Organisatoriska mixerbordet – kravmodell
OMB Requirement Catalog (ORC)
En kravmodell hjälper organisationen att översätta strategi och uppdrag till tydliga förväntningar på struktur, roller, arbetssätt, kompetens och stöd. Som en del av det organisatoriska mixerbordet gör modellen det möjligt att beskriva vad verksamheten behöver för att fungera väl, både idag och i nästa utvecklingsfas. Kraven kan användas för att analysera nuläget, upptäcka gap och prioritera förändringar utan att tappa helhetsperspektivet. För en Chief of Staff skapar arbetssättet ett gemensamt underlag för dialog mellan ledning, chefer och team. Det blir enklare att skilja mellan verkliga behov, önskade lösningar och tillfälliga symptom. Artikeln visar hur kravmodellen kan byggas, användas och följas upp samt hur den kopplas till mixerbordets övriga reglage. Med tydliga krav kan organisationen fatta mer konsekventa beslut, fördela resurser bättre och skapa en organisation som är ändamålsenlig, anpassningsbar och redo att leverera över tid. Modellen stödjer gemensamt lärande, ansvarstagande och löpande förbättring i hela verksamheten på ett hållbart sätt.
OMB 1–10 Governance och bolagsstyrning
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 1 Styrelseansvar Aktiebolagslag (2005:551) 8 kap. Lag Styrelseordförande A 2 VD-instruktion Aktiebolagslag (2005:551) 8 kap. 29 § Lag Styrelse A 3 Arbetsordning för styrelsen Aktiebolagslag (2005:551) 8 kap. 46 § Lag Styrelse A 4 Delegationsordning Aktiebolagslag (2005:551), intern styrning och kontroll Lag/Governance VD B 5 Intern kontroll COSO Internal Control Framework Standard/Governance CFO C 6 Riskhantering ISO 31000:2018 Risk Management Standard Ledningsgrupp C 7 Compliancefunktion Svensk kod för bolagsstyrning, GRC-praxis Governance Compliance Officer C 8 Uppförandekod (Code of Conduct) Svensk kod för bolagsstyrning Governance HR/Juridik C 9 Visselblåsarsystem Lag (2021:890) om skydd för personer som rapporterar om missförhållanden Lag Compliance/Juridik A 10 Jäv och intressekonflikter Aktiebolagslag (2005:551) 8 kap., Svensk kod för bolagsstyrning Lag/Governance Styrelse B
Kommentar om säkerhetsnivå
Kod Betydelse A Direkt lagkrav eller lagstadgad skyldighet B Lagstöd kombinerat med etablerad praxis C Standard, governance eller vedertagen best practice D Organisationsspecifikt krav
OMB 11–20 Redovisning och finansiell rapportering
OMB 21–30 Skatt och moms
OMB 31–40 Arbetsrätt
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 31 Anställningsskydd Lag (1982:80) om anställningsskydd https://www.riksdagen.se/sv/dokument-lagar/dokument/svensk-forfattningssamling/lag-198280-om-anstallningsskydd_sfs-1982-80 Lag HR A 32 Medbestämmande Lag (1976:580) om medbestämmande Lag HR A 33 Arbetstid Arbetstidslag (1982:673) Lag HR A 34 Semester Semesterlag (1977:480) Lag HR A 35 Diskriminering Diskrimineringslag (2008:567) Lag HR A 36 Föräldraledighet Föräldraledighetslag (1995:584) Lag HR A 37 Kollektivavtal Kollektivavtal Avtal HR A 38 Rekryteringsprocess Ej verifierad Governance HR D 39 Kompetensutveckling Ej verifierad Governance HR D 40 Rehabilitering Arbetsmiljölag + Socialförsäkringsbalk Lag HR B
OMB 41–50 Arbetsmiljö
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 41 Systematiskt arbetsmiljöarbete (SAM) Arbetsmiljöverkets föreskrifter AFS 2001:1 Föreskrift HR/HSE A 42 Riskbedömning AFS 2001:1 Föreskrift HSE A 43 Skyddsombud Arbetsmiljölag (1977:1160) Lag HR A 44 Skyddsronder AFS 2001:1 Föreskrift HSE A 45 Ergonomi Arbetsmiljöverkets föreskrifter Föreskrift HSE B 46 Buller Arbetsmiljöverkets föreskrifter Föreskrift HSE B 47 Kemiska arbetsmiljörisker Arbetsmiljöverkets föreskrifter Föreskrift HSE B 48 Organisatorisk och social arbetsmiljö (OSA) AFS 2015:4 Föreskrift HR A 49 Kränkande särbehandling AFS 2015:4 Föreskrift HR A 50 Olycksrapportering Arbetsmiljölag (1977:1160) Lag HSE A
