En HMS-plan gjelder bedriften din hele tiden. En SHA-plan gjelder ett byggeprosjekt om gangen. Det er kjerneforskjellen — og å blande dem er en av de vanligste grunnene til avvik ved tilsyn. Denne guiden forklarer hva hver plan er, hvilken lov som styrer dem, hvem som har ansvaret, og hvordan de spiller sammen ute på byggeplassen.
Kort oppsummert
- HMS-plan = virksomhetsnivå, hele tiden, hjemlet i internkontrollforskriften. SHA-plan = prosjektnivå, hjemlet i byggherreforskriften.
- Internkontrollforskriften § 5 stiller åtte krav til HMS-arbeidet — punkt 4 til 8 må dokumenteres skriftlig.
- SHA-planen er byggherrens ansvar og skal være klar før arbeidet starter (byggherreforskriften § 7).
- Som underentreprenør trenger du begge: din egen HMS i orden, og du må jobbe etter byggherrens SHA-plan på prosjektet.
Hva er en HMS-plan?
En HMS-plan er dokumentasjonen av det systematiske internkontrollarbeidet ditt, og kreves av alle norske virksomheter gjennom internkontrollforskriften (Lovdata, 1996). Den følger bedriften — ikke det enkelte oppdraget — og gjelder uansett bransje og størrelse.
Forskriftens § 5 stiller åtte konkrete krav til HMS-arbeidet. De tre første kan dokumenteres muntlig, mens punkt 4 til 8 må være skriftlige:
- Gjøre HMS-regelverket tilgjengelig for alle i virksomheten.
- Sørge for at ansatte har nok kunnskap og ferdigheter i HMS-arbeidet.
- Sørge for at ansatte medvirker.
- Fastsette mål for helse, miljø og sikkerhet (skriftlig).
- Ha oversikt over organisering og ansvarsfordeling (skriftlig).
- Kartlegge farer, vurdere risiko og lage tiltak (skriftlig).
- Ha rutiner for å avdekke og rette avvik (skriftlig).
- Overvåke og gjennomgå internkontrollen jevnlig (skriftlig).
Omfanget tilpasses bedriften: art, aktiviteter, risiko og størrelse avgjør hvor detaljert dokumentasjonen må være. En enmannsbedrift trenger ikke samme perm som et entreprenørselskap — men plikten til systematisk arbeid gjelder fra første ansatt.
Hva er en SHA-plan?
SHA står for sikkerhet, helse og arbeidsmiljø, og en SHA-plan er prosjektspesifikk. Byggherreforskriften § 7 krever at det skal finnes en skriftlig SHA-plan før arbeidet starter på en bygge- eller anleggsplass, at den er lett tilgjengelig på plassen, og at den oppdateres fortløpende når noe endrer seg (Lovdata, 2009).
Innholdet er regulert i § 8. Planen skal blant annet inneholde:
- Organisasjonskart — hvordan prosjektet er organisert, og hvem som er byggherre, SHA-koordinator og eventuell hovedbedrift.
- Fremdriftsplan — når og hvor de ulike arbeidsoperasjonene skal utføres, bygget på risikovurderinger så man unngår farlige samtidige aktiviteter.
- Spesifikke tiltak for de prosjektspesifikke risikoforholdene som ikke kan fjernes i planleggingen.
- Rutiner for avvik på prosjektet.
Ansvaret ligger hos byggherren, ikke hos den enkelte håndverkeren. Byggherren skal også utpeke en uavhengig koordinator som følger opp risikoforholdene gjennom hele prosjektet, og sørge for at alle arbeidsgivere og enmannsbedrifter på plassen — også underentreprenører — blir kjent med innholdet i planen (Arbeidstilsynet, 2026).
HMS-plan vs SHA-plan: de viktigste forskjellene
| HMS-plan | SHA-plan | |
|---|---|---|
| Nivå | Virksomheten, hele tiden | Ett prosjekt om gangen |
| Hjemmel | Internkontrollforskriften | Byggherreforskriften |
| Ansvar | Daglig leder / arbeidsgiver | Byggherren |
| Når | Løpende, fra første ansatt | Klar før byggestart, oppdateres underveis |
| Kjerneinnhold | Mål, organisering, risikovurdering, avviksrutiner, revisjon | Organisasjonskart, fremdriftsplan, prosjektspesifikke tiltak, avviksrutiner |
| Gjelder for | Alle virksomheter | Bygge- og anleggsplasser |
Den enkleste huskeregelen: HMS-planen følger bedriften, SHA-planen følger byggeplassen.
