Krav på företag: vad som slår in vid 10, 25 och 50 anställda

Femtio anställda är den gräns alla växande bolag har hört talas om. Den är verklig, men mindre dramatisk än ryktet. Den är inte den viktigaste gränsen ni passerar. När vi går igenom vilka krav som gäller för företag med 50 anställda visar det sig att bara fyra saker faktiskt utlöses vid just den siffran. Betydligt fler krav slog in redan vid 3, 5, 10 och 25 anställda. Där har de flesta bolag missat minst ett.

Den här artikeln är en karta. Först de fyra 50-trösklar som har verklig betydelse, sedan det ni redan borde ha på plats och till sist de vanligaste missuppfattningarna. Vi tar också en sak som sällan nämns: att lagarna räknar era anställda på tre olika sätt.

De fyra kraven som utlöses vid 50

1. Intern visselblåsarkanal

Den tydligaste. Visselblåsarlagen kräver att en verksamhetsutövare som vid ingången av kalenderåret hade 50 eller fler arbetstagare har interna rapporteringskanaler och rutiner för uppföljning.

Mätpunkten är avgörande och missas ofta. Passerar ni 50 i mars 2026 utlöses skyldigheten den 1 januari 2027, inte direkt. Det ger planeringstid, men bara om någon håller koll på antalet.

Kanalen ska ta emot både skriftlig och muntlig rapportering och möjliggöra fysiskt möte på begäran. Ni ska bekräfta en mottagen rapport inom sju dagar från mottagandet och lämna återkoppling om åtgärder inom tre månader från bekräftelsen.

En praktisk lättnad: privata bolag med 50 till 249 arbetstagare får dela rapporteringskanal och utredningsresurser med andra. Ansvaret för återkoppling och åtgärder ligger dock kvar hos er. Det sänker ändå kostnaden rejält för ett bolag som precis passerat gränsen. Vår genomgång av visselblåsarlagen går igenom kraven i detalj.

Tillsynen sker genom föreläggande som kan förenas med vite. Det finns ingen sanktionsavgift kopplad till just den här skyldigheten.

2. Skyddskommitté

Arbetsmiljölagen kräver en skyddskommitté vid ett arbetsställe där minst femtio arbetstagare regelbundet sysselsätts.

Nyckelordet är arbetsställe. Ett bolag med 60 anställda fördelade på tre kontor med 20 personer var utlöser inte kravet. Ett enda kontor med 50 gör det. Det är ett vanligt fel i texter om 50-gränsen. Skillnaden avgör om ni behöver ett formellt forum eller inte.

Kommittén ska delta i planeringen av arbetsmiljöarbetet och behandla bland annat företagshälsovård, handlingsplaner, planering av nya lokaler och arbetssätt, samt utbildning och rehabilitering. Kommittén ska också tillsättas vid mindre arbetsställen om arbetstagarna begär det.

3. Cybersäkerhetslagen, men bara i vissa branscher

Den svenska cybersäkerhetslagen trädde i kraft den 15 januari 2026 och genomför NIS2. Storlekskriteriet är att verksamheten minst motsvarar ett medelstort företag: minst 50 sysselsatta eller både en omsättning och en balansomslutning över 10 miljoner euro.

Men storleken spelar bara roll om ni är verksamma i en av de utpekade sektorerna: energi, transport, bank, hälso- och sjukvård, vatten, digital infrastruktur, förvaltning av it-tjänster, livsmedel, tillverkning, kemikalier, avfall, post, rymd, forskning och några till. Ett vanligt konsult- eller tjänstebolag med 50 anställda omfattas inte.

Två saker som överraskar. För det första räknas partnerföretag och koncernbolag in i storleksberäkningen, så ett dotterbolag med 30 anställda kan omfattas genom sin koncern. För det andra finns en personlig skyldighet: de som ingår i ledningen ska genomgå utbildning om säkerhetsåtgärder. Det gäller vd och styrelse, inte it-avdelningen.

Sanktionsavgifterna är av en annan storleksordning än i resten av den här artikeln: upp till två procent av den globala årsomsättningen eller tio miljoner euro, beroende på vilket som är högst, för väsentliga verksamhetsutövare. För viktiga verksamhetsutövare är taket 1,4 procent eller sju miljoner euro. Vår genomgång av cybersäkerhetslagen reder ut vem som omfattas.

4. “Större företag” i redovisningen

Årsredovisningslagen klassar ett företag som större om mer än ett av tre villkor är uppfyllt under vart och ett av de två senaste räkenskapsåren: medelantalet anställda över 50, balansomslutning över 40 miljoner kronor eller nettoomsättning över 80 miljoner kronor.

