Full fart i regelverksdjungeln: så gick halvårets laguppdatering

Under dagen hölls två separata event: ett norskt med fyra engagerade deltagare, och ett svenskt digitalt möte med drygt tjugo personer som loggade in för att ta del av halvårets mest intressanta nyheter inom miljö, kemikalier, förpackningar, cybersäkerhet och AI. Ann-Sofie Gustafsson och Edith Quarfordt från SamCert stod för presentationen, som bjöd på både djup och tydlighet.

Ann-Sofie målade upp bilden av det regulatoriska landskapet som tre parallella rännillar som nu börjar rinna samman till ett allt kraftigare flöde:

1. Miljö och den gröna given – EU siktar på upp till 200 nya lagar fram till 2030. Riktningen sammanfaller alltmer med ISO 14001, och det är ingen slump.
2. Cybersäkerhet och det digitala årtiondet – 2020-talet kallas officiellt för "The Digital Decade", och lagstiftningen lever verkligen upp till namnet med en lång rad uppdateringar 2025–2026.
3. Arbetsmiljö och välbefinnande – Sveriges nya arbetsmiljöstrategi för 2026–2031 slår fast att vi inte bara ska överleva på jobbet, vi ska faktiskt trivas där. Välbefinnande lyfts fram som en central del av ett hållbart arbetsliv.

Om det var ett ämne som fick deltagarna att spetsa öronen extra noga, så var det EU:s nya förpackningsförordning – PPWR. Den är inte bara en uppdatering, den är en reformation av hur vi tänker kring förpackningar från grunden.

Kort sagt: det räcker inte längre att veta vad som finns i lådan. Nu ska man också veta vad lådan är gjord av – och kunna bevisa det. Dokumentationen kallas COP och ska komma från leverantörerna av förpackningsmaterial. Det gäller allt: pappkartongen, plasten, banden, sträckfilmen och pallarna. Förbudet mot PFAS i förpackningar trädde i kraft redan den 16 augusti, och förordningen rullas sedan ut stegvis.

Verksamheter som förpackar varor till kund behöver vara anslutna till en producentansvarsorganisation och rapportera mer information än tidigare. Rekommendationen från SamCert är tydlig: börja inventera era förpackningar nu, och läs på hos NPA – Näringslivets Producentansvar, som har både bra information och hjälpsam personal.

Ett område som Ann-Sofie lade särskild vikt vid är AI-förordningen, som sedan i augusti är i full kraft. Det betyder att det nu är hög tid att faktiskt göra något åt saken: inventera vilka AI-system ni använder, bedöm riskerna, se över utbildningsbehov och styrning, och koppla ihop det med er informationssäkerhet. Det här är ett område som kommer att kräva allt mer uppmärksamhet framöver, och det finns goda skäl att komma i gång tidigt.

Även ISO-världen är i rörelse. Den nya utgåvan av ISO 14001 publicerades i april och ställer högre krav på att ha koll på hela värdekedjan – precis i linje med den övriga lagstiftningsutvecklingen. Ni som är certifierade har 36 månader på er att ställa om, och SamCert hjälper till med tidplanen.

Den nya ISO 9001 väntas komma den 16 september och lägger större vikt vid ledarskap, medarbetarskap och en god kvalitetskultur. Och ISO 45001 (arbetsmiljö) är på väg i ny tappning, med begreppet "välbefinnande" omnämnt hela tjugo gånger i standarden. Tjugo gånger. Det är ett tydligt budskap.

Cybersäkerhetslagen trädde i kraft i Sverige den 15 januari och har redan fått sin första uppdatering med förtydliganden om incidentrapportering och tillsyn. Tre nya föreskrifter är kopplade till lagen, och Cyber Resilience Act (CRA) – EU:s förordning om informationssäkerhet i produkter – börjar gälla med rapporteringskrav redan den 11 september 2026, med full tillämpning den 11 december 2027. Därtill tillkommer EU Data Act, DORA, Cyber Solidarity Act och eIDAS på listan över saker att hålla koll på.

Har du frågor om något av det vi gick igenom? Ring oss, skriv till oss eller bolla en tanke – ibland räcker det med ett kort samtal för att hitta rätt väg framåt. Vi finns här.

Följ oss gärna på MyNewsDesk för löpande nyheter och artiklar om lagändringar, hur de kan tillämpas i praktiken och vad som är på väg. Vi skickar inte ut dem i din inkorg utan att du bett om det – men de finns där när du vill läsa.