Hvordan henger de sammen på en byggeplass?
De to planene erstatter ikke hverandre — de jobber sammen. Som håndverksbedrift må du ha din egen HMS i orden uansett hvor du er på jobb. Når du så er underentreprenør på et byggeprosjekt, kommer byggherrens SHA-plan på toppen: den koordinerer sikkerheten mellom alle aktørene på plassen.
I praksis betyr det at du fortsatt risikovurderer dine egne arbeidsoperasjoner og melder dine egne avvik gjennom ditt HMS-system, samtidig som du følger fellesreglene, fremdriften og tiltakene som står i SHA-planen. Byggherren og koordinatoren binder det hele sammen, slik at ti underentreprenører ikke jobber etter ti motstridende sikkerhetsregimer.
For en fyldigere innføring i selve HMS-arbeidet, se Hva er HMS, og hvorfor er det så viktig i byggebransjen?.
Vanlige feil ved tilsyn
- Å bruke SHA-planen som HMS — eller omvendt. De dekker forskjellige nivåer; du trenger begge.
- Å bare dokumentere punkt 1–3. Husk at internkontrollforskriften krever skriftlig dokumentasjon av punkt 4 til 8.
- SHA-plan som ikke oppdateres. Endrer forholdene seg på plassen, skal planen følge etter — ikke ligge urørt fra oppstart.
- Underentreprenører som aldri får se SHA-planen. Byggherren plikter å gjøre innholdet kjent for alle på plassen.
Et digitalt system gjør begge deler enklere: i ABAX Field Operations ligger risikovurderinger, sjekklister og avvik i én app, slik at HMS-dokumentasjonen er sporbar og klar — enten tilsynet spør etter virksomhetens internkontroll eller prosjektets SHA. Start gratis eller book en kort demo.
Ofte stilte spørsmål
Trenger en liten håndverksbedrift både HMS-plan og SHA-plan?
HMS-plan (internkontroll) må alle virksomheter ha, fra første ansatt. SHA-plan er knyttet til det enkelte bygge- eller anleggsprosjektet og er byggherrens ansvar — men du må jobbe etter den når du er på et slikt prosjekt.
Hvem lager SHA-planen?
Byggherren. Byggherren kan utarbeide den selv eller via en koordinator, men ansvaret kan ikke delegeres bort. Planen skal være klar før arbeidet starter, jf. byggherreforskriften § 7.
Må HMS-planen være skriftlig?
Delvis. Internkontrollforskriften § 5 krever at minst punkt 4 til 8 — mål, organisering, risikovurdering, avviksrutiner og revisjon — dokumenteres skriftlig. Omfanget tilpasses bedriftens størrelse og risiko.
Erstatter SHA-planen HMS-en min på prosjektet?
Nei. SHA-planen koordinerer sikkerheten på byggeplassen, men du har fortsatt ansvar for din egen internkontroll. De to gjelder samtidig.
Oppsummering
HMS-plan og SHA-plan løser to forskjellige oppgaver: HMS-planen er bedriftens løpende internkontroll etter internkontrollforskriften, mens SHA-planen er byggherrens prosjektplan etter byggherreforskriften. Har du begge på plass — og holder dem adskilt — står du støtt både ved tilsyn og ute på plassen.
Kilder
- Arbeidstilsynet, «Forskjellen på HMS og SHA», hentet 2026-06-29, https://www.arbeidstilsynet.no/hms/hms-i-bygg-og-anlegg/forskjellen-pa-hms-og-sha/
- Lovdata, «Forskrift om systematisk helse-, miljø- og sikkerhetsarbeid i virksomheter (internkontrollforskriften), FOR-1996-12-06-1127», hentet 2026-06-29, https://lovdata.no/dokument/SF/forskrift/1996-12-06-1127
- Lovdata, «Forskrift om sikkerhet, helse og arbeidsmiljø på bygge- eller anleggsplasser (byggherreforskriften), FOR-2009-08-03-1028», hentet 2026-06-29, https://lovdata.no/forskrift/2009-08-03-1028
- Arbeidstilsynet, «Internkontroll — systematisk arbeid med helse, miljø og sikkerhet», hentet 2026-06-29, https://www.arbeidstilsynet.no/hms/internkontroll/
- Arbeidstilsynet, «Byggherreforskriften», hentet 2026-06-29, https://www.arbeidstilsynet.no/regelverk/forskrifter/byggherreforskriften/