Svenska standarder: beteckning, utgåva och tillämpning

Standarder i registret

18

Utgivare

Svenska institutet för standarder (SIS)

Läsdatum

2026-09-09

Version

se-standards-v1.0.0

Standarder är inte lag. De är köpta dokument från SIS som parter avtalar om, eller som föreskrifter hänvisar till. Vi återger beteckning, utgåva och tillämpning, aldrig texten.

Certifierbara ledningssystem för kvalitet, miljö, arbetsmiljö och energi. Certifiering är frivillig, men köpare och offentliga upphandlare ställer ofta kravet i underlaget.

• Ledningssystem för kvalitet, krav

  SS-EN ISO 9001:2015Svenska institutet för standarder (SIS)

  Kraven på ett kvalitetsledningssystem: ledningens ansvar, processer, avvikelser, korrigerande åtgärder och ständig förbättring. Certifikatet efterfrågas regelbundet som kvalificeringskrav vid offentlig upphandling.

• Miljöledningssystem, krav

  SS-EN ISO 14001:2015Svenska institutet för standarder (SIS)

  Kraven på ett miljöledningssystem: miljöaspekter, bindande krav, mål, uppföljning och ledningens genomgång. Systemet används för att visa att verksamheten har ordning på sina miljökrav mot kunder och upphandlare.

• Ledningssystem för arbetsmiljö, krav

  SS-EN ISO 45001:2018Svenska institutet för standarder (SIS)

  Kraven på systematiskt arbete med arbetsmiljö: riskbedömning, arbetstagarnas medverkan, incidentutredning, beredskap och uppföljning. Standarden används som metod för det systematiska arbetsmiljöarbete arbetsmiljölagen kräver.

• Energiledningssystem, krav

  SS-EN ISO 50001:2018Svenska institutet för standarder (SIS)

  Kraven på styrning av energianvändning: energikartläggning, nyckeltal, mål och uppföljning. Systemet används av verksamheter som ska visa energiprestanda i redovisning eller i upphandling.

Ramverket för styrning av informationssäkerhet och behandling av personuppgifter. Standarderna används som metod där lagen bara kräver lämpliga tekniska och organisatoriska åtgärder.

• Ledningssystem för informationssäkerhet, krav

  SS-EN ISO/IEC 27001:2022Svenska institutet för standarder (SIS)

  Kraven på ett ledningssystem för informationssäkerhet: omfattning, riskbedömning, riskbehandling, uttalande om tillämplighet och ledningens genomgång. Standarden är den vanligaste grunden när en verksamhet ska visa lämpliga tekniska och organisatoriska åtgärder.

• Vägledning för informationssäkerhetsåtgärder

  SS-EN ISO/IEC 27002:2022Svenska institutet för standarder (SIS)

  Katalogen över säkerhetsåtgärder som hör till ledningssystemet: organisatoriska, personrelaterade, fysiska och tekniska åtgärder, med syfte och tillämpning för varje åtgärd.

• Vägledning för hantering av informationssäkerhetsrisker

  SS-ISO/IEC 27005:2022Svenska institutet för standarder (SIS)

  Metoden för att identifiera, analysera, värdera och behandla informationssäkerhetsrisker, och hur riskarbetet knyts till ledningssystemet och till beslut om acceptabel risknivå.

• Utökning av ledningssystemet för hantering av integritetsskydd

  SS-EN ISO/IEC 27701:2021Svenska institutet för standarder (SIS)

  Tillägget som gör informationssäkerhetsledningssystemet till ett integritetsledningssystem, med roller för personuppgiftsansvarig och personuppgiftsbiträde och åtgärder kopplade till registrerades rättigheter.

• Ledningssystem för artificiell intelligens, krav

  SS-ISO/IEC 42001:2023Svenska institutet för standarder (SIS)

  Kraven på styrning av AI-system: ansvar, konsekvensbedömning, data, livscykel, loggning och uppföljning. Standarden används som metod när en verksamhet ska visa styrning av AI mot kunder och tillsyn.

Metoder för riskhantering, regelefterlevnad, antimutor, kontinuitet och revision av ledningssystem. De ger ett dokumenterbart arbetssätt där lagen bara kräver att verksamheten har kontroll.

• Vägledning för revision av ledningssystem

  SS-EN ISO 19011:2018Svenska institutet för standarder (SIS)

  Vägledning för hur interna och externa revisioner av ledningssystem planeras, genomförs, rapporteras och följs upp, samt vilken kompetens revisorn behöver. Används för att göra egenkontrollen granskningsbar.

• Riskhantering, principer och riktlinjer

  SS-ISO 31000:2018Svenska institutet för standarder (SIS)

  Principerna, ramverket och processen för riskhantering i en verksamhet: sammanhang, riskidentifiering, analys, värdering, behandling, kommunikation och uppföljning.

• Ledningssystem för kontinuitet, krav

  SS-EN ISO 22301:2019Svenska institutet för standarder (SIS)

  Kraven på kontinuitetshantering: konsekvensanalys, återställningstider, kontinuitetsplaner, övningar och genomgång. Finansiella företag och leverantörer till det offentliga möter samma krav igen i tillsynsregler om drift och utkontraktering.

• Ledningssystem mot mutor, krav

  SS-ISO 37001:2016Svenska institutet för standarder (SIS)

  Kraven på arbete mot mutor och korruption: riskbedömning, styrning av gåvor och representation, granskning av affärspartner, rapporteringskanal och utredning.

• Ledningssystem för regelefterlevnad, krav

  SS-ISO 37301:2021Svenska institutet för standarder (SIS)

  Kraven på ett system för regelefterlevnad: identifiering av krav, ansvar, rutiner, utbildning, rapportering och uppföljning av avvikelser. Används för att göra efterlevnaden dokumenterbar i tillsyn och upphandling.

• Hantering av informationssäkerhetsincidenter, principer

  SS-EN ISO/IEC 27035-1:2023Svenska institutet för standarder (SIS)

  Principerna för incidenthantering: förberedelse, upptäckt, bedömning, åtgärd och lärdomar. Används tillsammans med anmälningsskyldigheten vid personuppgiftsincidenter och vid incidenter i samhällsviktig verksamhet.

Standarder som möter produktreglering: medicintekniska kvalitetsledningssystem, riskhantering för medicintekniska produkter och tillgänglighetskrav för digitala produkter och tjänster.

• Medicintekniska produkter, ledningssystem för kvalitet

  SS-EN ISO 13485:2016Svenska institutet för standarder (SIS)

  Kraven på kvalitetsledning för tillverkare och leverantörer av medicintekniska produkter: konstruktion, spårbarhet, tillverkning, sterilitet och åtgärder efter att produkten släppts ut.

• Medicintekniska produkter, tillämpning av riskhantering

  SS-EN ISO 14971:2019Svenska institutet för standarder (SIS)

  Metoden för riskhantering under en medicinteknisk produkts hela livscykel: riskanalys, riskvärdering, riskreducering och uppföljning av restrisk i klinisk användning.

• Tillgänglighetskrav för digitala produkter och tjänster

  SS-EN 301 549Svenska institutet för standarder (SIS)

  De europeiska tillgänglighetskraven för webbplatser, appar, dokument och digital utrustning. Standarden är den harmoniserade grunden för offentliga aktörers tillgänglighetskrav och för tillgänglighetsredogörelser.