Miljöcertifiering av företag: vad ISO 14001:2026 kräver av er IT
Söker ni på miljöcertifiering hamnar ni nästan uteslutande på byggbranschens system, alltså Miljöbyggnad, BREEAM och LEED. Driver ni ett vanligt företag med kontor, servicebilar och femtio datorer är det inte det ni är ute efter. Här går vi igenom vilka certifieringar som faktiskt gäller för en verksamhet, vad som ändrades i ISO 14001 i april 2026, och varför IT-utrustningen numera hamnar mitt i kravbilden.
Vad är en miljöcertifiering, och vilken gäller för ett företag?
En miljöcertifiering är ett oberoende intyg på att verksamheten uppfyller kraven i en given standard. Det viktiga att hålla isär är vad som certifieras. Det finns tre olika saker som alla kallas miljöcertifiering i dagligt tal, och de har helt olika kravbilder.
Kort svar: ska ert företag miljöcertifieras är det raden längst upp som gäller. ISO 14001 om ni behöver den internationellt erkända varianten, Svensk Miljöbas om ni är mindre och vill ha något som går att bära själva.
ISO 14001
Den internationella standarden för miljöledningssystem. Certifieras av ett ackrediterat certifieringsorgan, revideras återkommande och är den enda av de tre som i praktiken alltid godtas i offentlig upphandling. Kräver mest arbete att införa och underhålla.
Svensk Miljöbas, ofta kallad miljödiplomering
En svensk kravstandard byggd för mindre och medelstora verksamheter som behöver ett miljöledningssystem som inte äter upp en halvtidstjänst. Kraven omfattar bland annat miljöpolicy, mål och handlingsprogram, lagkravsförteckning, miljöberättelse och en utbildningsplan. Nuvarande utgåva är kravstandard för organisationer 5:2025, som antogs i mars 2025 och gäller sedan 1 januari 2026. Ligger ni på en äldre utgåva är det den ni ska ställa om mot.
EMAS
EU:s eget frivilliga system, som bygger på ISO 14001 men lägger på krav om en offentlig miljöredovisning. Ovanligt bland mindre svenska bolag och sällan efterfrågat i upphandling. Hoppa över det tills någon uttryckligen ber om det.
Vad är nytt i ISO 14001:2026, och när måste vi ha bytt?
ISO publicerade ISO 14001:2026 den 15 april 2026. Den ersätter 2015-utgåvan och tar samtidigt in klimattillägget som kom separat under 2024.
⚠️ Viktigt: Övergångsperioden är tre år. Certifikat utfärdade mot ISO 14001:2015 måste vara omställda före maj 2029 för att fortsätta gälla. Är ni certifierade i dag har ni gott om tid, men det är ändå er nästa eller näst nästa revision som blir omställningsrevisionen.
Ändringarna beskrivs som måttliga och klart mindre omfattande än steget till 2015-utgåvan. Ambitionen har varit att förtydliga befintliga krav snarare än att lägga till nya. Fyra saker är värda att känna till:
1 Klimat och miljöförhållanden in i omvärldsanalysen
Klausul 4.1 och 4.2 tar nu uttryckligen upp klimatförändring, men också resursanvändning, föroreningsnivåer och biologisk mångfald, som något ni ska väga in när ni beskriver verksamhetens sammanhang.
2 Livscykelperspektivet skärps
Klausul 6.1.2 om miljöaspekter har fått en ny anmärkning som förstärker livscykeltänkandet. Ni förväntas väga in vilken faktisk möjlighet ni har att styra och påverka hela livscykeln för era aktiviteter, produkter och tjänster. Det är inte längre tillräckligt att ha beaktat frågan i en mening i en aspektlista.
3 Leverantörsledet dras in
Klausul 8.1 om verksamhetsstyrning har vidgats från att handla om utkontrakterade processer till att gälla externt tillhandahållna processer, produkter och tjänster. Det är den ändring som får mest praktisk effekt för en kontorsverksamhet, och den vi återkommer till i nästa avsnitt.
