Ordliste

Fagspråk forklart — fra GDPR og DORA til MCP og KOSTRA. 40 termer fordelt på 5 kategorier.

Viser 40 av 40 termer.

Compliance13

AI ActEU Artificial Intelligence Act (forordning 2024/1689): EUs forordning om kunstig intelligens. Klassifiserer AI-systemer etter risikonivå (uakseptabel, høy, begrenset, minimal) og pålegger transparenskrav, dokumentasjon og menneskelig tilsyn. Trer gradvis i kraft 2025–2027 og gjelder også norske aktører via EØS.
AMLAAnti-Money Laundering Authority: EUs nye anti-hvitvaskingstilsyn med sete i Frankfurt. Direkte tilsyn med høyrisiko-banker fra 2026, og koordinering av nasjonale FIU-er. Erstatter spredt nasjonalt tilsyn med ett kontaktpunkt.
CSRDCorporate Sustainability Reporting Directive: EU-direktiv (2022/2464) som krever obligatorisk bærekraftsrapportering etter ESRS-standarder. Gjelder store norske selskaper fra regnskapsåret 2024 (rapportert 2025). Inkluderer klimaplaner, leverandørkjede og tredjepartsverifisering.
DORADigital Operational Resilience Act: EUs forordning (2022/2554) om digital operasjonell motstandsdyktighet for finanssektoren. Krever risikoadministrasjon, IKT-hendelsesrapportering, tredjepartsstyring og resiliensbasert testing. Gjelder fra januar 2025.
DPIAData Protection Impact Assessment: Personvernkonsekvensvurdering. Lovpålagt etter GDPR artikkel 35 for behandlinger som sannsynligvis utgjør høy risiko for individers rettigheter. Krever dokumentert risikoanalyse, tiltak og restrisikovurdering.
ESGEnvironmental, Social and Governance: Samlebetegnelse for ikke-finansielle ytelsesindikatorer: klima og miljø (E), sosiale forhold (S) og selskapsstyring (G). Brukes av investorer, banker og regulatorer for bærekraftsvurdering.
ESRSEuropean Sustainability Reporting Standards: EU-standardene som operasjonaliserer CSRD-rapporteringen. Inneholder kvantitative og kvalitative datapunkter på klimagassutslipp, arbeidsforhold, styring og strategi.
GDPRGeneral Data Protection Regulation: EUs personvernforordning (2016/679), gjennomført i Norge via personopplysningsloven. Etablerer rettigheter for registrerte, krav til behandlingsgrunnlag, dataminimering, sikkerhet og dokumentasjon.
HMSREGHelse-, miljø- og sikkerhetsregister (bygg og anlegg): Statens vegvesen og Statsbygg sitt fellesregister for HMS-data på bygg- og anleggsprosjekter. Brukes for å identifisere risikoleverandører og spore arbeidsulykker.
KYCKnow Your Customer: Kjenn-din-kunde-prosessen for å verifisere identitet, formål og kilde til midler hos motparter. Lovpålagt for banker, betalingsforetak, advokater og eiendomsmeglere. KYB (Know Your Business) er bedriftsversjonen.
NLODNorsk lisens for offentlige data: Standard norsk lisens for åpne offentlige data. NLOD 2.0 tilsvarer CC-BY 4.0 og tillater fri gjenbruk inkludert kommersielt, med kildehenvisning.
SAF-TStandard Audit File for Tax: OECD-standardisert XML-format for regnskapsdata. Norske bokføringspliktige må kunne levere SAF-T Regnskap til Skatteetaten på forespørsel. Grunnlag for kontinuerlig revisjon og AI-drevet anomalideteksjon.
UBOUltimate Beneficial Owner: Reell rettighetshaver — den fysiske personen som til syvende og sist eier eller kontrollerer en juridisk person. Skal registreres i Brønnøysundregistrenes register over reelle rettighetshavere, og er sentralt i KYB og anti-hvitvasking.

Tekniske8

MCPModel Context Protocol: Åpen protokoll fra Anthropic for å koble språkmodeller til verktøy og datakilder. KETL eksponerer 140+ norske datakilder som MCP Streamable HTTP-server som kan kobles inn i Claude Desktop, Cursor og Cline.
OAuth 2.1: Konsolidert versjon av OAuth 2.0 + diverse sikkerhetsbeste-praksis (PKCE obligatorisk, ingen implicit flow). MCP-spesifikasjonen krever OAuth 2.1 for autorisasjon i produksjon.
OpenAPI: Standardisert spesifikasjonsformat (tidl. Swagger) for HTTP-API-er. KETL publiserer auto-generert OpenAPI 3.1-spec som dekker alle connector-ruter under `/api/connectors/*`.
PKCEProof Key for Code Exchange: OAuth-utvidelse som forhindrer authorization code interception. Obligatorisk i OAuth 2.1 for både public og confidential clients.
Rate limit: Mekanisme som begrenser antall forespørsler per klient per tidsenhet. KETL bruker tier-baserte rate-limits (Free: lav, Pro: middels, Dev: høy, Team: ingen) — håndhevet i Cloud Function-proxy.
RESTRepresentational State Transfer: Arkitekturstil for HTTP-API-er basert på ressurser identifisert med URL-er og standard HTTP-metoder (GET/POST/PUT/DELETE). KETL eksponerer alle connectors som REST under `/api/connectors/<kilde>/<endepunkt>`.
SSOSingle Sign-On: Enkel pålogging på tvers av tjenester med én identitet. KETL Enterprise støtter SAML 2.0 og OIDC for integrasjon med Microsoft Entra ID, Okta og Google Workspace.
Streamable HTTP: MCP-transport som bruker HTTP POST med `application/json` eller `text/event-stream`. Fjernet stdio-avhengighet — gjør at MCP-serveren kan kjøre i skyen og kobles til fra hvilken som helst klient.

