Hur bygger man ett integrerat ledningssystem för ISO 9001, ISO 14001 och ISO 45001?

Finn Stillerud · Uppdaterad 6 oktober 2026

Utgå från den gemensamma strukturen som alla tre standarderna följer. Skriv dokumentstyrning, kompetens, avvikelsehantering, internrevision och ledningens genomgång en gång för kvalitet, miljö och arbetsmiljö. Lägg sedan till det som är standardspecifikt – miljöaspekter, arbetsmiljörisker och kundkrav – som egna kategorier och formulär i samma system.

Många svenska företag certifierar sig mot flera ISO-standarder: ISO 9001 för kvalitet, ISO 14001 för miljö och ISO 45001 för arbetsmiljö. Frågan blir snabbt om det ska bli tre separata system eller ett gemensamt. Guiden går igenom vad ett integrerat ledningssystem innebär i praktiken, vilka delar som kan vara gemensamma, vad som måste vara standardspecifikt, vad de nya utgåvorna från 2026 betyder och vilka funktioner ni bör kräva av systemstödet.

Vad är ett integrerat ledningssystem?

Ett integrerat ledningssystem hanterar kraven i flera standarder i en och samma struktur i stället för i parallella system. Ni har en dokumentstruktur, en avvikelseprocess, en riskmetodik, en laglista, en internrevisionsplan och en ledningens genomgång – men de täcker kvalitet, miljö och arbetsmiljö samtidigt. I Sverige kallas kombinationen ofta KMA-system.

Vinsten är framför allt praktisk. Medarbetarna lär sig ett arbetssätt, samma avvikelseformulär används oavsett om det gäller en kundreklamation, ett miljötillbud eller en arbetsmiljörisk, och revisorn kan följa en röd tråd genom verksamheten. Motsatsen – tre uppsättningar rutiner som ingen hittar i – är en vanlig orsak till att ledningssystem slutar användas mellan revisionerna.

Varför går standarderna att integrera?

Standarderna går att integrera eftersom ISO 9001, ISO 14001 och ISO 45001 följer ISO:s harmoniserade struktur, med samma kapitelindelning och många gemensamma formuleringar. Avsnitt 4 till 10 betyder samma sak i alla tre, vilket gör att ett gemensamt system kan täcka dem utan att något krav tappas bort.

Tabellen visar vad som i regel kan vara gemensamt och vad som behöver hanteras per standard.

Vad är nytt i 2026 års utgåvor?

Två av de tre standarderna har fått nya utgåvor under 2026, men strukturen är densamma och ändringarna beskrivs av certifieringsorganen som måttliga. ISO 14001:2026 publicerades den 15 april 2026 och ISO 9001:2026 den 16 september 2026. Båda ersätter 2015-utgåvorna inklusive klimattillägget från 2024, och certifierade organisationer har en övergångsperiod på tre år.

ISO 14001:2026 breddar synen på miljöförhållanden – utöver klimat även till exempel föroreningar, biologisk mångfald och tillgång till naturresurser – och tydliggör krav på risker och möjligheter samt planering av förändringar. ISO 9001:2026 lyfter fram kvalitetskultur och etiskt beteende, skiljer tydligare mellan risker och möjligheter och skärper kraven på hur förändringar i ledningssystemet planeras och följs upp.

ISO 45001 revideras också. En ny utgåva väntas tidigast 2027, så tills vidare gäller ISO 45001:2018 med tillägget från 2024. För ett integrerat system är det praktiskt att planera övergångarna samlat med certifieringsorganet, så att dokument och rutiner bara behöver ses över en gång.

Vad måste ändå vara standardspecifikt?

Det som måste vara standardspecifikt är de krav som bara finns i en av standarderna. ISO 14001 kräver en utredning av miljöaspekter med livscykelperspektiv, bindande krav i form av miljölagstiftning och tillstånd samt beredskap för nödlägen som kan påverka miljön. ISO 45001 kräver faroidentifiering och riskbedömning av arbetsmiljön, rapportering av tillbud och arbetsskador, efterlevnad av svenska arbetsmiljöföreskrifter som AFS 2023:1 om systematiskt arbetsmiljöarbete samt dokumenterad medverkan från arbetstagare och skyddsombud. ISO 9001 fokuserar på kundkrav, styrning av produkter och tjänster, leverantörsbedömning och reklamationer.

I ett systemstöd löses det med gemensamma moduler men olika formulärtyper och kategorier. Samma ärendemodul hanterar kvalitetsavvikelse, miljötillbud och arbetsmiljöincident, men med olika fält och flöden. Samma sak gäller riskbedömningar, där miljöaspekter och arbetsmiljörisker har var sin bedömningsmall i samma register.

