nis2
NIS2
EU-direktivet som skjerper kravene til cybersikkerhet, ledelsesansvar og rapportering av hendelser.
Compliance-bevis · TSP-verifiserte sertifikater
Compliance-ordbok
Begrepene ledelsen må forstå
En kort ordbok for styrer, ledere, revisorer og sikkerhetsansvarlige som trenger et felles språk for krav, risiko og dokumentasjon.
Begreper
dora
DORA
EU-regelverk for digital operasjonell motstandsdyktighet i finanssektoren.
csrd
CSRD
EU-krav til bærekraftsrapportering med langt mer strukturert og revisorvennlig dokumentasjon.
esg
ESG
Samlebegrep for miljø, sosiale forhold og virksomhetsstyring.
gdpr
GDPR
EUs personvernforordning for behandling av personopplysninger.
sbom
SBOM
Software Bill of Materials: en innholdsfortegnelse over programvarekomponenter.
soa
SoA
Statement of Applicability: oversikt over hvilke kontroller som gjelder, og hvorfor.
rto
RTO
Recovery Time Objective: hvor raskt en tjeneste må være tilbake etter avbrudd.
rpo
RPO
Recovery Point Objective: hvor mye datatap virksomheten kan tåle ved gjenoppretting.
tsp
TSP
Trust Standard Protocol: en åpen protokoll for verifiserbar AI-evidens.
trustenvelope
TrustEnvelope
Konvolutten som forsegler én AI-hendelse med signatur, hash og kjedelenke.
trustmanifest
TrustManifest
Utstederens publiserte nøkkeloversikt for verifisering.
trustbadge
TrustBadge
Det synlige merket som lenker til verifiserbar TSP-evidens.
ed25519
Ed25519
Signaturalgoritmen (EdDSA) som TSP bruker til å signere evidens.
hashchain
Hash-kjede
Lenkingen som gjør at innsetting, sletting eller endring i evidensloggen oppdages.
jcs
Kanonisk JSON (JCS)
Standardisert JSON-form (RFC 8785) som gir reproduserbare hasher.
qtsp
QTSP / eIDAS
Kvalifisert tillitstjenestetilbyder under EUs eIDAS-forordning.
evidenceintegrity
Evidensintegritet
Det TSP faktisk verifiserer: at beviset er uendret, komplett og korrekt signert.
reservedstate
Reservert tilstand
Tilstander i TSP som aldri kan egen-utstedes: anchored, qualified-timestamped og registered.