Blir ni ett större företag kan ni inte längre använda K2. Årsredovisningen ska upprättas enligt K3, kassaflödesanalys blir obligatorisk och notupplysningarna utökas. Är ni moderbolag och koncernen som helhet passerar samma gränsvärden faller undantaget för mindre koncerner bort och koncernredovisning krävs.

Det är den tröskel som kostar mest i arbete. Er revisor flaggar den normalt i god tid.

Tre lagar, tre sätt att räkna

Här ligger fällan. Lagarna säger “50” men menar olika saker.

Notera skillnaden mellan “50 eller fler” och “mer än 50”. I det ena fallet räknas den femtionde personen, i det andra krävs 51. Notera också att ett årsmedeltal och ett huvudtal på en viss dag kan skilja sig påtagligt i ett bolag som anställer under året.

En reservation: visselblåsarlagen anger inte hur antalet ska beräknas när det gäller deltid, inhyrd personal eller koncerner. En vanlig tolkning är huvudtal per juridisk person, men frågan är inte prövad. Ligger ni precis på gränsen är det värt en fråga till er jurist snarare än en gissning.

Vilka krav gäller vid 10 anställda?

Tio är den tröskel som utlöser mest dokumentation. Den glider oftast förbi obemärkt.

• Arbetsmiljön ska ner på papper. Arbetsmiljöpolicy, rutiner, uppgiftsfördelning och den årliga uppföljningen ska vara skriftliga från tio arbetstagare i verksamheten. Vår guide till de viktigaste compliancedokumenten täcker vad som behövs.
• Lönekartläggningen ska dokumenteras skriftligt. Själva kartläggningen ska däremot göras årligen av alla arbetsgivare, oavsett storlek.
• Tillgänglighetslagens mikroundantag upphör. Undantaget gäller bara företag med färre än tio anställda och högst 2 miljoner euro i omsättning eller balansomslutning. Det gäller dessutom bara tjänster. Säljer ni produkter omfattas ni oavsett storlek. Säljer ni e-handel, biljetter, e-böcker eller vissa digitala tjänster till konsument gäller kraven redan.

Vilka krav gäller vid 25 anställda?

Två saker. Båda handlar om formalia snarare än om system.

• Hela arbetet med aktiva åtgärder mot diskriminering ska dokumenteras skriftligt, inte bara lönekartläggningen. Mätpunkten är antalet vid ingången av kalenderåret.
• De anställda får rätt till styrelserepresentation, två ledamöter och två suppleanter, räknat på genomsnittet under senaste räkenskapsåret. Rätten utövas av en kollektivavtalsbunden facklig organisation. Utan kollektivavtal finns ingen organisation som kan utse ledamöterna.

Och det ni passerade ännu tidigare

Tre krav slog in långt före tio anställda. De upptäcks ofta i efterhand, när en kund eller myndighet frågar.

• Från fler än 3 anställda: revisionsplikt för aktiebolag. Den gränsen passerades för länge sedan i ett bolag av er storlek.
• Från 5 arbetstagare per arbetsställe: skyddsombud ska utses.
• Från 5 eller 20 berörda: varsel till Arbetsförmedlingen vid driftsinskränkning, med varseltider på två till sex månader beroende på omfattning.

Lägg till det som aldrig haft någon tröskel alls: registerförteckning enligt GDPR, biträdesavtal med era leverantörer, systematiskt arbetsmiljöarbete och en personalhandbok som faktiskt används.

Fyra myter om 50-gränsen

“Revisionsplikten inträder vid 50.” Nej. Ett aktiebolag måste ha revisor om samma två av tre värden överskrids två räkenskapsår i rad: mer än 3 anställda i medeltal, mer än 1,5 miljoner i balansomslutning och mer än 3 miljoner i nettoomsättning. Ni har haft revisor länge.

“Alla med 50 anställda omfattas av NIS2.” Nej. Bara verksamheter i de utpekade sektorerna. Och omvänt: ett mindre bolag kan omfattas genom koncernberäkning eller som ensam leverantör av en väsentlig tjänst.

“Företagshälsovård blir obligatoriskt vid 50.” Nej. Arbetsgivaren ska svara för den företagshälsovård som arbetsförhållandena kräver. Det är behovsstyrt, inte storleksstyrt. Däremot ska skyddskommittén behandla frågan när den väl finns, vilket i praktiken tvingar fram ett ställningstagande.

“Vi måste ta fram en jämställdhetsplan.” Nej. Kravet på jämställdhetsplan avskaffades 2017 och ersattes av dokumentationskraven vid 10 och 25 anställda. Många tror fortfarande att planen krävs.

Lägg till en fjärde halvsanning: GDPR:s undantag från registerförteckning för organisationer under 250 anställda. Undantaget gäller bara om behandlingen samtidigt är riskfri, tillfällig och fri från känsliga uppgifter. Varje arbetsgivare behandlar personaluppgifter löpande och hanterar sjukfrånvaro, alltså hälsouppgifter. Undantaget har i praktiken saknat betydelse för en arbetsgivare sedan den första anställningen.