Vilka funktioner ska systemstödet ha?

Systemstödet ska täcka de gemensamma processerna och samtidigt rymma de standardspecifika registren. Kräv dokumentstyrning med versionshantering och godkännandeflöde; ärende- och avvikelsehantering med ansvarig, tidsplan, orsaksanalys och uppföljning till avslut; riskbedömningar och miljöaspekter; laglista med ansvarig per krav och dokumenterad lagefterlevnadskontroll; internrevisionsplanering; mål och mätetal; kompetens- och utbildningsregister; samt kemikalieförteckning med säkerhetsdatablad om ni hanterar kemikalier.

Lika viktigt är det som omger funktionerna: rollbaserad behörighet, fullständig revisionslogg, export av underlag inför extern revision, åtkomst i mobilen för dem som inte sitter vid en dator och tydliga besked om var data lagras. Be varje leverantör visa samma arbetsflöden i demon, gärna med ett exempel från er egen verksamhet.

Hur fungerar en samordnad certifiering?

Vid en samordnad certifiering granskar certifieringsorganet kvalitet, miljö och arbetsmiljö vid samma revisionstillfälle. Gemensamma rutiner, dokument och avvikelser behöver då bara visas en gång, vilket brukar korta revisionstiden jämfört med tre separata revisioner.

Välj ett certifieringsorgan som är ackrediterat för alla tre standarderna. I Sverige är det Swedac som ackrediterar certifieringsorgan, och ackrediteringen är det som visar att organet granskas av en oberoende part. Fråga också hur organet planerar övergången till de nya utgåvorna för just er kombination av standarder.

I vilken ordning bygger man upp systemet?

Bygg det gemensamma först och det standardspecifika sedan. Börja med omfattning, policy och processkarta, eftersom de styr allt annat. Fortsätt med dokumentstyrning och avvikelsehantering, som alla tre standarderna använder och som revisorn alltid granskar.

Lägg därefter in de register som är specifika: miljöaspekter och laglista för ISO 14001, faroidentifiering och riskbedömningar för ISO 45001, kundkrav och leverantörsbedömning för ISO 9001. Använd samma bedömningsskala för risker där det går, så att ledningen kan jämföra en miljörisk med en arbetsmiljörisk.

Avsluta med uppföljningen: mål och mätetal, en internrevisionsplan som täcker alla tre standarderna under en treårscykel och en gemensam agenda för ledningens genomgång. När dessa delar är på plats har ni ett system som går att revidera, och resten är löpande förbättring.

Vilka fallgropar är vanligast?

Den första fallgropen är att köpa ett system innan man vet hur processerna ser ut. Systemet ska spegla hur ni faktiskt arbetar, inte tvärtom. Börja med processkartan och dokumentstrukturen och konfigurera sedan.

Den andra är dubbleringen: ett system för ISO-dokumenten, en filserver för arbetsdokumenten och ett antal Excel-filer vid sidan om. Då vet ingen var den gällande versionen finns. Den tredje är att ingen äger systemet efter certifieringen. Utse en ansvarig, lägg in återkommande aktiviteter som internrevision, lagefterlevnadskontroll och ledningens genomgång som schemalagda uppgifter och låt systemet påminna.

Hur stödjer Spineweb ett integrerat ledningssystem?

Spineweb samlar dokumenthantering, ärende- och avvikelsehantering, lagbevakning, riskhantering, kemikaliehantering, utbildning, processkartor, checklistor, underhåll och hållbarhetsrapportering i samma plattform, med rollstyrd behörighet och fullständig revisionslogg. Kunder använder Spineweb som integrerat ledningssystem enligt ISO 9001, ISO 14001, ISO 45001 och ISO 27001, i vissa fall som koncerngemensamt system för flera bolag.

Moduler aktiveras efter behov, fält och formulär konfigureras utan programmering och plattformen levereras som SaaS av Ecowise, en svensk konsultbyrå inom ISO-ledningssystem och hållbarhet. De flesta organisationer är igång inom några dagar till ett par veckor.

Vanliga frågor

Källor

1. ISO 9001 – Quality management systems – ISO
2. ISO 14001 – Environmental management systems – ISO
3. ISO 45001 – Occupational health and safety – ISO
4. Ledningssystem – SIS, Svenska institutet för standarder
5. ISO:s ledningssystem breddas till att beakta klimatförändringar – SIS
6. Skillnaden mellan ackreditering och certifiering – Swedac
7. Systematiskt arbetsmiljöarbete (AFS 2023:1) – Arbetsmiljöverket