OMB 51–60 Dataskydd och GDPR
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 51 GDPR-efterlevnad GDPR (EU 2016/679) https://eur-lex.europa.eu/eli/reg/2016/679/oj EU-förordning DPO A 52 Registerförteckning GDPR Art. 30 EU-förordning DPO A 53 Rättslig grund GDPR Art. 6 EU-förordning DPO/Juridik A 54 Registerutdrag GDPR Art. 15 EU-förordning DPO A 55 Rätt till radering GDPR Art. 17 EU-förordning DPO A 56 Personuppgiftsbiträdesavtal GDPR Art. 28 EU-förordning Juridik A 57 Dataskyddsombud GDPR Art. 37 EU-förordning DPO A 58 DPIA GDPR Art. 35 EU-förordning DPO A 59 Incidentrapportering GDPR Art. 33 EU-förordning DPO/CISO A 60 Tredjelandsöverföringar GDPR kap. V EU-förordning DPO A
Viktig osäkerhetsmarkering
Denna OMB-katalog är fortfarande:
A = Hög säkerhet : verifierad mot lag/förordning.B = Rimligt verifierad : lag/föreskrift men förenklad mappning.C = Standard/Governance .D = Ej verifierad eller organisationsspecifik .
Nedanstående grupper kommer att bedömas efter följande princip:
Juridiskt krav = lag, EU-förordning, myndighetsföreskrift eller annat normkrav.Standard-/governancekrav = ISO, COSO, COBIT, NIST, GRC-praktik eller annan etablerad styrningsprincip.Ej verifierad = där ingen tydlig primärkälla kan knytas direkt till kravet.
OMB 61–70 Arbetsmiljö
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 61 Ergonomi Arbetsmiljölagen (1977:1160), Arbetsmiljöverkets föreskrifter Juridiskt krav HSE/HR A 62 Belastningsergonomi Arbetsmiljöverkets föreskrifter Juridiskt krav HSE A 63 Bullerexponering Arbetsmiljöverkets föreskrifter Juridiskt krav HSE A 64 Kemiska arbetsmiljörisker Arbetsmiljöverkets föreskrifter Juridiskt krav HSE A 65 Skyddsutrustning Arbetsmiljöverket Juridiskt krav HSE A 66 Ensamarbete Arbetsmiljöverket Juridiskt krav HSE B 67 Säkerhetsutbildning Arbetsmiljölagstiftning Juridiskt krav HSE B 68 Krisstöd efter olycka Arbetsmiljöverket Juridiskt krav HR B 69 Första hjälpen Arbetsmiljöverkets föreskrifter Juridiskt krav HSE A 70 Företagshälsovård Arbetsmiljölagen Juridiskt krav HR B
OMB 71–80 Dataskydd
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 71 Samtyckeshantering GDPR Juridiskt krav DPO A 72 Personuppgiftsbiträde GDPR Art. 28 Juridiskt krav Juridik A 73 Registerutdrag GDPR Art. 15 Juridiskt krav DPO A 74 Dataportabilitet GDPR Art. 20 Juridiskt krav DPO A 75 Rättelse av uppgifter GDPR Art. 16 Juridiskt krav DPO A 76 Radering GDPR Art. 17 Juridiskt krav DPO A 77 Dataminimering GDPR Art. 5 Juridiskt krav DPO A 78 Privacy by Design GDPR Art. 25 Juridiskt krav DPO/CIO A 79 DPIA GDPR Art. 35 Juridiskt krav DPO A 80 Dataskyddsombud GDPR Art. 37 Juridiskt krav DPO A
OMB 81–90 Informationssäkerhet
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 81 Informationsklassning ISO 27001 Standard-/governancekrav CISO C 82 Behörighetsstyrning ISO 27001 Standard-/governancekrav CISO C 83 Identity & Access Management ISO 27001 Standard-/governancekrav CISO C 84 Logghantering ISO 27001 / NIS2 Standard-/juridiskt beroende på sektor CISO B 85 Kryptering ISO 27001 Standard-/governancekrav CISO C 86 Backup ISO 27001 Standard-/governancekrav CIO C 87 Multifaktorautentisering NIS2 rekommenderad praxis Standard-/governancekrav CISO C 88 Säkerhetsincidenter NIS2 / ISO 27035 Juridiskt krav i omfattade verksamheter CISO B 89 Sårbarhetsscanning ISO 27001 Standard-/governancekrav CISO C 90 Penetrationstest ISO 27001/NIST Standard-/governancekrav CISO C
OMB 91–100 Informationssäkerhet forts.