Datakilder11

A-melding: Månedlig rapportering fra arbeidsgivere til Skatteetaten/NAV/SSB om ansatte, lønn og arbeidsforhold. SBS Skatteetaten gir grunnlag for sanntids arbeidsmarkeds- og lønnsstatistikk.
AISAutomatic Identification System: Internasjonalt skipsidentifikasjons- og posisjonssystem. AIS-meldinger inneholder MMSI, posisjon, kurs, fart og last. KETL henter sanntids AIS-data fra BarentsWatch.
BrregBrønnøysundregistrene: Statsetat som driver Enhetsregisteret, Foretaksregisteret, Konkursregisteret og Register over reelle rettighetshavere. Grunnlag for selskapsdata, eierskap og UBO i KETL.
CELEX: Unik identifikator for EU-rettsakter i EUR-Lex. F.eks. `32016R0679` er GDPR-forordningen. Brukes for direkte oppslag mot EUR-Lex CELLAR.
Doffin: Database for offentlige innkjøp — alle norske kunngjøringer over EØS-terskel publiseres i Doffin. KETL eksponerer Doffin-data via `/api/connectors/anskaffelser/*` med kobling til leverandør-orgnr.
EUR-Lex: EUs offisielle portal for EU-lovgivning. KETL bruker CELLAR SPARQL-grensesnittet for å hente forordninger, direktiver, beslutninger og rettspraksis — inkludert EØS-relevante akter.
KOSTRAKOmmune-STat-RApportering: SSBs system for sammenlignbar økonomi-, tjeneste- og demografistatistikk på tvers av alle norske kommuner og fylkeskommuner. Grunnlag for kommuneprofil-appen.
MMSIMaritime Mobile Service Identity: 9-sifret unik identifikator for AIS-utstyrte skip og kystradiotjenester. Brukes for å spore enkeltskip på tvers av AIS-meldinger og koble til IMO-nummer og eier-data.
NACE: EU-standardisert næringskode-system. Norske selskaper er klassifisert med NACE i Enhetsregisteret. Brukes for bransje-segmentering, konkursstatistikk og peer-benchmarking.
SodirSokkeldirektoratet (tidl. OD): Sokkeldirektoratet (Offshore Norway Directorate) — fagetat for norsk olje- og gassvirksomhet. Publiserer åpne data om felt, brønner, produksjon, lisenser og operatører.
SSBStatistisk sentralbyrå: Norges nasjonale statistikkbyrå. KETL henter makro-, arbeidsmarkeds-, befolknings- og næringsstatistikk via SSBs PxWebApi (json-stat2-format).

KETL-spesifikke5

Cloud Function proxy: Firebase Cloud Function (`europe-west1`) som ruter alle `/api/data/[kilde]/[endepunkt]`-kall mot KETL-service eller direkte connector-ruter. Håndterer auth, rate-limit, telemetri og Stripe Meters-rapportering.
Connector: KETL-modul som integrerer én ekstern datakilde. Ligger under `src/lib/connectors/<navn>/` med kontrakts-types, normalisering, route-helpers og dokumentasjon. 140+ connectors per mai 2026.
Datakilde: Én av 140+ åpne kilder KETL har normalisert og indeksert. Eksempler: Brreg, SSB, Kartverket, Lovdata, BarentsWatch. Listet i `src/config/sources/` og i datakatalogen.
Press-tier: Gratis Pro-tier for akkrediterte journalister. Krever bekreftelse fra redaksjon eller pressekort. Søknad via /kontakt med tema for graving.
Stripe Meters: Stripes brukstelemetri-funksjon. KETL rapporterer hvert API-kall som en `usage_record` på riktig meter, som så aggregeres til faktura. Brukes for Dev- og Team-tier.

Finans3

EBITDAEarnings Before Interest, Taxes, Depreciation and Amortization: Driftsresultat før renter, skatt og av-/nedskrivninger. Brukes for å sammenligne driftslønnsomhet på tvers av selskaper med ulik kapitalstruktur eller skatteposisjon.
IC-memoInvestment Committee memo: Investeringskomité-notat. Standardisert dokument som oppsummerer due diligence, markedsanalyse, finansielle nøkkeltall og risikoer for en investeringsbeslutning. KETL kan auto-generere IC-memo-utkast for PE/VC.
PE / VCPrivate Equity / Venture Capital: Private equity = oppkjøp av modne selskaper med gjeldsfinansiering. Venture capital = tidligfase-vekstkapital. KETL har egen segment-side på `/for/pe-fond` med fond-størrelse-tilpasset prisingsmodell.