Det som kommer

Lönetransparensdirektivet. EU kräver rapportering om löneskillnader från 100 anställda, med olika intervall för 100 till 149, 150 till 249 och 250 uppåt. Sverige har ännu inte lagstiftat. En lagrådsremiss lämnades i januari 2026, men regeringen sköt i mars fram planerat ikraftträdande till 1 januari 2027, med första rapportering till DO senast 20 maj 2028. Regeringen har samtidigt bett kommissionen om omförhandling. Ingen proposition är lagd. Följ frågan, men vänta med detaljerna tills svensk lag finns.

Hållbarhetsrapportering. EU:s omnibusändring flyttade tröskeln för CSRD till bolag som överstiger både 1 000 anställda och 450 miljoner euro i omsättning. Ett bolag på 50 anställda berörs varken av dessa eller av de trösklar som nu föreslås i svensk rätt.

Det finns dessutom ett kommande skydd. Omnibusen inför ett tak för värdekedjan: företag med i genomsnitt högst 1 000 anställda ska få rätt att vägra lämna hållbarhetsinformation utöver den frivilliga standarden. Sverige har ännu inte genomfört ändringen. En utredning lämnade delbetänkande i april 2026 och reglerna föreslås träda i kraft 1 januari 2027. Fram till dess är taket något som är på väg, inte något ni kan åberopa rättsligt mot en storkund eller bank i dag.

Så gör ni i praktiken

1. Räkna och skriv upp när. Notera antalet anställda den 1 januari, medelantalet över året och antalet per arbetsställe. Tre siffror, tre olika lagar.
2. Titta framåt ett år. Ligger ni på 46 och rekryterar? Då vet ni redan nu vad som gäller den 1 januari.
3. Beta av eftersläpningen först. De flesta bolag har en lucka bland kraven vid 10 och 25 anställda. De är billigare att åtgärda än 50-kraven och oftare det en kund faktiskt frågar om.
4. Utse en ägare. En person som håller ihop dokumenten och vet när nästa tröskel närmar sig. Utan ägare upptäcks gränserna i efterhand.
5. Kolla sektorfrågan en gång. Är ni i en NIS2-sektor är det den överlägset tyngsta punkten på listan. Är ni inte det kan ni lägga den åt sidan helt.

Vanliga frågor (FAQ)

Räknas deltidsanställda som hela personer? Lagarna anger det inte konsekvent. Visselblåsarlagen är tyst i frågan, arbetsmiljölagen talar om regelbundet sysselsatta och årsredovisningslagen använder medelantal, som är ett beräknat årsmedeltal. Ligger ni nära en gräns bör ni ta ställning skriftligt och stämma av med er rådgivare.

Vi har 55 anställda på fyra kontor. Behöver vi skyddskommitté? Bara om något enskilt arbetsställe regelbundet sysselsätter minst 50. Fyra kontor med runt 14 personer var utlöser inte kravet, men de anställda kan begära en kommitté ändå.

Vad händer om vi hamnar under 50 igen? Det beror på kravet. Visselblåsarskyldigheten bedöms vid ingången av varje kalenderår. Klassningen som större företag kräver att villkoren är uppfyllda två år i rad, åt båda hållen. Styrelserepresentationen består under pågående mandatperiod.

Måste vi ha kollektivavtal när vi når 50? Nej. Det finns ingen storleksgräns som utlöser kollektivavtal. Avtal tecknas efter förhandling. Däremot förutsätter styrelserepresentationen i praktiken att det finns ett avtal, eftersom rätten utövas av en kollektivavtalsbunden organisation.

Vad kostar en visselblåsarkanal för ett bolag på 50 personer? Det varierar, men kom ihåg rätten att dela kanal med andra bolag i spannet 50 till 249. Det är den enskilt största kostnadssänkaren för ett bolag som just passerat gränsen.

Vilken av gränserna bör vi ta först? Om ni är i en NIS2-sektor: den. Annars börjar de flesta bäst med eftersläpningen vid 10 och 25 anställda, eftersom den är billig att åtgärda och oftast redan förfallen.

Var Polaris kommer in

Polaris håller reda på vilka krav som gäller er vid er storlek, i er bransch och visar vad som saknas innan någon annan hittar luckan. Ni ser också vilken tröskel som är nästa, i stället för att upptäcka den när den redan passerats.

Vill ni veta var ni står i dag? Gör vår Compliance Health Check: ett läge per område, ingen inloggning.

Den här artikeln är allmän vägledning, inte juridisk rådgivning. Trösklar och beräkningssätt skiljer sig mellan lagarna och flera frågor är oprövade. Ligger ert bolag nära en gräns, ta hjälp av jurist innan ni drar slutsatser.