Sex områden. Alla gäller er från första anställda.
Den första medarbetaren tar med sig personuppgifter, en arbetsmiljö och ett anställningsavtal in i bolaget. Brandskyddet följer lokalen ni sitter i. Några av kraven väntar tills ni blir fler, de flesta gör det inte.
Vi pratar hellre vardag än paragrafer. Dessa sex områden har lagstöd som träffar i princip varje svensk arbetsgivare.
Då är det bättre att kalla spaden för en spade.
GDPR och personuppgifter
Vilken version av ert biträdesavtal gäller i dag?
Se vad som ingårSystematiskt arbetsmiljöarbete
Står det skrivet vem som gör skyddsronden och hur ofta?
Se vad som ingårInformationssäkerhet
Vad svarar ni när nästa kund skickar en säkerhetsenkät?
Se vad som ingårHR och arbetsrätt
När uppdaterades personalhandboken senast?
Se vad som ingårDiskriminering och aktiva åtgärder
Var står det hur ni arbetar med aktiva åtgärder?
Se vad som ingårSystematiskt brandskyddsarbete
Vem tog över brandskyddet när den förra ansvariga slutade?
Se vad som ingår
Omfattningen i en blick
Söker ni på vad compliance omfattar får ni listan som är skriven för börsbolag: bolagsstyrning, internkontroll, antikorruption. Den listan är inte fel, den är bara inte er. Listan nedan är den ni faktiskt lever med. Finns ett börsbolag i er värdekedja bär avtalet deras krav vidare till er. Lagen behöver inte peka på er för att ni ska behöva svara.
| Område | Lagrum | Dokument |
|---|---|---|
| GDPR och personuppgifter | Dataskyddsförordningen artikel 28, 30, 32, 33 samt 34 | 4 |
| Systematiskt arbetsmiljöarbete | AFS 2023:1 §§ 7, 8, 9, 11 samt 14 | 5 |
| Informationssäkerhet | Dataskyddsförordningen artikel 32 | 4 |
| HR och arbetsrätt | Lag (1982:80) om anställningsskydd 6 c § | 3 |
| Diskriminering och aktiva åtgärder | Diskrimineringslagen 3 kap. 2, 5, 6, 8, 13 samt 14 §§ | 3 |
| Systematiskt brandskyddsarbete | Lag (2003:778) 2 kap. 2 § samt SRVFS 2004:3 | 3 |
Tjugotvå dokument med lagrum angivet, skrivna för ert bolag och hållna ihop med varandra.
Lagrummen är kontrollerade mot källan 10 oktober 2026. Varje dokument bär sitt lagrum, så ni ser vad kravet kommer ur och inte bara att det finns.
Tre krav som inte är lag för er men ändå kan nå er. Visselblåsarkanal gäller från femtio anställda. Cybersäkerhetslagen träffar arton utpekade sektorer. Uppförandekod mot korruption har inget lagstöd i Sverige alls. Alla tre förekommer ändå i kundavtal och upphandlingar. Då är det avtalet som binder er.
Vem äger vad hos er?
Områdena är lagens indelning. Inne i bolaget är indelningen en annan: någon äger personalen, någon äger systemen, någon äger avtalen. Börja där ni står.