Samsvarsvurdering – En plikt og et konkurransefortrinn

I flere lover og forskrifter stilles det krav til at virksomheten skal ha oversikt, kontroll og kunne dokumentere at de er i samsvar. Dette er noe som mange ikke gjør systematisk og de dokumenterer det ikke heller.

Virksomheter som er sertifisert etter ISO 9001, 14001, 45001 eller 27001 har ikke bare et ansvar for kvalitet, miljø, arbeidsmiljø og informasjonssikkerhet – de har også en tydelig plikt til å gjennomføre samsvarsvurderinger. Dette innebærer å identifisere, forstå og etterleve relevante lover, forskrifter og andre krav som gjelder for virksomheten.

Hva er samsvarsvurdering?

Samsvarsvurdering handler om å sikre at virksomheten følger gjeldende regelverk og andre forpliktelser. Det er ikke nok å kjenne til kravene – man må også kunne dokumentere at man etterlever dem i praksis. Dette er et sentralt krav nevnte ISO-standarder:

• ISO 9001 (Kvalitet): Krever at virksomheten forstår krav fra kunder og myndigheter, og sikrer at produkter og tjenester er i samsvar.

• ISO 14001 (Miljø): Still krav til å identifisere og evaluere samsvar med miljørelaterte lover og forskrifter (§ 6.1.3 og 9.1.2).

• ISO 45001 (Arbeidsmiljø): Pålegger virksomheten å kartlegge og følge HMS-krav, og regelmessig vurdere etterlevelse (§ 6.1.3 og 9.1.2).

• ISO 27001 (Informasjonssikkerhet): Krever at virksomheten identifiserer juridiske og regulatoriske krav knyttet til informasjonssikkerhet (§ 6.1.3).

Hvordan dokumentere?

For å tilfredsstille kravene må du si noe om følgende:

• Hvorfor gjelder denne lov/forskrift for oss

• Hvordan samsvarer vi

• Dokumentasjon på samsvar

Det er viktig å huske at dette er ikke en engangsjobb, dette skal være en integrert del av ledelsessystemet som skal følges opp, og ved å gjøre det viser virksomheten at den tar ansvar både for kvalitet, miljø, sikkerhet og informasjon.

Samsvarsvurdering