Know Your Agent (KYA) for virksomheter
Know Your Business Agent (KYBA)
Know Your Business Agent (KYBA) betyr å kontrollere hvilket selskap som står bak en agent med kunstig intelligens, og hvilken myndighet agenten sier at den handler med. Apier leverer laget for selskapsfakta og signaturrett i KYBA for Norge: om selskapet finnes og er aktivt, og selskapets registrerte signaturregler, med signert dokumentasjon du kan ta vare på. Apier kontrollerer ikke selve agenten.
Hva er KYBA?
KYBA er Know Your Agent (KYA) brukt på virksomheter. Når en agent handler for et selskap, må motparten kontrollere to ting: hvilket selskap som står bak agenten, og hvilken myndighet agenten sier at den handler med. KYBA er et nytt begrep. Andre i bransjen bruker det også, og Apier har ikke laget det. Ingen standard definerer det ennå. Derfor sier denne siden hvilke lag Apier dekker, og hvilke lag andre må dekke.
KYC, KYB, KYA og KYBA sammenlignet
| Begrep | Hvem kontrolleres | Spørsmålet som besvares | Vanlig dokumentasjon |
|---|---|---|---|
| KYC (Know Your Customer) | En fysisk person | Er dette personen vedkommende utgir seg for å være? | Legitimasjon, elektronisk ID, bekreftet adresse |
| KYB (Know Your Business) | En juridisk person | Finnes selskapet, og hvem står bak det? | Registerutskrift, registrerte roller, opplysninger om eierskap |
| KYA (Know Your Agent) | En agent med kunstig intelligens | Hvilken agent er dette, og hvem driver den? | Agentens legitimasjon fra agentplattformen eller en identitetsleverandør, signerte forespørsler |
| KYBA (Know Your Business Agent) | En agent som handler for et selskap | Hvilket selskap står bak agenten, og stemmer myndigheten den oppgir, med registeret? | Agentens identitet, selskapsfakta fra registeret, selskapets registrerte signaturregler, dokumentasjon som kan lagres |
Lagene i KYBA
KYBA er flere kontroller, ikke én. Tabellen viser hva Apier leverer for hvert lag i dag.
| Lag | Apier i dag | Status |
|---|---|---|
| Agentens identitet | Apier leverer ikke dette. Agentens identitet kommer fra agentplattformen eller en identitetsleverandør. | LEVERES IKKE |
| Koblingen mellom agenten og et ansvarlig selskap | Apier kontrollerer ikke at en agent hører til et selskap. Påstandskontrollen sammenligner det en agent oppgir om et selskap (navn, status, en persons rolle, en signaturregel) med registeret, påstand for påstand. | DELVIS |
| Selskapet finnes og er aktivt | Registreringsstatus, organisasjonsform og opplysninger om konkurs, avvikling og oppløsning fra Brønnøysundregistrene, hver med kilde og tidspunktet den ble lest. | I DRIFT |
| Rett til å signere eller handle for selskapet | Selskapets registrerte signaturregler: signaturrett og prokura som kodede kombinasjoner, med den ordrette teksten. Aldri en avgjørelse om en person kan signere et bestemt dokument. | I DRIFT |
| Delegert myndighet (fullmakt) | Trukket tilbake 2026-10-21. Apier leser ingen delegeringer og ingen fullmaktstilstand, og de tidligere rutene svarer 410 CAPABILITY_WITHDRAWN. | TRUKKET TILBAKE |
| Dokumentasjon som kan lagres | Signerte kvitteringer, signerte bevispakker, en åpen kvitteringslogg og daglige ankre med eksternt tidsstempel. Alle kan kontrollere dem uten konto. | I DRIFT |
Slik fungerer det med Apier
Fire steg. Apier svarer på steg to til fire, over MCP eller REST.
- Finn ut hvilken agent du har med å gjøre. Bruk agentplattformen eller identitetsleverandøren din. Apier er ikke en del av dette steget.
