Det går en seiglivet misforståelse gjennom norsk næringsliv: at de virkelig tunge kravene til nettsteder først slår inn om et par år – at man kan vente på EUs tilgjengelighetsdirektiv, og at obligatorisk e-faktura er noe man tar «når det nærmer seg 2028». Begge antakelsene er gale. To regulatoriske bølger treffer norske SMB-nettsteder samtidig nå, og for begge er «vent-og-se» den dyreste strategien du kan velge.
To lovkrav-bølger treffer samtidig – og begge misforstås
Den første bølgen handler om universell utforming: kravet om at nettstedet ditt skal kunne brukes av alle, også av dem som navigerer med tastatur, skjermleser eller kraftig forstørret skjerm. Den andre handler om e-faktura og digital bokføring: plikten til å sende og etter hvert motta fakturaer i et standardisert elektronisk format. Det de har til felles, er at mange bedriftseiere tror de har god tid. Det de også har til felles, er at den troen bygger på en feillesing av regelverket.
For universell utforming er feilen å tro at det er EUs tilgjengelighetsdirektiv (EAA) som «starter klokka». Det gjør det ikke – Norge har hatt strengere krav enn EU til private nettsteder siden 2014. For e-faktura er feilen å bruke den opprinnelige fristen i 2028 som planleggingshorisont, når regjeringen allerede har framskyndet sende-plikten til 1. januar 2027. La oss ta dem i tur og orden, med de faktiske datoene og konsekvensene.
Universell utforming: du er allerede bundet
Her er kjernen mange overser: forskrift om universell utforming av IKT har gjeldt privat sektor i Norge siden 1. juli 2014. Norge var faktisk tidligere ute enn EU med å stille krav til private nettsteder. Kravene er altså ikke noe som «kommer» – de har vært gjeldende rett i over ti år, og de binder butikken, klinikken, regnskapskontoret og håndverksbedriften like fullt som offentlige etater.
Konkret må private virksomheter oppfylle 35 WCAG-krav for nettsteder og 29 for apper, ifølge Tilsynet for universell utforming av ikt (Uutilsynet). Offentlig sektor må oppfylle enda flere – 48 krav for nettsteder – fordi de i tillegg er bundet av webdirektivet. Skillet er verdt å forstå:
| Krav | Privat sektor | Offentlig sektor |
|---|---|---|
| WCAG-krav, nettsteder | 35 | 48 |
| WCAG-krav, apper | 29 | 42 |
| WCAG-nivå | 2.0-nivået (AA) | 2.1 (AA) |
| Tilgjengelighetserklæring på uustatus.no | Nei | Ja |
| Synstolking av forhåndsinnspilt video | Unntatt | Krav (fra 1. feb. 2024) |
Poenget for en SMB er ikke antallet i seg selv, men at listen allerede er lang og allerede er bindende. Og EAA – som mange venter på – endrer ikke dette bildet på kort sikt. Direktivet (EU) 2019/882 ble håndhevbart i alle EU-land 28. juni 2025, men per medio 2026 er det fortsatt ikke innlemmet i EØS-avtalen eller gjennomført i norsk rett. Paradokset er at norske bedrifter allerede lever under et regime som på nettsteder er strengere enn det EAA i praksis krever av mange. Å «vente på EAA» er derfor å vente på et krav som for ditt norske nettsted i stor grad allerede gjelder – bare med et annet navn.
At EAA ennå ikke er norsk rett, betyr heller ikke at det er uten betydning. Ellers i Europa ruller håndhevingen: ifølge Level Access kom de første EAA-søksmålene i Frankrike i november 2025, og svenske Post- och telestyrelsen startet markedstilsyn av e-handelsnettsteder. Bøtenivåene varierer fra opptil 60 000 euro per brudd i Irland til 300 000 euro i Frankrike. Når direktivet en dag innlemmes i EØS, er dette malen norske myndigheter vil arbeide etter. Å bygge samsvar nå er å bygge for begge regimer på én gang.
Håndhevingen er reell: HelsaMi og automatisert masseovervåking
Et krav uten håndheving er lett å ignorere. Men Uutilsynet håndhever – med virkemidler som svir. Det tydeligste eksempelet kom i helseportalen HelsaMi: tilsynet fant 119 tilgjengelighetsfeil, som utgjorde brudd på 12 av 14 rettslige krav, og vedtok tvangsmulkt på 50 000 kroner per dag dersom feilene ikke ble rettet innen 19. desember 2025. Portalen betjener rundt 425 000 innbyggere i Midt-Norge. Feilene var ikke eksotiske – de omfattet manglende reflow ved zoom over 400 %, uklare skjemaetiketter og feilmeldinger, for svak kontrast og svake tastaturfokus-markører. Nøyaktig den typen feil som finnes på tusenvis av kommersielle nettsteder akkurat nå.
