Vilken myndighet granskar dig? Kartlägg din tillsyn

Vad gör en tillsynsmyndighet?

En tillsynsmyndighet är den myndighet som övervakar att ett regelverk följs. Tillsynen tar sig olika uttryck: vägledning och utbildning, inspektioner på plats eller på distans, förelägganden med vite och, i många regelverk, sanktionsavgifter. För företaget är myndigheten därmed inte bara en motpart vid granskning, den är ofta den bästa källan till vad kraven innebär i praktiken, genom sina föreskrifter och vägledningar.

Det är också via tillsynsmyndigheten som regelverket blir dynamiskt. En lag ändras av riksdagen; en tillsynsmyndighet kan meddela nya föreskrifter, revidera sina vägledningar och förskjuta tyngdpunkten i tillsynen, utan att lagtexten rör sig. Den som inte vet vilka myndigheter som har tillsyn över verksamheten har därför missat ett helt lager av regelbevakningen, och ofta det som ändras oftast.

Tillsynsmyndigheten är alltså mer än en hotbild. Flera av myndigheterna lägger betydande resurser på just vägledning, checklistor och utbildning för företagen i sitt område, och materialet är offentligt. Att använda det är en av de mest kostnadseffektiva efterlevnadsinsatserna som finns, förutsatt att du vet vilken myndighet som gäller för just din verksamhet.

Vilka myndigheter har tillsyn inom de vanligaste områdena?

För de flesta svenska företag täcks en stor del av regelverket av ett fåtal välkända områden. Tabellen ger riktmärken, inte en fullständig karta: flera myndigheter kan granska samma företag, och inom vissa områden delas tillsynen mellan stat och kommun.

Kommunens roll förvånar ofta. Miljö- och hälsoskyddsnämnden har tillsyn över en lång rad verksamheter, exempelvis avlopp, buller och dricksvatten, som varken ligger hos Arbetsmiljöverket eller hos statliga branschmyndigheter. Kommunen är dessutom kontrollmyndighet för de flesta livsmedelsföretag: enligt Livsmedelsverket har omkring 93 000 livsmedelsanläggningar kommunen som kontrollmyndighet, medan länsstyrelsen har primärproduktionen (drygt 36 000 företag) och Livsmedelsverket omkring 1 400 anläggningar, exempelvis slakterier och vissa mejerier. För många mindre företag är kommunen därför en av de tillsynsmyndigheter som i praktiken kommer på besök.

Hur kartlägger ni er tillsynskarta?

Kartläggningen är ett halvdagsjobb för de flesta mindre verksamheter, och den börjar i er egen vardag i stället för i branschbegreppet.

Det är också metodens poäng: ett branschstempel som ”tillverkningsindustri” döljer mer än det visar, medan konkreta frågor, har vi anställda? hanterar vi personuppgifter? släpper vi ut något? hanterar vi livsmedel?, leder rakt in i de regelverk, och därmed de tillsynsmyndigheter, som gäller.

• Gå igenom verksamheten område för område: personal, kunder, lokaler, data, utsläpp, produkter, betalningar.
• Koppla varje område till det regelverk som gäller, och till den myndighet som har tillsynen över det.
• Notera myndighetens föreskrifter och vägledningar som berör er, inte bara lagen i sig.
• Dokumentera kartan med kontaktytor och källor, så att den kan underhållas av andra än den som byggde den.

Hur håller ni tillsynskartan aktuell?

En tillsynskarta som bara ligger i en mapp gör ingen nytta. Låt den bli styrande för bevakningen: varje myndighet i kartan är en källa att följa, nya föreskrifter, reviderade vägledningar och beslut som visar var tillsynen riktas. Kontrollera källorna med fast intervall, och koppla kartan till ansvaret enligt genomgången om chefsansvar för regelverk, så att varje område också har en person som agerar när något ändras.

Uppdatera kartan när verksamheten ändras: nya tjänster, nya marknader, ny teknik och nya leverantörer kan flytta er in i regelverk med egna tillsynsmyndigheter. En årlig översyn räcker för de flesta, men görs den aldrig blir kartan ett dokument över hur det en gång såg ut, inte över vad som gäller.

Vill du börja från en färdig grund kan du utgå från en standardlaglista för din bransch: listorna är byggda per verksamhetstyp och pekar redan ut de områden, och därmed myndigheter, som brukar gälla. Lägg därefter till det som är specifikt för just er.

Kartan, källorna och verktyget

Det är just den kedjan LawCrawl bygger på: en bild av vilka källor som hör till er verksamhet, löpande bevakning av dem och tydliga notiser när en ändring upptäcks, så att kartan hålls aktuell utan att någon behöver kontrollera allt för hand. Det som ska ligga kvar hos er är bedömningen: vad en ändring betyder för just er verksamhet och vad som ska göras.

Tillsynen kommer oavsett, men den är mycket lättare när underlaget redan finns: en aktuell karta över vilka myndigheter som granskar vad, dokumenterade rutiner och en rutin som visar att frågan följs löpande. Det är dessutom samma underlag som gör vardagen enklare, frågan ”får vi göra så här?” besvaras snabbare när källorna redan är identifierade.

Utöka gärna kartan med vad ni vet om varje myndighets tillsyn under senare år: vad som granskats i branschen och vilka vägledningar som uppdaterats. Mönstret säger ofta mer om nästa års fokus än någon officiell plan gör, och det syns bara för den som faktiskt följer källorna.