4 Ny klausul för planering av förändringar
Klausul 6.3 är ny och kräver ett strukturerat sätt att hantera förändringar som påverkar miljöledningssystemet. Byter ni ut hela datorparken, går över till en annan IT-leverantör eller flyttar servrar till colocation är det precis sådana förändringar som ska gå genom den rutinen.
💡 Tips: Standardtexter uppdateras och tolkningar skiljer sig mellan certifieringsorgan. Ta alltid övergångsplanen med ert eget certifieringsorgan, och läs den omarbetade Annex A, den är gjord för att hjälpa till med just tolkningsfrågorna.
Varför hamnar IT-utrustningen i er miljöcertifiering?
För ett bygg-, transport- eller industribolag är den stora miljöpåverkan uppenbar och redan hanterad, alltså bränsle, maskiner, avfall och kemikalier. IT glöms bort, eftersom en dator inte ser ut som ett miljöproblem. Men för en verksamhet med kontor och fältpersonal är hårdvaran ofta den enskilt största posten som saknar rutin.
Två av ändringarna i 2026-utgåvan gör att den luckan blir svårare att lämna kvar:
- ✓ Livscykeln (6.1.2). En laptops miljöpåverkan sitter till största delen i tillverkningen, inte i elförbrukningen under användning. Ett skärpt livscykelperspektiv innebär att hur länge ni behåller enheterna och vad som händer med dem efteråt blir en miljöaspekt att styra, inte en detalj i inköpsbudgeten.
- ✓ Externt tillhandahållna produkter och tjänster (8.1). Er IT-leverantör, er molnleverantör och den som hämtar den gamla hårdvaran omfattas av er verksamhetsstyrning. Ni behöver kunna visa vad ni kräver av dem och vad ni får tillbaka.
Lägg till att elektronik omfattas av producentansvar och ska hanteras som elavfall, samt att uttjänta enheter nästan alltid innehåller personuppgifter, och ni har tre regelverk som pekar på samma process: miljöledning, avfallslagstiftning och GDPR. Det är effektivt att lösa dem i ett svep i stället för tre.
Så gör vi själva: StjärnaFyrkant är Trippel-ISO-certifierade, alltså 9001 för kvalitet, 14001 för miljö och 45001 för arbetsmiljö. Vi står inför samma omställning till 2026-utgåvan som ni, och det är samma livscykelfråga vi bygger vår cirkulära IT-hantering kring: 24-månaderscykler med återtag, rekondition och dokumenterad radering.
Vilka underlag behöver ni från er IT-leverantör?
Det här är den praktiska delen. Oavsett om ni går på ISO 14001 eller Svensk Miljöbas är det ungefär den här bunten en revisor vill se när frågan om IT kommer upp. Be om den innan revisionen, inte under.
- ✓ Dataraderingscertifikat per enhet. Ett intyg per maskin, inte ett samlingsintyg per leverans. Täcker både GDPR-spåret och bevisföringen om vad som faktiskt hänt med utrustningen.
- ✓ Sammanställning av vad som återbrukats respektive materialåtervunnits. Fördelningen är det som gör livscykelresonemanget mätbart. Återbruk, alltså att enheten används vidare efter rekondition, har generellt tydligt lägre miljöpåverkan än materialåtervinning.
- ✓ Kvitto på att elavfallet gått rätt väg. Vem som tagit emot det och att mottagaren har tillstånd att hantera elavfall.
- ✓ Miljömärkning på nya inköp. TCO Certified eller EPEAT på datorer, skärmar och mobiler. TCO Certified är den märkning som oftast används som krav i offentlig upphandling. Kontrollera att en EPEAT-registrering gäller för svenska marknaden, den är landsknuten.
- ✓ EPD, alltså miljövarudeklaration, där den finns. Ger siffror på produktens klimatpåverkan som ni kan använda i egna beräkningar.
- ✓ Leverantörens egna certifikat. Är IT-leverantören själv ISO 14001-certifierad blir er styrning av det externa ledet betydligt enklare att belägga.
💡 Tips: Samla in det här löpande, inte i klump inför revisionen. Ett återtag som gjordes för två år hos en leverantör ni sedan bytt bort är i praktiken odokumenterbart i efterhand.
