Sektorer

Hver sektor har sit tilsyn, sin lov og sit sted, hvor cloud og AI gør ondt.

Vi har arbejdet i alle tre. Her står jeres tilsyn og jeres landskab nævnt ved navn, fordi det er dér, de generelle sider stopper.

Energi

Loven: NIS2 under lov nr. 258 af 6. marts 2025 for energisektoren; sektorlov med egne frister og egen hændelsesrapportering.
Tilsynet: Energistyrelsen, med hændelser meldt til CFCS.
Landskabet: Handels- og forsyningslandskaber: målerdata i millioner om dagen, HES og MDM, DataHub 3.0 på vej, 15-minutters afregning, fleksibilitetsmarkeder, OT-miljøer med egne regler for, hvem der må nå hvad.
Det, der har sat det i gang: En NIS2-revisionsdato, en leverandørgennemgang fra Energinet eller netselskabet, eller et AI-pilotprojekt, der ikke må flytte måledata ud af landet.
AI-sagen: Prognoser og agenter i driften: fejlhåndtering, kundehenvendelser, balancering. Bygget på hændelsesstrømme af måledata, på infrastruktur I kontrollerer.
Vi har arbejdet for: Norlys, Sinal, N1, OK, Energinet

Loven: DORA, forordning (EU) 2022/2554, i kraft siden 17. januar 2025, for banker, betalingsvirksomheder og deres kritiske it-leverandører.
Tilsynet: Finanstilsynet.
Landskabet: Kernebank og betalinger på en blanding af mainframe, privat cloud og en hyperscaler. Straksbetalinger og Verification of Payee siden oktober 2025, ISO 20022, PSD3 og FiDA på vej. Tredjepartsrisiko og exit-planer som tilsynskrav, ikke som gode intentioner.
Det, der har sat det i gang: DORA-revisionen, der beder om en testet exit-plan fra cloududbyderen. En fornyelse med hyperscaleren. En AI-strategi, der skal godkendes af compliance.
AI-sagen: Agenter i sagsbehandling og kundekontakt, med sporbarhed, der kan fremvises. Et kryptoinventar og en køreplan mod post-kvante-kryptografi, inden tilsynet beder om den.
Vi har arbejdet for: Danske Bank, Danske Commodities, VaaS.Digital

Loven: GDPR i stor skala: gæstedata på tværs af lande, betalingsdata, og EUDI-wallet som identitet ved udgangen af 2026.
Tilsynet: Datatilsynet, og jeres betalingsudbyders krav.
Landskabet: Hotelsystemer, betalinger, gæsteidentitet og mobil check-in på tværs af kæder og lande, ofte bygget af en tech-leverandør, der selv skal igennem hotelkædens leverandørgennemgang.
Det, der har sat det i gang: En hotelkæde, der spørger, hvor gæsternes data ligger. EUDI-wallet, der ændrer, hvad identitet er. En AI-funktion, der skal bygges ind i produktet uden at flytte data til USA.
AI-sagen: AI‑native produktudvikling for en hotel-tech-virksomhed: agenter, der håndterer gæstens rejse fra booking til check-out, på europæisk infrastruktur.
Vi har arbejdet for: AeroGuest, grundlagt af Martin

Ingen anden dansk rådgiver nævner hospitality. Vi har bygget en platform i den sektor fra bunden.