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 91 Leverantörssäkerhet ISO 27001 Annex A Standard-/governancekrav Inköp/CISO C 92 Molnsäkerhet ISO 27017 Standard-/governancekrav CIO C 93 Säkerhetsarkitektur TOGAF / ISO 27001 Standard-/governancekrav CIO D 94 Hotanalys NIST CSF Standard-/governancekrav CISO C 95 Säkerhetsutbildning ISO 27001 Standard-/governancekrav HR/CISO C 96 Kontinuitet IT ISO 22301 Standard-/governancekrav CIO C 97 Disaster Recovery ISO 22301 Standard-/governancekrav CIO C 98 Security Operations NIST CSF Standard-/governancekrav CISO D 99 Threat Intelligence NIST Standard-/governancekrav CISO D 100 AI-säkerhet EU AI Act (under införande) Juridiskt krav under utveckling CIO/CISO B
OMB 101–110 Avtal och juridik
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 101 Avtalsarkiv Avtalslagen (1915:218) Juridiskt krav/praktik Juridik B 102 Avtalsuppföljning Ej verifierad Governancekrav Juridik D 103 Kundavtal Avtalslagen Juridiskt krav Juridik A 104 Leverantörsavtal Avtalslagen Juridiskt krav Inköp/Juridik A 105 NDA Avtalslagen Juridiskt krav Juridik A 106 Fullmakter Avtalslagen Juridiskt krav Juridik A 107 Garantivillkor Köplagen Juridiskt krav Juridik A 108 Ansvarsbegränsning Avtalsrätt Juridiskt krav Juridik B 109 Tvistlösning Rättegångsbalken/Avtal Juridiskt krav Juridik A 110 Legal Watch Ej verifierad Governancekrav Chefsjurist D
OMB 111–120 Affärsetik
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 111 Antikorruptionsprogram Brottsbalken Juridiskt krav Compliance A 112 Mutor Brottsbalken kap 10 Juridiskt krav Compliance A 113 Representation Skatteverket + BrB Juridiskt krav Compliance/CFO B 114 Gåvor Brottsbalken Juridiskt krav Compliance B 115 Intressekonflikter Kod för bolagsstyrning Governancekrav Styrelse C 116 Agenthantering OECD/GRC Governancekrav Compliance C 117 Sponsring Governance Compliance D 118 Donationer Governance Compliance D 119 Tredjepartsdue diligence ISO 37301 Standardkrav Compliance C 120 Whistleblowing Lag (2021:890) Juridiskt krav Compliance A
OMB 121–130 ESG, hållbarhet och miljö
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 121 CSRD-rapportering EU Directive 2022/2464 (CSRD) https://eur-lex.europa.eu Juridiskt krav CFO / ESG-chef A 122 ESRS European Sustainability Reporting Standards https://www.efrag.org Juridiskt krav CFO / ESG-chef A 123 Klimatrapportering CSRD/ESRS Juridiskt krav ESG-chef A 124 Scope 1-utsläpp GHG Protocol https://ghgprotocol.org Standard-/governancekrav ESG-chef B 125 Scope 2-utsläpp GHG Protocol Standard-/governancekrav ESG-chef B 126 Scope 3-utsläpp GHG Protocol Standard-/governancekrav ESG-chef B 127 Miljöpolicy ISO 14001 https://www.iso.org Standard-/governancekrav Hållbarhetschef C 128 Avfallshantering Miljöbalk (1998:808) https://www.riksdagen.se Juridiskt krav Driftchef A 129 Kemikaliehantering REACH-förordningen https://eur-lex.europa.eu Juridiskt krav HSE A 130 Energikartläggning Lag (2014:266) om energikartläggning i stora företag https://www.riksdagen.se Juridiskt krav (berörda företag) Fastighetschef A
OMB 131–140 ESG fortsättning
