Whitepaper
Slik forbereder norske selskaper seg på CSRD-rapportering 2026
38 sider · revidert mai 2026 · gratis nedlasting
Last ned →Compliance-bevis · TSP-verifiserte sertifikater
Compliance-bevis · TSP-verifiserte sertifikater
Gjør compliancearbeidet enklere: målrettet læring, tydelig oppfølging og kryptografisk verifiserbare sertifikater samlet i én plattform.
Whitepaper
38 sider · revidert mai 2026 · gratis nedlasting
Last ned →Lexico Academy gjør komplekse compliancekrav håndterbare. Plattformen samler målrettede sertifiseringsspor, vurderinger, oppfølging og dokumentasjon, slik at virksomheten raskere finner svar når kunder, revisor eller ledelsen spør. Nye sertifikater utstedt med dagens TSP-løsning forsegles med Ed25519-signatur, SHA-256-hash og RFC 3161-tidsstempel. Det gjør endringer i de signerte opplysningene sporbare og lar en mottaker kontrollere signatur og integritet med offentlig nøkkel, også offline. CSRD, DORA, NIS2, AI Act, AML og andre rammeverk behandles etter sitt faktiske virkeområde; Academy erstatter ikke juridisk rådgivning. Et Academy-sertifikat dokumenterer gjennomføring og beståtte vurderinger. Det er ikke offentlig akkreditering, bevis på faktisk etterlevelse eller garanti for at en virksomhet oppfyller alle lovkrav.
Academy gjør regelverk om til læring, testing og et bevis som andre kan kontrollere.
Korte læringsløp viser hva regelverket betyr i arbeidshverdagen.
Beståtte vurderinger gir virksomheten oversikt over gjennomføring, resultat og tidspunkt.
TSP-signerte sertifikater kan kontrolleres av arbeidsgiver, revisor eller andre.
Regelverk i endring
CSRD, AI Act, DORA, NIS2 og andre regelverk innføres og endres på ulike tidspunkter. Hvilke plikter som gjelder, avhenger blant annet av land, sektor, virksomhetsstørrelse, rolle og den konkrete aktiviteten.
Opptil 7 %
AI Acts høyeste sats gjelder bestemte forbudte AI-praksiser. Andre overtredelser har andre satser, og reaksjonen vurderes konkret.
Ledelsesansvar
NIS2 og DORA stiller styringskrav til ledelsesorganet for virksomheter innenfor regelverkenes virkeområde. Nøyaktig ansvar følger gjeldende nasjonal og sektorspesifikk rett.
Trinnvis
Ikrafttredelse, overgangsregler og hvem som omfattes varierer mellom regelverk og jurisdiksjoner.
Academy samler kilder, læring, vurderingsresultater, sertifikater og oppfølgingspunkter i et strukturert spor. Dermed bruker teamet mindre tid på å lete og mer tid på målrettet oppfølging. Academy erstatter ikke virksomhetens egne juridiske vurderinger, kontroller eller ansvar.
Hvorfor Lexico Academy
Hvert rammeverk brytes ned til kompetansepunkter, kontrollspørsmål og vurderinger. Du får raskt oversikt over hva som er gjennomført, hvilke vurderinger som er bestått, og hvor oppfølging fortsatt mangler.
Del et sertifikat som mottakeren kan kontrollere med offentlig nøkkel, også offline. Verifikasjonen bekrefter signatur og integritet i de inkluderte opplysningene; den avgjør ikke om personen eller virksomheten oppfyller loven.
Academys kjerneplattform og database driftes i EØS, slik at virksomheten får et tydelig utgangspunkt for leverandør- og personvernvurderingen. Spesialiserte underleverandører kan brukes til blant annet identitet, betaling, e-post, AI-funksjoner og tidsstempling og beskrives i personvern- og databehandlerdokumentasjonen.
Slik fungerer plattformen
Seks arbeidsflater gir virksomheten én sammenhengende vei fra regelverkskilde til læring, oppfølging og dokumentasjon. Funksjonene støtter compliancearbeidet; de avgjør ikke alene om virksomheten etterlever loven.
Oversikter på ansatt-, rolle- og avdelingsnivå viser tildelte spor, progresjon, vurderingsresultater, sertifikater og registrerte mangler.
Sertifiseringsspor kan organiseres og tildeles etter rolle og behov. Innholdets omfang fastsettes i det konkrete sporet; Academy avgjør ikke automatisk hvilke juridiske plikter en bruker har.
Veilederen bruker virksomhetens påmeldinger, frister, sertifikater og registrerte TSP-bevis til å peke ut oppfølgingsbehov. Svarene er operativ støtte, ikke juridisk rådgivning.
En bakgrunnstjeneste kontrollerer konfigurerte kilder fra blant annet EUR-Lex og Lovdata, registrerer endringer og flagger koblet innhold for faglig gjennomgang. Endringer publiseres ikke automatisk.
Når en kilde endres, kan innholdsansvarlig gjennomgå og oppdatere de berørte delene. Omfang og ny vurdering bestemmes etter faglig kontroll.
Rapport- og eksportfunksjoner kan samle status per rammeverk, sertifikater, TSP-bevis og registrerte mangler. Innhold og behandlingstid avhenger av datagrunnlag og valgt eksport.
For hvem
Når kunde, revisor eller tilsyn ber om kompetansedokumentasjon, kan Academy vise tildeling, gjennomføring, vurderingsresultater og sertifikater.
For virksomheter som vil styre rollebasert læring, frister, oppfølging og sertifikater på tvers av ansatte og avdelinger.
For virksomheter innenfor DORA, NIS2 eller andre styringskrav kan Academy støtte dokumentasjon av opplæring og oppfølging. Det konkrete ansvaret følger regelverket som faktisk gjelder.
Academy har løsninger for delbare, verifiserbare sertifikater og kan tilpasses partnerleveranser. Avtalte funksjoner og merkevarebruk må fremgå av den konkrete avtalen.
LexiCo-økosystemet
Lexico Academy står på egne ben kommersielt, men er bygd som del av et større compliance-økosystem fra LexiCo AS.
TSP er en åpen protokoll for verifiserbar evidens. Det åpne protokolllaget er publisert som offentlig forhåndsversjon under Apache-2.0, og Academy bruker TSP til signatur- og integritetskontroll av nye sertifikater. TSP bekrefter ikke juridisk etterlevelse, faktisk riktighet eller offentlig akkreditering.
Les mer om TSP →Start med et eksempelspor. Fullført sertifisering kan gi et TSP-signert sertifikat som dokumenterer gjennomføring og beståtte vurderinger.
Opprett konto →