Hur bygger man en laglista och lagbevakning enligt ISO 14001?

Finn Stillerud · Uppdaterad 6 oktober 2026

Utgå från verksamhetens miljöaspekter och identifiera de lagar, tillståndsvillkor och övriga krav som gäller för var och en. Samla dem i en laglista där varje krav har en kort tolkning, en ansvarig person och ett utvärderingsintervall. Bevaka ändringar löpande, utvärdera efterlevnaden med planerade intervall och dokumentera resultatet så att det går att visa vid revision.

Lagbevakning är ett av de krav i ISO 14001 som oftast ger anmärkningar vid externrevision. Det beror sällan på att företaget bryter mot lagen, utan på att det inte går att visa vilka krav som gäller, vem som ansvarar för dem och när efterlevnaden senast kontrollerades. Guiden går igenom vad standarden kräver, hur laglistan byggs upp, hur bevakningen hålls levande över året och hur arbetet dokumenteras så att det håller vid revision.

Vad räknas som bindande krav i ISO 14001?

Bindande krav är alla krav som organisationen måste eller har valt att följa och som rör dess miljöaspekter. Begreppet är bredare än ”lagar”: det omfattar lagar och förordningar, myndighetsföreskrifter, beslut och villkor i tillstånd, men även krav ni frivilligt bundit er till, som kundavtal, koncernkrav, branschöverenskommelser och egna policyer.

Standarden kräver att organisationen bestämmer vilka bindande krav som är tillämpliga, har tillgång till dem, beaktar dem när ledningssystemet planeras och utvärderar efterlevnaden med planerade intervall. Ni ska också ha dokumenterad information som visar att detta görs.

I praktiken letar revisorn efter tre saker: en aktuell förteckning över tillämpliga krav, ett utpekat ansvar för varje krav och bevis på att ni har utvärderat om kraven följs. Saknas någon av de tre blir det nästan alltid en anmärkning.

Hur tar man reda på vilka lagar som berör verksamheten?

Börja i miljöaspekterna, inte i en färdig lista över lagar. Varje betydande miljöaspekt – utsläpp, avfall, kemikalier, köldmedier, energi, transporter – leder till ett eller flera regelområden, och det är dem laglistan ska täcka.

Komplettera sedan med det som är specifikt för er: miljötillstånd och anmälningar, beslut från tillsynsmyndigheten, lokala föreskrifter från kommunen och krav i kundavtal. Villkoren i ett tillstånd är ofta det mest konkreta ni har att följa upp och hör hemma i samma förteckning som lagkraven.

Tabellen nedan visar vanliga kopplingar för svenska verksamheter. Den är en startpunkt, inte en fullständig lista – vilka krav som gäller avgörs av vad ni faktiskt gör.

Vad ska en laglista innehålla?

En laglista ska göra varje krav till en uppgift: vad som gäller, vad det betyder för er, vem som ansvarar, hur ofta det utvärderas och var beviset finns. En lista som bara räknar upp författningsnummer går inte att arbeta med och övertygar sällan en revisor.

Den viktigaste kolumnen är tolkningen – en kort sammanfattning med egna ord av vad kravet innebär för just er verksamhet. Det är den texten som gör att en ny miljösamordnare eller en revisor förstår listan utan att läsa författningen.

Koppla varje krav till de rutiner, checklistor och register som visar efterlevnad. När kravet om farligt avfall pekar direkt på rutinen och de senaste rapporteringarna blir revisionen en genomgång i stället för ett letande.

Hur håller man lagbevakningen aktuell?

Lagbevakningen hålls aktuell genom en fast rutin för vad som händer när en ändring upptäcks – inte genom källan i sig. Ändringar kan fångas upp via en prenumerationstjänst, myndigheternas nyhetsbrev, branschorganisationen eller en konsult.

Viktigare än källan är stegen efter den. Någon måste bedöma om ändringen berör er, uppdatera laglistan, informera den som ansvarar för kravet och vid behov ändra en rutin eller utbilda personal. Utan det steget blir bevakningen bara ett flöde av nyheter som ingen agerar på.

Lägg bevakningen i årsplanen tillsammans med internrevision och ledningens genomgång, så att den inte hänger på en enskild persons minne. Spara också bedömningen av ändringar som inte berör er – det visar att bevakningen faktiskt sker.