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 131 Leverantörsgranskning ESG CSRD/CSDDD Juridiskt krav under utveckling Inköpschef B 132 Mänskliga rättigheter OECD Guidelines https://www.oecd.org Standard-/governancekrav ESG-chef C 133 Barnarbete i leverantörsled OECD/ILO-konventioner Standard-/governancekrav Inköpschef C 134 Vattenanvändning ISO 14001 Standard-/governancekrav Driftchef C 135 Biologisk mångfald ESRS E4 Juridiskt krav för rapporteringspliktiga ESG-chef B 136 Hållbar finansiering SFDR-förordningen https://eur-lex.europa.eu Juridiskt krav för finansiella aktörer CFO B 137 EU-taxonomi EU Taxonomy Regulation https://eur-lex.europa.eu Juridiskt krav CFO / ESG A 138 Klimatriskanalys TCFD/ESRS Standard-/governancekrav Riskchef C 139 ESG-uppföljning ESRS Juridiskt krav (rapporterande bolag) ESG-chef B 140 Hållbarhetsstyrning Kräver verifiering Governancekrav Ledningsgrupp D
OMB 141–150 Kvalitetsledning
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 141 Kvalitetspolicy ISO 9001 https://www.iso.org Standard-/governancekrav Kvalitetschef C 142 Kvalitetsmål ISO 9001 Standard-/governancekrav Kvalitetschef C 143 Processkartläggning ISO 9001 Standard-/governancekrav COO C 144 Processägarskap ISO 9001 Standard-/governancekrav COO C 145 Avvikelsehantering ISO 9001 Standard-/governancekrav Kvalitetschef C 146 Rotorsaksanalys ISO 9001 Standard-/governancekrav Kvalitetschef C 147 Förbättringshantering ISO 9001 Standard-/governancekrav COO C 148 Kundklagomål ISO 9001 Standard-/governancekrav Kundservicechef C 149 Leveranskvalitet ISO 9001 Standard-/governancekrav COO C 150 Intern revision kvalitet ISO 19011 https://www.iso.org Standard-/governancekrav Internrevision C
OMB 151–160 Verksamhetsstyrning
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 151 Ledningens genomgång ISO 9001 Standard-/governancekrav VD C 152 KPI-styrning Kräver verifiering Governancekrav COO D 153 Kompetensstyrning ISO 9001 Standard-/governancekrav HR-chef C 154 Certifieringsstyrning ISO-standarder Standard-/governancekrav Kvalitetschef C 155 Kontinuerlig förbättring (PDCA) ISO 9001 Standard-/governancekrav COO C 156 Förändringshantering ITIL / ISO 9001 Standard-/governancekrav CIO C 157 Konfigurationsstyrning ITIL Standard-/governancekrav CIO C 158 Releasehantering ITIL Standard-/governancekrav CIO C 159 Dokumentstyrning ISO 9001 Standard-/governancekrav Kvalitetschef C 160 Versionshantering Kräver verifiering Governancekrav CIO D
OMB 161–170 Strategi och verksamhetsutveckling
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 161 Processuppföljning ISO 9001 Standard-/governancekrav COO C 162 Tjänstekvalitet ISO 9001 Standard-/governancekrav COO C 163 Lean Management Kräver verifiering Governancekrav COO D 164 Six Sigma Kräver verifiering Governancekrav COO D 165 Verksamhetsarkitektur TOGAF (ej offentlig standard) Standard-/governancekrav CIO D 166 Målstyrning Kräver verifiering Governancekrav Ledningsgrupp D 167 Strategiuppföljning Kräver verifiering Governancekrav VD D 168 Balanced Scorecard Kräver verifiering Governancekrav CFO D 169 Kapacitetsplanering Kräver verifiering Governancekrav COO D 170 Förmågestyrning Kräver verifiering Governancekrav Ledningsgrupp D
OMB 171–180 Leverantörsstyrning och inköp
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 171 Inköpspolicy Kräver verifiering Governancekrav Inköpschef D 172 Leverantörsgodkännande ISO 9001 Standard-/governancekrav Inköpschef C 173 Leverantörsutvärdering ISO 9001 Standard-/governancekrav Inköpschef C 174 Leverantörsriskanalys ISO 31000 https://www.iso.org Standard-/governancekrav Riskchef C 175 Single Source Risk Kräver verifiering Governancekrav Inköpschef D 176 Outsourcingstyrning Kräver verifiering Governancekrav CIO / Inköp D 177 SLA-styrning Kräver verifiering Governancekrav Leveranschef D 178 Leverantörsrevision ISO 9001 Standard-/governancekrav Inköpschef C 179 Lagerberedskap Kräver verifiering Governancekrav Supply Chain D 180 Geopolitisk riskanalys Kräver verifiering Governancekrav Riskchef D
