Må vi ha et digitalt HMS-system?

Nei. Kravet er innholdet i internkontrollen, ikke et bestemt verktøy. Små virksomheter kan dekke kravene med enkle dokumenter.

Hva bør vi se etter i et HMS-system?

At det dekker punktene i internkontrollforskriften § 5, at avvik og gjennomgang faktisk brukes, og at det ikke samler mer personopplysninger enn nødvendig.

Kan vi drive HMS-arbeidet i Word og Excel?

Ja. Forskriften stiller krav til innhold og etterprøvbarhet, ikke til programvare. Poenget er at rutinene finnes, brukes og etterlater spor som kan gjennomgås.

Hva skiller et HMS-system fra en HMS-håndbok?

Håndboken er teksten. Systemet er hvordan teksten blir handling: hvem gjør hva, hvordan avvik meldes, og når helheten gjennomgås.

HMS-system for små og mellomstore virksomheter

Skrevet av Nicolai Bjerknes Slinning, Grunnlegger, Sydera.io Technologies AS. Sist faglig gjennomgått 15. september 2026.

Et HMS-system er ikke først og fremst et program. Det er måten virksomheten styrer helse, miljø og sikkerhet: hva som er bestemt, hvem som gjør hva, hva som skjer når noe avdekkes, og hvordan dette gjennomgås. Programvare kan holde orden på det — den kan ikke bestemme det for dere.

Hva systemet må dekke

Internkontrollforskriften § 5 setter minimumsinnholdet: mål, ansvar, kartlegging med risikovurdering, planer og tiltak, rutiner for avvik, og gjennomgang av systemet selv. Et system som dekker disse på en måte de ansatte faktisk kjenner igjen, er bedre enn et system med flere moduler ingen bruker.

Før dere kjøper noe

Skriv ned de fire tingene ingen leverandør kan levere: hva dere har bestemt, hvem som har ansvaret, hvilke farer som finnes hos dere, og hva som skjer når noe meldes. Har dere ikke det, blir programvaren et sted å legge tomme skjemaer. Har dere det, er valget av verktøy en praktisk avgjørelse om pris og brukervennlighet.

Hvordan vurdere om systemet styrer noe

Still tre spørsmål: Hva må skje før noe skjer? Hvem må ta initiativ? Hvilke behov er dekket som standard, uten at noen må spørre etter dem? Hvis nesten alt utløses av at en ansatt melder en sak, er systemet reaktivt i formen, uansett hvor mange moduler det har.

Personvern hører til i systemvalget

Et HMS-system som samler mer om enkeltpersoner enn det trenger, skaper en ny risiko i stedet for å fjerne en. Vurder derfor hva som lagres om hvem, og hvor lenge. Vår egen gjennomgang leser bare styringsdokumentet — ikke ansatte — og er designet for å unngå å behandle helseopplysninger.

Papir, regneark eller programvare

Alle tre kan oppfylle kravene. Papir og delte dokumenter fungerer for få ansatte og stabil drift, men blir sårbare når flere skal oppdatere samtidig. Regneark holder orden på tiltak og frister, og er ofte det første steget. Programvare gir varsler, historikk og roller, og er verdt prisen når avvik meldes ofte nok til at oppfølgingen ellers glipper. Velg etter hvor mange som skal bruke det, ikke etter antall moduler.

Hva som holder for en liten virksomhet

Har dere under ti ansatte og lav risiko, er kravene fullt dekket av et kort dokument, en liste over tiltak med frister, og et sted å notere avvik. Bruk pengene på kartleggingen og på opplæring i stedet for på lisenser. Vokser dere, eller får dere flere arbeidssteder, er det oppfølgingen av avvik som først blir uoversiktlig — det er det signalet som bør utløse et verktøykjøp.

Typiske feil i systemvalget

Å kjøpe før beslutningene er tatt: da fylles systemet med generiske skjemaer og blir et arkiv. Å måle bruk i antall utfylte skjemaer i stedet for i antall lukkede avvik. Å legge helseopplysninger inn i HMS-systemet fordi feltet finnes. Og å velge et system ingen av de ansatte har prøvd før avtalen er signert — brukervennlighet avgjør om avvik faktisk meldes.

Spørsmål å stille en leverandør

Hvor lagres dataene, og hvem har tilgang? Hva slags opplysninger legger systemet opp til at vi registrerer om enkeltpersoner, og kan feltene slås av? Hvor lenge lagres det, og hvordan sletter vi? Kan vi ta med oss innholdet ut hvis vi bytter? Og hvordan ser avviksforløpet ut fra melding til lukking? Svarene på de to første sier mest om personvernrisikoen dere tar på dere.

Hva du gjør først

Før du ser på verktøy: skriv ned de fire tingene ingen leverandør kan levere. Har dere dem, blir demoene enkle å vurdere. Vil du vite om styringsdokumentet deres faktisk styrer noe før dere investerer, kan du få det lest gjennom.

Test styringsdokumentet deres

Gratis gjennomgang av ett dokument. Ingen enkeltsaker, ingen helseopplysninger.

Kilder

Ofte stilte spørsmål

Må vi ha et digitalt HMS-system?: Nei. Kravet er innholdet i internkontrollen, ikke et bestemt verktøy. Små virksomheter kan dekke kravene med enkle dokumenter.
Hva bør vi se etter i et HMS-system?: At det dekker punktene i internkontrollforskriften § 5, at avvik og gjennomgang faktisk brukes, og at det ikke samler mer personopplysninger enn nødvendig.
Kan vi drive HMS-arbeidet i Word og Excel?: Ja. Forskriften stiller krav til innhold og etterprøvbarhet, ikke til programvare. Poenget er at rutinene finnes, brukes og etterlater spor som kan gjennomgås.
Hva skiller et HMS-system fra en HMS-håndbok?: Håndboken er teksten. Systemet er hvordan teksten blir handling: hvem gjør hva, hvordan avvik meldes, og når helheten gjennomgås.