- Be agenten om organisasjonsnummeret til det norske selskapet den handler for. Bekreft at selskapet er registrert og aktivt med
get_company_verification(REST:GET /api/v1/company/{org}/verify). - Les selskapets registrerte signaturregler med
get_company_authority(REST:GET /api/v1/company/{org}/authority). Din egen prosess bruker reglene på den aktuelle handlingen. - Ta vare på en signert registrering av det som ble observert, med
get_company_evidence_pack(REST:GET /api/v1/company/{org}/evidence-pack). Den kan kontrolleres uten nett mot den offentlige nøkkelen og de daglige ankrene.
curl -sS 'https://www.apier.no/api/v1/sandbox/public/company/999999999/authority' | jq .Sandkassen svarer for testselskapet 999999999 med samme svarformat som i produksjon.
Dette gjør Apier ikke
- Apier kontrollerer ikke selve agenten og utsteder ingen agentidentitet.
- Apier avgjør ikke om en person kan signere. Apier returnerer selskapets registrerte signaturregler, og din prosess bruker dem.
- Apier leser og formidler ikke delegert myndighet (fullmakt). Den funksjonen ble trukket tilbake 2026-10-21.
- Apier sender ingenting inn til det offentlige og formidler ingen tilgang til offentlige systemer.
- Apier er ikke en identitetskontroll av personer og ikke en screeningtjeneste.
- Apier dekker selskaper i de norske registrene.
Spørsmål om KYBA
- Hva er forskjellen på KYA og KYBA?
- KYA kontrollerer agenten: hvilken agent det er, og hvem som driver den. KYBA legger til virksomheten: hvilket selskap agenten handler for, og selskapets registrerte signaturregler.
- Er KYBA et regelverk?
- Nei. KYBA er et bransjebegrep, ikke en lov og ikke en formell standard. Det beskriver kontroller en virksomhet kan velge å gjøre før den lar en agent handle for et selskap, eller før den godtar en agent som gjør det.
- Kontrollerer Apier selve agenten?
- Nei. Agentens identitet kommer fra agentplattformen eller en identitetsleverandør. Apier leverer selskapsfakta og selskapets registrerte signaturregler for norske selskaper.
- Hva er forholdet mellom KYBA og KYB?
- KYB kontrollerer et selskap. KYBA bruker de samme selskapsfaktaene og legger til agenten: selskapet kontrolleres fordi en agent sier at den handler for det.
- Hvilken del av KYBA leverer Apier?
- Laget for selskapsfakta og signaturrett i Norge: om selskapet finnes og er aktivt, selskapets registrerte signaturregler, og signert dokumentasjon på hva som ble lest, og når.
- Kan Apier bekrefte at en agent kan signere for et selskap?
- Nei. Apier returnerer selskapets registrerte signaturregler: signaturrett og prokura slik Brønnøysundregistrene har dem. Om en bestemt handling faller innenfor dem, må din egen prosess avgjøre. Apier leser ikke delegert myndighet (fullmakt).
- Kan resultatet lagres som dokumentasjon?
- Ja. En signert bevispakke registrerer hva Apier observerte, og når. Alle kan kontrollere den uten nett mot den offentlige nøkkelen og de daglige ankrene. Den er en registrering av en observasjon, ikke en avgjørelse.
Relaterte sider
- Norsk signaturrett for agenter: hva en agent trenger før den handler.
- Signaturrett og prokura: selskapets registrerte signaturregler.
- Selskapsverifisering: om selskapet er registrert og aktivt.
- KYB for norske selskaper: laget av KYB som Apier dekker, og grensene for det.
- MCP-server for norske selskapsdata: hvordan en agent kobler seg til, og hvilke verktøy den får.
- API for signaturrett og prokura fra Brreg: signaturreglene som JSON, med forespørsel og svar.
- Guider: Hvordan verifiserer en AI-agent et norsk selskap?
- Guider: Hvem kan signere for et selskap?
- Guider: Hvordan gir jeg AI-agenten min en egen avgrenset API-nøkkel?
- Guider: Hva er KYB og hvordan fungerer det i Norge?
- Claude sjekker Telenor ASA gjennom apier.no: en åpen kjøring av steg to til fire.