Behöver vi separata system för lagbevakning och kemikaliehantering, eller räcker ledningssystemet?

Finn Stillerud · Uppdaterad 26 oktober 2026

Varken ISO 14001 eller ISO 45001 kräver separata system. Standarderna kräver att bindande krav identifieras, görs tillgängliga och följs upp, och svensk lagstiftning kräver kemikalieförteckning, aktuella säkerhetsdatablad och riskbedömning. Ett ledningssystem som innehåller en bevakad lagdatabas och ett kemikalieregister med säkerhetsdatablad täcker båda behoven utan extra abonnemang.

Inför en certifiering enligt ISO 14001 eller ISO 45001 får många svenska företag samma råd: teckna ett lagbevakningsabonnemang hos en juridisk leverantör och ett kemikaliesystem hos en annan, vid sidan av ledningssystemet. Rådet är inte fel – men det är inte heller ett krav. Standarderna säger ingenting om antalet system, och revisorn frågar inte efter abonnemang utan efter att ni vet vilka krav som gäller, att ni följer dem och att ni kan visa det. Den här guiden går igenom vad som faktiskt krävs för laglista, lagefterlevnadskontroll, kemikalieförteckning, säkerhetsdatablad och riskbedömning, vilka funktioner varje del behöver, och vad ni vinner respektive förlorar på att dela upp arbetet på flera leverantörer.

Vad kräver ISO 14001 och ISO 45001 egentligen om lagar och kemikalier?

Standarderna kräver att ni identifierar bindande krav, har tillgång till dem, bestämmer hur de berör verksamheten och regelbundet utvärderar om ni följer dem – men de föreskriver inget särskilt system, abonnemang eller leverantör. I ISO 14001:2015 och ISO 45001:2018 finns kraven i avsnitt 6.1.3 (bindande krav respektive lagkrav och andra krav) och i avsnitt 9.1.2 (utvärdering av efterlevnad). Resultatet ska dokumenteras och tas upp i ledningens genomgång enligt avsnitt 9.3.

Ordet "kemikalieförteckning" står inte i någon av standarderna. Kravet kommer i stället från svensk lagstiftning och EU-rätt: förordningen om verksamhetsutövares egenkontroll kräver en förteckning över kemiska produkter som kan innebära risker för hälsa eller miljö hos anmälnings- och tillståndspliktiga verksamheter, Arbetsmiljöverkets regler kräver att farliga kemiska produkter förtecknas och att hanteringen riskbedöms, och REACH ställer krav på att säkerhetsdatablad finns och hålls aktuella. För ett certifierat ledningssystem blir de kraven en del av lagefterlevnaden – alltså något som ska bevakas och kontrolleras, inte en separat värld.

Praktiskt betyder det att de två frågorna hänger ihop. Kemikaliereglerna är en del av laglistan, och kemikalieregistret är en del av beviset på att ni följer dem. Att hantera dem i två system som inte känner till varandra skapar en skarv som ni själva måste överbrygga manuellt.

Vad måste en laglista och lagefterlevnadskontroll klara av?

En laglista måste vara aktuell, urvald för er verksamhet, begriplig och kopplad till ansvar och kontroll – allt annat är utanverk. Den springande punkten är sällan tekniken utan det redaktionella arbetet: någon måste läsa Svensk författningssamling, myndigheternas föreskrifter och EU:s rättsakter, bedöma vad som ändrats och skriva om det på ett språk som en produktionschef förstår. Det är den tjänsten ni egentligen betalar för i ett lagbevakningsabonnemang, oavsett vilket gränssnitt den levereras i.

Funktionsmässigt behöver ni kunna filtrera lagrummen efter bransch, process och geografi, lägga till egna krav som tillstånd, villkor, kommunala föreskrifter, kundkrav och koncernkrav, och fördela varje krav på en ansvarig roll. Ni behöver få besked när något ändras, kunna se vad ändringen består i och kunna kvittera att ni bedömt konsekvensen. För avsnitt 9.1.2 behöver ni kunna genomföra återkommande kontroller mot listan, registrera svar och kommentarer, bifoga underlag och skapa åtgärder när något brister.

