPAKKER"],"type":"Offentlig myndighet/tjeneste","priority":"Medium","relevance":8,"authority":10,"access":"Offisiell informasjon og lenketjeneste. Innsending krever ekstern innlogging.","use":"Bransjepakker for verksted, bygg, renhold og industri der farlig avfall kan oppstå.","limitation":"Nikoline skal ikke deklarere avfall autonomt eller gi ekstern effekt uten godkjenning.","status":"KLAR_FOR_BRANSJEPAKKER"},{"id":"GIFTINFO-001","name":"Giftinformasjonen","url":"https://www.helsenorge.no/giftinformasjon/","packageIds":["KJEMIKALIER_SDS"],"type":"Offentlig helseinformasjon","priority":"Medium","relevance":7,"authority":9,"access":"Strukturerte nettsider.","use":"Førstehjelpslenker, beredskapstekst og støtteinformasjon ved kjemikaliehendelser.","limitation":"Ikke erstatning for SDS, arbeidsgivers risikovurdering eller nødnummer.","status":"BRUK_MED_FORBEHOLD"},{"id":"STANDARD-ISO45001-001","name":"Standard Norge: ISO 45001 arbeidsmiljøledelse","url":"https://standard.no/fagomrader/arbeidsmiljo-og-hms/arbeidsmiljo-og-hms/arbeidsmiljo-ledelsessystem--iso-45001/","packageIds":["MANAGEMENT_SYSTEM"],"type":"Standardiseringsorganisasjon","priority":"Medium","relevance":7,"authority":8,"access":"Informasjonssider. Selve standardteksten er normalt betalt/opphavsrettslig beskyttet.","use":"Modenhetsmodell, styringsspråk og frivillig inspirasjon for virksomheter som ønsker mer enn minimum.","limitation":"Ikke importer eller gjengi betalt standardtekst. Ikke MVP-hovedkilde.","status":"BRUK_MED_FORBEHOLD"},{"id":"DIGDIR-MASKINPORTEN-001","name":"Digdir Maskinporten","url":"https://docs.digdir.no/docs/Maskinporten/maskinporten_guide_apikonsument","packageIds":["SYSTEM_INTEGRATIONS"],"type":"Offentlig integrasjonsdokumentasjon","priority":"Medium","relevance":8,"authority":10,"access":"Offisiell dokumentasjon.","use":"Fremtidig autorisert system-til-system-integrasjon mot offentlige API-er basert på org.nr. og scopes.","limitation":"Ikke MVP-kritisk. Krever avtaler, scopes og sikker nøkkelforvaltning.","status":"SENERE_INTEGRASJON"},{"id":"SVV-TRANSPORT-001","name":"Statens vegvesen: transportløyver og tillatelser","url":"https://www.vegvesen.no/kjoretoy/yrkestransport/transportloyver-og-tillatelser/","packageIds":["BRANSJEPAKKER","SPECIAL_SECTORS"],"type":"Offentlig myndighet","priority":"Medium","relevance":8,"authority":10,"access":"Strukturerte nettsider og selvbetjeningslenker.","use":"Transport-/varebilspor, løyvekrav, dokumentasjonsavklaringer og bransjespesifikke spørsmål.","limitation":"Aktiveres bare når virksomheten driver relevant yrkestransport. Ikke HMS-hovedkilde.","status":"KLAR_FOR_BRANSJEPAKKER"},{"id":"HAVTIL-REGELVERK-001","name":"Havindustritilsynet: regelverk og HMS","url":"https://www.havtil.no/regelverk/alle-forskrifter/","packageIds":["SPECIAL_SECTORS"],"type":"Offentlig myndighet/særtilsyn","priority":"Medium","relevance":7,"authority":10,"access":"Regelverkssider og forskrifter.","use":"Særspor for petroleums-, havindustri- og høyrisikoaktører med egne HMS-regimer.","limitation":"Ikke for ordinær SMB-MVP. Skal trigge 'særtilsyn må vurderes'-varsel.","status":"SENERE_INTEGRASJON"},{"id":"SJOFART-REGELVERK-001","name":"Sjøfartsdirektoratet: regelverk","url":"https://www.sdir.no/regelverk/","packageIds":["SPECIAL_SECTORS"],"type":"Offentlig myndighet/særtilsyn","priority":"Medium","relevance":7,"authority":10,"access":"Regelverkssider, forskrifter og rundskriv.","use":"Særspor for skip, sjøfart og virksomheter der skipsarbeidsregler kan gjelde.","limitation":"Ikke ordinær HMS-pakke. Aktiveres bare etter næringskode/lederbekreftelse.","status":"SENERE_INTEGRASJON"},{"id":"LUFTFART-REGELVERK-001","name":"Luftfartstilsynet","url":"https://prod.luftfartstilsynet.no/","packageIds":["SPECIAL_SECTORS"],"type":"Offentlig myndighet/særtilsyn","priority":"Medium","relevance":7,"authority":10,"access":"Regelverk, sikkerhetsformidling og tilsynsinformasjon.","use":"Særspor for luftfartsrelaterte virksomheter der ordinær HMS ikke er nok.","limitation":"Aktiveres som særtilsynsvarsel, ikke som generell bransjepakke i MVP.","status":"SENERE_INTEGRASJON"}]}