Var börjar ett bolag med tio anställda?
Vi säljer inga certifieringar och vi ska inte låtsas veta vad just er certifiering kostar, det beror på verksamhetens omfattning och vilket certifieringsorgan ni väljer. Men ordningen brukar vara den här:
1 Ta reda på vad som faktiskt efterfrågas
Läs det verkliga kravet i upphandlingen eller kundens leverantörskrav. Ibland står det ISO 14001, ibland duger ett dokumenterat miljöledningssystem, ibland räcker en miljöpolicy. Det är dyrt att certifiera sig mot ett krav som inte fanns.
2 Välj nivå efter organisationen, inte efter ambitionen
Har ni ingen som kan äga systemet på deltid är Svensk Miljöbas rimligare än ISO 14001. Ett fungerande enklare system slår ett ISO-certifikat som ingen underhåller.
3 Kartlägg miljöaspekterna, inklusive IT
Fordon, energi, avfall, kemikalier, resor och hårdvara. Räkna enheter: datorer, skärmar, mobiler, surfplattor och komradio. Ta reda på hur gamla de är och vad som händer med dem i dag. Ofta är svaret att de ligger i ett förråd, och det är i sig ett fynd att åtgärda.
4 Sätt rutiner där ni redan har en leverantör
Det snabbaste sättet att få IT-delen på plats är att lägga den i ett avtal som redan levererar dokumentation, i stället för att bygga en egen process. Se hela återtagsprocessen steg för steg.
Vanliga frågor om miljöcertifiering av företag
Vad är skillnaden mellan ISO 9001 och ISO 14001?
ISO 9001 handlar om kvalitet, alltså att ni levererar det ni lovat på ett styrt och repeterbart sätt. ISO 14001 handlar om miljö, alltså att ni kartlagt verksamhetens miljöpåverkan och styr den. De delar grundstruktur, vilket gör att många inför dem tillsammans, ofta med ISO 45001 för arbetsmiljö som tredje del.
Måste vi byta till ISO 14001:2026 direkt?
Nej. Övergångsperioden är tre år från publiceringen den 15 april 2026, och certifikat mot 2015-utgåvan gäller till maj 2029. Men eftersom omställningen ska ske vid en ordinarie revision är det värt att ta upp planen med ert certifieringsorgan i god tid.
Duger miljödiplomering enligt Svensk Miljöbas i en upphandling?
Ofta, men inte alltid. Många upphandlingar formulerar kravet som ett dokumenterat miljöledningssystem, och då fungerar det. Står det uttryckligen ISO 14001 eller likvärdigt får ni läsa det specifika kravet noga, tolkningen varierar mellan upphandlande myndigheter.
Räcker det att vår IT-leverantör är miljöcertifierad?
Nej, leverantörens certifikat ersätter inte ert eget. Men det gör er dokumentation väsentligt enklare, eftersom ni då kan visa styrning av det externa ledet genom leverantörens system i stället för att bygga egna kontroller.
Hur hanterar vi colocation och molntjänster i miljöcertifieringen?
Servrar hos en colocation-leverantör eller i molnet är externt tillhandahållna tjänster, alltså precis det klausul 8.1 vidgats till att omfatta. Be om leverantörens miljöcertifikat och, om det finns, uppgifter om energianvändning och energikälla för anläggningen. Flyttar ni servrar in eller ut ur ett datacenter är det också en förändring som ska gå genom rutinen i den nya klausul 6.3.
Jag heter Sebastian Bjuhr, säljchef och delägare på StjärnaFyrkant Västerbotten. Vi säljer inga certifieringar och jag är ingen miljörevisor, så kraven i just er standard ska ni alltid stämma av med ert certifieringsorgan. Vad jag kan är IT-delen av kravbilden, och vad kunder i Umeå och Skellefteå faktiskt får frågor om i sina upphandlingar.
Ska IT-delen av er miljöcertifiering på plats?
Vi går igenom er hårdvarupark och vilka underlag ni behöver kunna visa upp.
📞 010-149 65 50