Kvalitetssystemet dekker byggeplassen, men ikke alltid personvern, informasjonssikkerhet, leverandører og KI-bruk. Se hva som ofte mangler.
Kvalitetssystemet dekker byggeplassen. Hvem dekker resten?
De fleste i byggebransjen har orden på sjekklister, avvik og SJA. Men kravene stopper ikke ved byggeplassgjerdet. Personvern, informasjonssikkerhet, leverandører og KI-bruk er også lovpålagt – og det er sjelden et kvalitetssystem dekker dem.
En vanlig misforståelse
Et kvalitetssystem er bygget for prosjekt og byggeplass: internkontroll, byggesak og HMS.
Regelverket som gjelder virksomheten som helhet, ligger ofte utenfor.
Det kvalitetssystemet vanligvis dekker
Sjekklister og egenkontroll
Avvik og befaring
SJA og risikovurdering på byggeplass
Prosedyrer etter internkontrollforskriften
Dokumentasjon for byggesak og Sentral godkjenning
Det som ofte faller utenfor
Personvern
behandlingsprotokoll, personvernerklæring og databehandleravtaler med systemleverandører
Informasjonssikkerhet
hvem har tilgang til hva, og hva skjer ved et dataangrep
Leverandører
hvilke digitale leverandører behandler dataene deres, og er de vurdert
Åpenhetsloven
aktsomhetsvurderinger i leverandørkjeden for større virksomheter
hvilke KI-verktøy ansatte bruker, og hvilke regler som gjelder
Sammenligning
Område
Kvalitetssystem (KS/HMS)
Mynder
Sjekklister, avvik, befaring på byggeplass
✅ Kjerne
❌ Ikke formålet
HMS på byggeplass (SJA, risikovurdering)
✅ Dekkes
➖ Arbeidsmiljø på virksomhetsnivå
Byggesak, byggherreforskriften, Sentral godkjenning
❌ Ikke dekket
Miljøfyrtårn
Personvern/GDPR (behandlingsprotokoll, databehandlere)
⚪ Vanligvis ikke omtalt
Informasjonssikkerhet (ISO 27001, NIS2)
Digitale leverandører og databehandlere
⚪ Oppfølging av underentreprenører gjelder kvalitet
✅ Leverandørmodulen
Åpenhetsloven (større virksomheter)
KI-bruk (KI-forordningen)
Dele dokumentert status med oppdragsgiver
➖ Per prosjekt
✅ Trust Profile for hele virksomheten
Mynder og kvalitetssystemet jobber sammen
Behold kvalitetssystemet på byggeplassen.
Bruk Mynder for virksomhetsnivået.
Dokumenter én gang i en Trust Profile, og del den med byggherre, oppdragsgiver eller revisor når de spør.
Tre typiske situasjoner
En oppdragsgiver ber om dokumentasjon på informasjonssikkerhet i en prekvalifisering.
En kunde ber om databehandleravtale eller personvernerklæring.
Ansatte har tatt i bruk KI-verktøy uten at noen har vurdert det.
Se hva som mangler hos dere
Ofte stilte spørsmål
Dekker et kvalitetssystem GDPR?
Et kvalitetssystem for bygg er laget for prosjekt og byggeplass – internkontroll, byggesak og HMS. Personvern, som behandlingsprotokoll og databehandleravtaler, ligger vanligvis utenfor og må dokumenteres i tillegg.
Trenger en byggebedrift å tenke på NIS2 og informasjonssikkerhet?
Alle virksomheter som bruker digitale systemer, må ha kontroll på tilganger, leverandører og hva som skjer ved et dataangrep. Oppdragsgivere spør i økende grad etter dette i prekvalifisering. Om NIS2 gjelder direkte, avhenger av virksomhetens størrelse og sektor.
Hva er forskjellen på KS/HMS og etterlevelse?
KS/HMS handler om kvalitet og sikkerhet i prosjektet og på byggeplassen. Etterlevelse på virksomhetsnivå handler om regelverk som gjelder hele virksomheten, som personvern, informasjonssikkerhet, leverandøroppfølging, åpenhetsloven og KI-bruk.
Må vi bytte ut kvalitetssystemet?
Nei. Mynder kommer i tillegg til kvalitetssystemet og dekker det som gjelder virksomheten som helhet.