OMB 181–190 Fysisk säkerhet
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 181 Systematiskt brandskyddsarbete (SBA) Lag (2003:778) om skydd mot olyckor https://www.riksdagen.se Juridiskt krav Säkerhetschef A 182 Utrymningsplaner Lag (2003:778) om skydd mot olyckor Juridiskt krav Säkerhetschef A 183 Brandövningar LSO/MSB vägledning https://www.msb.se Juridiskt krav/praktik Säkerhetschef B 184 Passersystem Kräver verifiering Governancekrav Säkerhetschef D 185 Fysisk behörighetsstyrning Kräver verifiering Governancekrav Säkerhetschef D 186 Besökshantering Kräver verifiering Governancekrav Säkerhetschef D 187 Inbrottslarm Kräver verifiering Governancekrav Säkerhetschef D 188 Skalskydd Kräver verifiering Governancekrav Säkerhetschef D 189 Fastighetsunderhåll Plan- och bygglag (2010:900) https://www.riksdagen.se Juridiskt krav Fastighetschef B 190 Kritisk infrastruktur Säkerhetsskyddslag (2018:585) https://www.riksdagen.se Juridiskt krav för berörda verksamheter Säkerhetschef B
OMB 191–200 Kontinuitet och resiliens
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 191 Kontinuitetsplan ISO 22301 Standard-/governancekrav COO C 192 Disaster Recovery ISO 22301 Standard-/governancekrav CIO C 193 Krisledningsorganisation MSB vägledningar Governancekrav VD C 194 Kriskommunikation MSB vägledningar Governancekrav Kommunikationschef C 195 Incidenthantering ISO 22301 Standardkrav COO C 196 Omvärldsbevakning Governancekrav Ledningsgrupp D 197 Resiliensanalys ISO 22301 Standardkrav Risk Manager C 198 Scenarioplanering ISO 31000 / Governance Governancekrav Ledning C 199 Kritiska beroenden ISO 22301 Standardkrav COO C 200 Riskaptit COSO ERM / ISO 31000 Governancekrav Styrelse C
OMB 191–200 Kontinuitet och resiliens
OMB-ID Krav Primär källa Typ Ansvar Säkerhet 191 Kontinuitetsplan ISO 22301 Standard-/governancekrav COO C 192 Disaster Recovery ISO 22301 Standard-/governancekrav CIO C 193 Krisledningsorganisation MSB vägledningar Governancekrav VD C 194 Kriskommunikation MSB vägledningar Governancekrav Kommunikationschef C 195 Incidenthantering ISO 22301 Standardkrav COO C 196 Omvärldsbevakning Governancekrav Ledningsgrupp D 197 Resiliensanalys ISO 22301 Standardkrav Risk Manager C 198 Scenarioplanering ISO 31000 / Governance Governancekrav Ledning C 199 Kritiska beroenden ISO 22301 Standardkrav COO C 200 Riskaptit COSO ERM / ISO 31000 Governancekrav Styrelse C
Viktig slutnot
OMB-katalogen bör ses som en preliminär referensmodell . Ungefär:
35–40 % av raderna är tydliga juridiska krav.
20–30 % är regulatoriska eller föreskriftsbaserade krav.
30–40 % är standard-, governance- eller best-practice-krav.
Gå till sammanfattningssidan->
Läs mer om kravmodell->
Rolf Olsson är en av grundarna till
Chief of Staff Plattform och specialist inom affärstransformation, strategigenomförande och ledningsstöd. Rolf har arbetat mer än 40,000 timmar som konsult och skriver om hur Chief of Staff-rollen, modern styrning, AI och förändringsledning kan hjälpa organisationer att öka sin genomförandekraft och skapa hållbara affärsresultat. Rolfs utbildningsbakgrund är civilekonom, masterexamen i IT Management och doktorand i Informatik. Kommentarer eller anmärkningar till denna artikel kan mejlas till: glossary@chiefofstaff.se