Hur utvärderar och dokumenterar man lagefterlevnaden?

Lagefterlevnadskontroll innebär att ni systematiskt går igenom kraven och tar ställning till om de uppfylls. Många gör det en gång per år för huvuddelen av kraven och oftare för krav med hög risk eller tillståndsvillkor.

Dokumentera datum, vem som gjort bedömningen, slutsatsen och vilket underlag som använts. Där efterlevnaden brister registreras en avvikelse som hanteras som alla andra avvikelser, med åtgärd, ansvarig och uppföljning till avslut.

Resultatet är också underlag till ledningens genomgång. Där ska ledningen kunna se om det finns systematiska brister, om resurserna räcker och om nya krav påverkar verksamhetens mål.

Vad betyder ISO 14001:2026 för lagbevakningen?

Den nya utgåvan ISO 14001:2026 publicerades den 15 april 2026 och ersätter ISO 14001:2015 inklusive klimattillägget från 2024. Kravet på att identifiera, ha tillgång till och utvärdera bindande krav finns kvar, så en välskött laglista behöver inte göras om.

Ändringarna rör bland annat en bredare syn på miljöförhållanden i organisationens kontext – utöver klimat även till exempel föroreningar, biologisk mångfald och tillgång till naturresurser – samt tydligare krav på hur risker och möjligheter och förändringar i ledningssystemet planeras. Det kan påverka vilka miljöaspekter ni identifierar och därmed vilka krav som hamnar i laglistan.

Organisationer som är certifierade enligt 2015-utgåvan har en övergångsperiod på tre år. Stäm av med ert certifieringsorgan när övergången ska ske, och gå igenom miljöaspekterna och laglistan i samband med den.

Vilka misstag ger anmärkningar vid revision?

Det vanligaste misstaget är en laglista som kopierats från en mall: den innehåller krav som inte berör verksamheten men saknar de egna tillståndsvillkoren. En för lång lista är lika svag som en för kort, eftersom ingen hinner utvärdera den.

Andra återkommande brister är krav utan utpekad ansvarig, lagefterlevnadskontroller som gjorts men inte dokumenterats och listor som inte uppdaterats mellan revisionerna. Det sista syns direkt, eftersom upphävda författningar ligger kvar – ett aktuellt exempel är Arbetsmiljöverkets föreskrifter, som sedan 1 januari 2025 har nya beteckningar.

Ett tredje mönster är att utvärderingen bara konstaterar ”uppfyllt” utan att visa varför. Revisorn vill se vilket underlag bedömningen bygger på – en mätrapport, en kontrollrapport, ett protokoll från skyddsronden eller en genomförd rapportering. Ett kort omdöme med en hänvisning till beviset räcker långt, medan en bock utan underlag är svår att försvara.

Slutligen glöms ofta kopplingen till resten av ledningssystemet. Ett nytt krav som påverkar en rutin, en utbildning eller ett mål ska synas där också, annars ser revisorn att laglistan lever sitt eget liv vid sidan av verksamheten.

Hur stöder Spineweb lagbevakningen?

I Spinewebs modul för lagbevakning registrerar ni de lagar, förordningar och övriga bindande krav som gäller verksamheten. Varje krav kopplas till en ansvarig person och ett utvärderingsintervall, och ansvarig får en påminnelse när det är dags att utvärdera.

Eftersom lagbevakningen ligger i samma system som dokumenthantering, ärendehantering, kemikalieregister och checklistor kan ett krav kopplas direkt till rutinen och de bevis som visar efterlevnad. Brister registreras som avvikelser med handlingsplan och uppföljning till avslut.

Inför revision kan underlaget exporteras, och översikten visar vilka krav som utvärderats och vilka som väntar. Spineweb utvecklas och levereras av Ecowise, och många organisationer kombinerar systemet med konsultstöd från Ecowise när laglistan byggs upp.

Vanliga frågor

Källor

1. ISO 14001 – Environmental management systems – ISO
2. Ledningssystem – SIS, Svenska institutet för standarder
3. Skillnaden mellan ackreditering och certifiering – Swedac
4. Miljöbalk (1998:808) – Sveriges riksdag
5. Förordning (1998:901) om verksamhetsutövares egenkontroll – Sveriges riksdag
6. Brandfarliga varor – MCF, Myndigheten för civilt försvar