Vel så viktig for en vanlig SMB er hvordan tilsynet nå jobber. Uutilsynet har satt i drift en årlig, automatisert masseovervåking: rundt 250 offentlige og 250 private nettsteder testes hvert år, med inntil 2000 sider per nettsted. Kontrollen er automatisert, den kjøres i årlig drift fra desember 2025, og virksomheter varsles ikke nødvendigvis på forhånd. Du får med andre ord ikke et høflig brev før roboten besøker forsiden, produktsidene og kassen din.
Bygg mot WCAG 2.2 nå
Når du først skal rydde, er det dyrt å rydde til gårsdagens standard. Dagens harmoniserte europeiske standard, EN 301 549 v3.2.1, dekker WCAG 2.1 nivå AA. Men revisjonen v4.1.1 er ventet publisert i 2026 og løfter kravnivået til WCAG 2.2 AA med seks nye suksesskriterier. WCAG 2.2 er ennå ikke lovpålagt i Norge per medio 2026, men det er utvetydig neste steg. Å legge en revisjon mot 2.2 nå betyr at du slipper å gjøre jobben på nytt om tolv måneder.
Her er en konkret sjekkliste å måle nettstedet mot – dette er punktene Uutilsynets automatiserte tester og en reell skjermleserbruker faktisk snubler i:
| Kontrollpunkt | Hva det betyr i praksis |
|---|---|
| Tastaturnavigasjon | Alt som kan klikkes med mus, må kunne nås og betjenes med Tab og Enter – menyer, skjemaer og «lukk»-knapper i popups. |
| Kontrast 4.5:1 | Tekst må ha nok kontrast mot bakgrunnen. Lysegrå tekst på hvitt er den vanligste feilen. |
| Alternativ tekst | Bilder som formidler informasjon, trenger beskrivende alt-tekst; rene dekorbilder skal merkes som nettopp det. |
| Skjemaetiketter | Hvert felt trenger en synlig, programmatisk koblet ledetekst – ikke bare en «placeholder» som forsvinner når du skriver. |
| Reflow / zoom 400 % | Siden må kunne forstørres til 400 % uten at innhold forsvinner eller krever vannrett scrolling. |
| Synlig fokusmarkør | Brukeren må alltid se hvor tastaturfokus står – en av de konkrete feilene i HelsaMi-saken. |
Ett viktig råd til denne delen: hold deg unna «overlay»-widgets – de plugin-baserte tilgjengelighetsknappene som lover samsvar med ett klikk. De legger et lag oppå nettstedet, men endrer ikke den underliggende koden som en skjermleser, og Uutilsynets automatiserte crawler, faktisk leser. Reell universell utforming sitter i markup, kontrast og struktur, ikke i en flytende knapp nede i hjørnet.
E-faktura og EHF: harde datoer nærmer seg
Den andre bølgen har noe universell utforming mangler: skarpe, kalenderfestede datoer. I et oppdragsbrev til Skattedirektoratet datert 16. mars 2026 ba regjeringen om at kravet om å sende faktura i elektronisk EHF-format framskyndes ett år – fra 1. januar 2028 til 1. januar 2027. Krav om digital bokføring og plikt til å kunne motta e-faktura foreslås fra 1. januar 2030. Framskyndingen er dokumentert av blant andre PwC, og den flytter en hel plikt inn i inneværende planleggingsår for de fleste bedrifter.
| Dato | Hva trer i kraft |
|---|---|
| 1. januar 2027 | Plikt til å sende faktura i EHF-format (B2B) – framskyndet fra 2028 |
| 1. januar 2030 | Krav om digital bokføring og plikt til å kunne motta e-faktura |
Hvorfor gjør staten dette? Fordi gevinsten er stor. Regnskap Norge anslår at pliktig EHF alene kan redusere næringslivets administrative byrder med 9,7 milliarder kroner – opptil 14 milliarder ved full utnyttelse av EHF-standarden. I tillegg er poenget å bekjempe MVA-svindel: en faktura som fødes digitalt og struktureres, er langt vanskeligere å forfalske enn en PDF på e-post.
Hvem er unntatt – og hva du bør gjøre
Det finnes ett viktig unntak: enkeltpersonforetak med omsetning under 50 000 kroner er unntatt EHF-kravet – med mindre de allerede bruker et digitalt system med EHF-støtte. For alle andre er realiteten mer krevende. Anslagsvis 64 000 virksomheter må bytte regnskapssystem for å møte de nye kravene, ifølge Conta.