Två saker glöms ofta bort. Det första är historiken: vid revision vill man kunna visa hur listan och bedömningarna såg ut vid en viss tidpunkt, inte bara hur de ser ut i dag. Det andra är kopplingen till verksamheten – ett lagkrav som inte är kopplat till en rutin, en risk eller ett mått blir en lista som lever sitt eget liv och som ingen utanför miljöfunktionen läser.

Vilka krav gäller för kemikalieförteckning, säkerhetsdatablad och riskbedömning?

Kemikaliearbetet består av tre lager: ett register över vilka produkter ni har och var, ett arkiv med aktuella säkerhetsdatablad, och riskbedömningar av hur produkterna faktiskt används. Registret ska enligt egenkontrollförordningen innehålla uppgifter som produktnamn, användningsområde, mängd och klassificering för produkter som kan innebära risk för hälsa eller miljö. Arbetsmiljöreglerna lägger till kravet att farliga kemiska produkter ska förtecknas och att riskerna i hanteringen ska undersökas och bedömas, med dokumentation som underlag för åtgärder.

Säkerhetsdatabladen är leverantörens ansvar att ta fram och uppdatera enligt REACH, men ert ansvar att ha tillgängliga, aktuella och kända för dem som hanterar produkten. Ett system behöver därför versionshantering, så att ni ser när ett blad byttes ut och vad som ändrats, och ett sätt att bevaka att bladen inte blir föråldrade. Säkerhetsdatablad ska tillhandahållas på svenska för produkter som släpps ut på den svenska marknaden.

Till detta kommer regelefterlevnad på ämnesnivå: ämnen på kandidatförteckningen, tillståndskrav enligt bilaga XIV och begränsningar enligt bilaga XVII i REACH, samt nationella regler om till exempel utfasnings- och prioriterade riskminskningsämnen. Många verksamheter har också egna listor över ämnen som ska substitueras. Funktioner som behövs är därför märkning av produkter mot sådana listor, substitutionsbedömningar, exponeringsscenarier där de finns, utskrift av arbetsplatsinstruktioner och överblick per förvaringsplats inför brandskydds- och tillsynsbesök.

Vad vinner och förlorar man på separata abonnemang?

Separata abonnemang ger normalt mest funktionsdjup per område, medan en samlad plattform ger mindre dubbelarbete och bättre sammanhang. Vilket som väger tyngst beror på hur komplex er kemikaliehantering är och hur många personer som faktiskt ska använda systemen. Ett företag med tjugo kemiska produkter och fem avdelningar har andra behov än ett ytbehandlingsföretag med tusen produkter och exponeringsmätningar.

Det dolda priset för separata system är sällan licenskostnaden utan administrationen: samma organisationsträd ska byggas tre gånger, samma personer ska läggas upp och tas bort på tre ställen, och åtgärder hamnar i tre olika listor. Vid internrevision och certifieringsrevision ska underlag plockas fram ur flera gränssnitt och klistras ihop till en helhet. Integrationer löser en del av detta, men kostar både att bygga och att förvalta, och de behöver testas om när någon leverantör släpper en ny version.

När är ett separat system ändå rätt val?

Ett separat kemikaliesystem är motiverat när hanteringen är kärnan i verksamheten och kräver funktioner som ett generellt ledningssystem inte har. Exempel är verksamheter med omfattande exponeringsbedömningar och mätdata, med egen tillverkning som ger rapporteringsskyldighet till Kemikalieinspektionens produktregister, med krav på SCIP-anmälan för varor som innehåller ämnen på kandidatförteckningen, eller med recept- och råvaruhantering som behöver kopplas till affärssystemet på artikelnivå.

På lagbevakningssidan kan ett separat abonnemang behövas när ni verkar i flera länder och behöver juridisk bevakning på flera rättsordningar, eller när ni har branschspecifik reglering – till exempel läkemedel, livsmedel eller sjöfart – där ni vill ha en specialiserad redaktion. Ett tredje skäl är rent avtalsmässigt: har ni redan ett fungerande abonnemang som används och uppskattas finns sällan anledning att byta bara för att samla allt.

