Arbetsmiljö, miljö och informationssäkerhet

Kvalitera hjälper företag att uppfylla lagkraven och arbeta systematiskt med arbetsmiljö, miljö och informationssäkerhet. Vi arbetar med livsmedelsföretag och med företag i andra branscher, till exempel tillverkande industri och bygg- och entreprenadföretag. Områdena kan hanteras var för sig eller byggas ihop med ert kvalitetsarbete i ett gemensamt ledningssystem.


Arbetsmiljö

Alla arbetsgivare ska arbeta systematiskt med arbetsmiljön, oavsett företagets storlek. Det innebär att undersöka, riskbedöma, åtgärda och följa upp risker i arbetet. Vi hjälper er att komma igång eller att förbättra det arbete ni redan gör.

Vi stöttar med:

  • Systematiskt arbetsmiljöarbete (SAM): rutiner, ansvarsfördelning och årlig uppföljning

  • Riskbedömningar: av arbetsmoment, maskiner, kemikalier och förändringar i verksamheten

  • Skyddsronder: genomförande, dokumentation och handlingsplaner

  • Utbildningar: arbetsmiljöutbildning för chefer, skyddsombud och personal

  • ISO 45001: införande av ledningssystem för arbetsmiljö och internrevision


Miljö

Miljölagstiftningen ställer krav på de flesta verksamheter, och för många krävs anmälan eller tillstånd. Vi hjälper er att reda ut vad som gäller för just er verksamhet och stöttar genom hela processen.

Vi stöttar med:

  • Miljötillstånd och anmälan: samråd, tekniska underlag, ansökan och kontakter med länsstyrelsen eller kommunen

  • Miljökonsekvensbeskrivning (MKB): beskrivning av verksamhetens påverkan på människors hälsa och miljön

  • Konsekvensanalys: bedömning av hur en ändring eller utbyggnad påverkar miljön och vilka beslut ni behöver från myndigheten

  • Miljötillsyn: stöd före, under och efter tillsynsbesöket, och hjälp att besvara krav från tillsynsmyndigheten

  • ISO 14001: införande av miljöledningssystem, internrevision och grundkurs i ISO 14001

  • Laglista: bevakning av nya och ändrade miljökrav

Kvalitera är självt certifierat enligt ISO 14001.


Informationssäkerhet

Verksamheten är beroende av både information och digitala system. Det gäller recept, kunddata och spårbarhetssystem, men också styrsystemen i driften, till exempel för kylar, frysar, temperaturövervakning och produktionslinjer. Ett cyberangrepp mot driften kan slå ut kylkedjan eller stoppa produktionen, och i värsta fall påverka livsmedelssäkerheten.

Vi hjälper er att arbeta systematiskt med informationssäkerhet enligt ISO/IEC 27001:

  • Nulägesanalys: genomgång av hur ni arbetar i dag jämfört med kraven i standarden

  • Riskbedömning: vilken information och vilka system som är viktigast att skydda

  • Rutiner och införande: uppbyggnad av ledningssystemet tillsammans med er

  • Integrerat ledningssystem: ISO/IEC 27001 kan kombineras med ISO 9001 och ISO 14001


Cybersäkerhet i driften, NIS2 och cybersäkerhetslagen

Sedan den 15 januari 2026 gäller cybersäkerhetslagen, som genomför EU:s NIS2-direktiv i Sverige. Livsmedelsföretag inom produktion, bearbetning och distribution omfattas som huvudregel om de är medelstora eller större. Lagen ställer krav på registrering, riskhantering, incidentrapportering och ledningens ansvar, och kraven gäller även de system som styr driften.

Vi hjälper er att:

  • bedöma om ni omfattas av cybersäkerhetslagen

  • kartlägga och riskbedöma driftsystemen, till exempel styrning och övervakning av kylar och frysar

  • ta fram rutiner för incidenthantering och incidentrapportering

  • planera för att kunna hålla livsmedlen säkra om ett system slås ut, och koppla det till HACCP och rutinerna för återkallande

  • integrera kraven från NIS2 och cybersäkerhetslagen i ert befintliga ledningssystem, till exempel enligt ISO 9001, BRCGS eller FSSC 22000, så att ni slipper bygga ett separat system

ISO/IEC 27001 ger en bra grund för kraven i cybersäkerhetslagen, men en certifiering innebär inte automatiskt att alla lagkrav är uppfyllda.