Sydera er styringslogikk- og compliance-laget for arbeidshelse. Vi leser virksomhetens styringsdokumenter — HMS-policy, rutiner og internkontroll — mot arbeidsmiljøloven, GDPR Art. 9, ESRS S1 og kommende ISO 45010, og viser hvor policyen starter for sent.

Hva er Sydera Policy Scan?

Sydera Policy Scan er et diagnostisk L1-verktøy som analyserer ett styringsdokument og viser styringsgap mot arbeidsmiljølov, GDPR Art. 9, internkontroll, ESRS S1 og kommende ISO 45010. Du laster opp styringsdokumentet — ikke enkeltsaker eller helseopplysninger.

Hvordan håndterer Sydera personvern?

Kunden bekrefter selv at dokumentet ikke inneholder persondata. Sydera analyserer kun styringsdokumentet — ingen enkeltsaker, ingen helseopplysninger. Løsningen er human-reviewed og designet for å unngå GDPR Art. 9-eksponering.

ISO 45010 er en kommende internasjonal veiledningsstandard for håndtering av arbeidshelse i organisasjoner. Sydera er representert i SN/K 551 og bidrar inn mot ISO/TC 283/WG 10.

Sydera Policy Live — alltid oppdatert policy. Aldri personopplysninger.

Én baseline. Deretter holder vi pulsen i gang.

Enkelt sagt: vi holder policyen deres oppdatert når regler og krav endrer seg — så dere slipper å oppdage det i en revisjon.

Baseline — Policy Scan

Last opp styringsdokumentene. Innen 5 virkedager: datert rapport med score 0–100, gap-analyse mot norsk rett, ferdige policyutkast.

Policy Live holder den gyldig

Månedlig radar tolker lov- og standardendringer mot deres gap-profil — med oppdaterte utkast når noe treffer dere.

Evidens når dere trenger den

Kvartalsvis re-scan og løpende evidensarkiv på systemnivå — klart for revisjon, anbud og rapportering.

Temperatur og klimaRestitusjon og skiftSmerte og kroniske tilstanderSyn, lys og ergonomiMenstruasjon og overgangsalderGraviditetFunksjonsbehov og evakueringPsykososial belastning

Alle like forutsigbare. Alle håndtert som enkeltsaker i dag. Alle kan bygges inn i systemet.

Dette får dere hver måned.

Tre lag, i fast rekkefølge: det dere plikter, det dere har valgt, og hva det betyr for policyen deres — prioritert og med innsats-anslag.

LAG 1 — DET DERE PLIKTER (NORSK RETT)

Sykefravær og dokumentasjonspraksis — vedvarende eksponering

Ingen regelendring — men tilsynspraksis gjør dette til den vanligste stille risikoen i norske styringssystemer: oppfølgingsnotater som inneholder mer helse enn loven tillater (GDPR art. 9; aml. § 9-3). Sjekkpunktet: ber malene deres om årsak — eller om funksjonsbehov?

Pågående: oppfølgingen av NOU 2025:5 (kvinnehelse i arbeidslivet)

Kvinnehelseutvalgets utredning anbefaler at arbeidsgivere håndterer menstruasjons- og overgangsplager systematisk, ikke reaktivt. Retningen er strukturelle tiltak fremfor individuelle unntak — samme retning som aml. § 4-1 allerede peker. Virksomheter som allerede har systemnivå-formuleringer i HMS-policyen, er ferdige før veilederen kommer.

LAG 2 — DET DERE HAR VALGT (DERES RAMMEVERK)

ISO 45001 revideres — revidert utgave ventes i 2027

Utkastet utvider kravene til å hensynta arbeidsstyrkens mangfold — fra kroniske tilstander til livsfaser — i kontekst- og risikoarbeidet. Spørsmålet alle sertifiserte må kunne svare på: hvordan dokumentere det uten å kartlegge enkeltansatte? Svaret må ligge i systemdokumentasjonen, ikke i personregistre.

LAG 3 — DETTE BETYR DET FOR DERES POLICY

Prioritet 1 i august: verifiser skillet system/individ

Gå gjennom HMS-policy og tilretteleggingsrutine: fjern felter som ber om årsak eller diagnose; behold kun funksjonsbehov og tiltak. Hjemmel: GDPR art. 9 og aml. § 9-3. Innsats: liten — policytekst og skjema.

Alt på systemnivå. Ingenting i et radarnotat handler om enkeltansatte.

Charterkunde 2026

Charterkullet er de ti virksomhetene som former Policy Live sammen med oss. Prising tas i samtalen — se L1/L2-priser på prissiden. Se priser for L1/L2

Prislås i 24 måneder.

Prøver nye leveranser først — og påvirker prioriteringen.

Prioritert tilgang til fagansvarlig.

Referanse kun etter eget samtykke.

Bygget av fagmiljøet som står i standardarbeidet.

Norsk rett først

Arbeidsmiljøloven, internkontrollforskriften og GDPR er alltid førstereferansen. Standarder er tillegg — aldri erstatning.

Personvern by design

Vi leser systemer og dokumenter — aldri enkeltpersoner. Ingenting i en leveranse handler om enkeltansatte.

Fagmiljø i front

Representert i SN/K 551 — Standard Norges speilkomité for ISO/TC 283 — og bidragsyter til kommende ISO 45010.