Lover og krav

Så hvor kommer kravene fra? Først og fremst fra det norske lovverket med tilhørende forskrifter, regler og veiledere. Men dersom man skal ha en ISO 9001 (kvalitet) eller ISO 14001 (miljø) sertifisering må man i tillegg søke og oppfylle de kravene deres interessenter har – altså henholdsvis kunden og miljøet. Visse bransjer har også en rekke krav til utførende arbeid eller produkter nedfelt i standarder og produktbeskrivelser som må overholdes.

Det er grunnleggende viktig å ha oversikt over hvilke krav en virksomhet skal overholde, men ikke bare det – man må også sikre seg at man faktisk overholder disse. Dersom man skal inneha en sertifisering skal man dokumentere hvordan man overholder sin krav i tillegg. Dette kan virke som en formidabel jobb dersom man ikke har en smart metodikk. Så hvor begynner man?

Først og fremst, alle norske virksomheter må oppfylle norsk lov.

Et svært sentral norsk krav er Internkontrollforskriften §5.1 sier at virksomheter må «sørge for at de lover og forskrifter i helse-, miljø- og sikkerhetslovgivningen som gjelder for virksomheten er tilgjengelig, og ha oversikt over de krav som er av særlig viktighet for virksomheten». Dette stiller krav til at man har god kjennskap til de lovene som angår ens drift.

I tillegg er det en rekke standarder som krever særlig hensyn:

1. ISO 9001 – kvalitet:
   Dokumentere hvilke krav deres kunder har til virksomhetes produkter / tjenester. Tenk også på hvilke u-utalte krav / forventninger de har. Egenpålagte kvalitetskrav er også medregnet her.
2. ISO 14001 – ytre miljø:
   Dokumentere at dere overholder ethvert relevant krav relatert til det ytre miljø fra lovverket. I tillegg må det gjennomføres en analyse for å se på de største utfordringene miljømessig dere har og hvilke krav dere skal pålegge dere selv som en følge av disse.
3. OHSAS 18001 / ISO 45001 – arbeidsmiljø:
   Interresenten her er den enkelte ansatte. Overholder din virksomhet norsk HMS oppfylles langt på vei kravene i denne standarden.  Kravene dere skal dokumentere er krav til arbeidsmiljø og sikkerhet for medarbeiderne i virksomheten – både krav fra offentlige myndigheter, men også andre som er selvpålagte og som stammer fra avtaler med medarbeidere / fagforeningener osv.

1. Finn alle lover og krav som er relatert til din virksomhet
2. Kopiere alle disse kravene over til et Excel ark
3. Slett alle krav som ikke er relevant for virksomhetens drift.  Søk hjelp hos fagpersoner i virksomheter dersom du ikke har denne kompetansen selv.
4. Finn frem andre krav som for eksempel de som er relatert til ISO standarder og registrer disse i samme excel ark.
5. Lag en ny kolonne som kan kalles for eksempel Samordnede krav.
6. Gå gjennom listen av lover og krav og skriv i den nye kolonnen gode felles navn på alle krav som tilhører en felles gruppe med krav. På denne måten får man gruppert alle kravene som naturlig hører sammen.
7. Denne listen av krav kan så veldig enkelt importeres inn i ledelsessystemet Manage som har gode funksjoner for å få oversikt over krav, vise relevante krav, og selvfølgelig registrere at man er i samsvar.
8. Gjennomfør samsvarsvurdering på de samordnede kravene (ikke hvert bidige enkeltkrav) og opprett tiltak dersom man ikke er i samsvar.
9. Å sikre at kravlisten er oppdatert gjøres slik
   1. For krav fra ISO og andre standarder: følg med på endringer i produktkrav, kundekrav, endringer i egne risikoevalueringer som berører aktuelle interessenter, resultater fra ulike revisjoner og ledelsens gjennomgåelse, tilbakemeldinger fra eksterne og interne osv.
   2. For lovkrav innen HMS og miljø håper vi å se et nytt alternativ til tjenesten Regelhjelp snart.