Den gode nyheten er at verktøyene finnes og er modne. Moderne norske skyløsninger som Fiken, Tripletex, PowerOffice Go og Conta støtter allerede EHF. For en SMB handler jobben derfor sjelden om å finne teknologien, men om å koble den riktig: å la regnskapssystemet snakke med nettbutikken, kundeportalen og faktureringen slik at en ordre på nettsiden ender som en korrekt EHF-faktura uten manuell tasting. Det er her et nettsted slutter å være en brosjyre og blir en del av forretningssystemet.
Interesseorganisasjonen SMB Norge støtter digitaliseringen, men advarer om at kravene for mange småbedrifter først og fremst betyr nye kostnader, investeringer og kompetansebehov. Nettopp derfor lønner det seg å starte overgangen mens du har tid til å gjøre den ryddig – ikke i desember 2026 med fristen pustende i nakken.
Det store bildet: kompetansegapet og innstrammet støtte
De to bølgene treffer et næringsliv som allerede strever med å holde tritt digitalt. Tall fra SSB viser at 30 % av norske foretak med minst 10 ansatte brukte KI i 2025 – en dobling fra året før – men at 77 % av dem som ikke bruker KI, oppgir manglende kompetanse som barriere, opp fra 69 %. Kompetansegapet vokser altså selv om teknologien blir mer tilgjengelig. Og SSBs tall dekker bare foretak med ti ansatte og oppover; de aller minste bedriftene, der de fleste SMB-er befinner seg, ligger enda lenger bak.
Samtidig blir den offentlige starthjelpen strammere. Innovasjon Norge strammer inn i 2026 med fortsatte budsjettkutt, ingen tilskudd til forprosjekter og mulighetsstudier, og en forventning om at tilskudd kombineres med SkatteFUNN. Prosjekter må være «modnere» ved søknad. For en liten bedrift betyr det at den lette, utforskende starthjelpen forsvinner nettopp når kravene øker.
Det finnes lyspunkter. Digital Norway lanserer en ny, gratis og KI-basert kompetanseplattform for norske SMB-er, i samarbeid med blant andre Innovasjon Norge, Næringshagene og KS, med særlig vekt på å styrke «bestillerkompetanse». Men gratis kompetanseheving løser ikke gjennomføringen alene. Når det offentlige trekker seg ut av de tidlige fasene, blir en ekstern partner som kan ta selve utførelsen, desto viktigere for bedrifter uten egen IT-avdeling.
Handlingsplan for 2026
Kravene er reelle, men de er også håndterbare hvis du tar dem i riktig rekkefølge. Her er en prioritert plan:
- Gjennomfør en WCAG-revisjon nå – mot 2.2. Mål nettstedet mot sjekklisten over: tastatur, kontrast, alt-tekst, skjemaetiketter, reflow og synlig fokus. Prioriter sidene flest bruker, og de som fører til handling – forside, tjenestesider, skjema og kasse. Bygg mot WCAG 2.2 så du slipper en ny runde når EN 301 549 v4.1.1 blir gjeldende.
- Kartlegg faktureringen mot 1. januar 2027. Kan systemet ditt sende EHF i dag? Hvis ikke, planlegg overgangen til en skyløsning med EHF-støtte i god tid – og bruk anledningen til å koble regnskap, nettside og kundeportal sammen.
- Behandle de to som ett prosjekt. Begge handler om at nettstedet skal fungere som infrastruktur, ikke pynt. En revisjon som uansett tar for seg skjemaer, struktur og integrasjoner, kan dekke både tilgjengelighet og faktureringsflyt i samme runde.
- Dokumentér underveis. En kort intern oversikt over hva du har rettet og når, er billig forsikring den dagen Uutilsynets crawler – eller en kunde – kommer med spørsmål.
Det er en siste innsikt her verdt å ta med seg: compliance trenger ikke være en byrde. Et nettsted som faktisk kan brukes av alle, laster raskt og kobler sømløst mot faktureringen, er ikke bare lovlydig – det er rett og slett bedre. Universell utforming er god brukervennlighet satt i system, og EHF er automatisering av et arbeid du i dag gjør for hånd. Behandlet riktig blir de to lovkravene et tillitssignal overfor kundene: et synlig bevis på at bedriften er profesjonell, moderne og til å stole på. Den som forstår dette i 2026, går ikke bare klar av tvangsmulkt – den bygger et forsprang mens konkurrentene fortsatt venter på en frist som for lengst har begynt å telle ned.