Lagar och krav

Alla norska företag har ett antal lagar, krav och regler som de måste följa. Långt ifrån alla vet vad det är – de kanske har en idé, men kan sällan förklara hur de lever i enlighet med kraven.
Så varifrån kommer kraven? Först och främst från den norska lagstiftningen med tillhörande föreskrifter, regler och riktlinjer. Men om du vill bli certifierad enligt ISO 9001 (kvalitet) eller ISO 14001 (miljö) måste du också söka och uppfylla kraven från dina intressenter - kunden respektive miljön. Vissa branscher har dessutom ett antal krav på utfört arbete eller produkter som är fastställda i standarder och produktbeskrivningar och som måste uppfyllas.
Det är grundläggande viktigt att ha en överblick över vilka krav ett företag måste uppfylla, men inte bara det - man måste också se till att man faktiskt uppfyller dem. Om man ska ha en certifiering måste man också dokumentera hur man uppfyller kraven. Det kan verka som en övermäktig uppgift om man inte har en smart metodik. Så var ska man börja?
A. Ta reda på vilka krav din organisation måste uppfylla
Först och främst måste alla norska företag följa norsk lag.
Ett viktigt norskt krav är avsnitt 5.1 i Internal Control Regulations, som anger att organisationer ska "säkerställa att de lagar och regler inom hälso-, säkerhets- och miljölagstiftning som gäller för verksamheten finns tillgängliga, och ha en överblick över de krav som är av särskild betydelse för verksamheten". Detta kräver att du har god kunskap om de lagar som påverkar din verksamhet.
Därutöver finns ett antal standarder som kräver särskild hänsyn:
ISO 9001 - kvalitet: Dokumentera vilka krav dina kunder har på din organisations produkter/tjänster. Tänk också på vilka outtalade krav/förväntningar de har. Självpåtagna kvalitetskrav ingår också här.
2. ISO 14001 – extern miljö:
Dokumentera att du följer alla relevanta miljökrav från lagstiftning. Dessutom ska en analys göras för att titta på de största miljöutmaningarna man har och vilka krav man bör ställa på sig själv till följd av dessa.
3. OHSAS 18001 / ISO 45001 – arbetsmiljö:
Intressenten här är den enskilde medarbetaren. Om ditt företag följer norska HSE är kraven i denna standard till stor del uppfyllda. De krav du ska dokumentera är krav på arbetsmiljö och säkerhet för anställda i verksamheten – både krav från myndigheter, men även andra som är självpåtagna och som härrör från avtal med anställda/fack m.m.
B. Metodik
4human QM365 har genom många års arbete med att hjälpa våra kunder utvecklat en effektiv metodik för att kartlägga, registrera och dokumentera efterlevnaden av alla relevanta lagar och krav för en verksamhet. Här följer en kortfattad förklaring av hur vi rekommenderar att detta ska göras
1. Hitta alla lagar och krav relaterade till ditt företag.
2. Kopiera alla dessa krav till ett Excel-ark.
7. Denna kravlista kan sedan mycket enkelt importeras in i ledningssystemet Manage, som har bra funktioner för att få överblick över krav, visa relevanta krav, och givetvis registrera att man uppfyller kraven.
9. Att säkerställa att kravlistan är uppdaterad görs på följande sätt
-
- För krav från ISO och andra standarder: bevaka förändringar i produktkrav, kundkrav, förändringar i egna riskbedömningar som påverkar relevanta intressenter, resultat från olika revisioner och ledningens genomgångar, extern och intern feedback etc.
- För legala krav inom HMS och miljö hoppas vi snart få se ett nytt alternativ till tjänsten Regulatory Assistance.