Om ni ändå behåller separata lösningar, bestäm då var sanningen finns. Besluta att laglistan ägs i system A och att ledningssystemet länkar dit, inte att båda innehåller varsin halvfärdig lista. Och se till att åtgärder alltid landar i ett och samma åtgärdsflöde, oavsett var de uppstod.

Vilka frågor ska vi ta med till leverantörsdemon?

Be leverantören visa ett verkligt arbetsflöde från början till slut i stället för en rundtur bland funktionerna. Fråga: vem skriver det juridiska innehållet, hur ofta uppdateras det, hur meddelas vi om en ändring och hur ser kommentaren ut – låt dem öppna en lagändring från senaste kvartalet och läsa upp den. Fråga hur urvalet görs för just vår bransch och om vi kan lägga in våra egna tillstånd, villkor och kundkrav vid sidan av lagrummen.

Fråga sedan hur en lagefterlevnadskontroll genomförs: vem får uppgiften, hur svarar man, vad händer vid ett nej, och hur ser rapporten ut som vi lämnar till revisorn. Be om att få se historiken för ett krav – hur såg bedömningen ut förra året?

För kemikaliedelen: hur kommer säkerhetsdatabladen in i systemet, bevakas nya versioner automatiskt eller manuellt, och vad händer med det gamla bladet? Hur markeras produkter som innehåller ämnen på kandidatförteckningen eller omfattas av tillstånds- och begränsningsregler, och hur uppdateras den märkningen när listorna ändras? Hur görs riskbedömningen, kan den kopplas till arbetsmoment och avdelning, och går det att skriva ut hanterings- och nödlägesinstruktioner per förvaringsplats?

Ställ till sist de gemensamma frågorna: byggs organisation, roller och behörigheter en gång eller flera, hamnar åtgärder från båda områdena i samma lista, finns inloggning via vår befintliga katalogtjänst, var lagras data, hur exporterar vi ut allt om vi säger upp avtalet, och vad ingår i priset när vi växer med fler användare eller enheter. Be om en skriftlig sammanställning av vad som ingår i abonnemanget respektive vad som är konsulttid.

Hur stöder Spineweb lagbevakning och kemikaliehantering i samma system?

Spineweb innehåller både lagbevakning och kemikaliehantering som moduler i samma webbaserade ledningssystem, med gemensam organisationsstruktur, gemensamma behörigheter och ett gemensamt ärendeflöde. Lagbevakningen ger en laglista som väljs ut för verksamheten, med uppdateringar och kommentarer till ändringar, möjlighet att lägga till egna bindande krav som tillstånd och kundkrav, och stöd för återkommande lagefterlevnadskontroller med ansvarig, datum, svar och sparad historik – underlaget som avsnitt 9.1.2 efterfrågar.

Kemikaliemodulen hanterar förteckning över kemiska produkter per enhet och förvaringsplats, arkiv för säkerhetsdatablad med versionshantering, klassificeringsuppgifter samt riskbedömning av hanteringen. Eftersom modulerna ligger i samma system kan en lagändring som rör kemikalier, eller ett säkerhetsdatablad som behöver bytas ut, bli ett ärende i ärendehanteringen med ansvarig och förfallodatum, kopplas till rutinen i dokumenthanteringen och följas upp bland mål och mätetal.

Spineweb utvecklas och levereras av Ecowise, en svensk konsultverksamhet inom ISO-ledningssystem och hållbarhet. Det innebär att systemet kan användas antingen som ren SaaS-lösning eller tillsammans med stöd i att bygga upp laglistan, strukturera kemikalieregistret och förbereda certifieringsrevisionen. Vilken väg som passar er beror på hur mycket intern tid ni har – men själva valet mellan ett eller flera system bör styras av hur komplex er kemikaliehantering är, inte av ett antagande om att standarderna kräver separata abonnemang.

Vanliga frågor

Källor

1. ISO 14001:2015 Environmental management systems – ISO
2. ISO 45001:2018 Occupational health and safety management systems – ISO
3. Förordning (EG) nr 1907/2006 (REACH) – EUR-Lex
4. Förordning (EG) nr 1272/2008 (CLP) – EUR-Lex
5. Safety data sheets – Echa
6. Kemikalieinspektionen – Kemikalieinspektionen
7. Arbetsmiljöverket – Arbetsmiljöverket