Legala krav på arbetsmetod

Samhället är idag utsatt och känsligt för en mängd hot. Samhällsviktig verksamhet är verksamhet som upprätthåller eller säkerställer samhällsfunktioner nödvändiga för samhällets grundläggande behov, värden eller säkerhet. Finansbranschen är en utsatt branscherna. Här är några exempel på lagar och regler som ställer krav mot företag och offentlig verksamhet avseende på metodik, ofta till följd av brister i metodik:

Arbetsmiljölagen ställer krav på ett systematiskt arbetsmiljöarbete. Det innefattar riskbedömningar, skyddsåtgärder, och att följa upp och utvärdera arbetsmiljöarbetet
Patientsäkerhetslag: Patientsäkerhetslagen innehåller bestämmelser som syftar till att främja en hög patientsäkerhet inom hälso- och sjukvården. Det innefattar rapportering och uppföljning av avvikelser och händelser som påverkar patientsäkerheten.
Medicintekniska produkter (i Sverige och EU): Medicintekniska produkter regleras av Medicinteknisk förordning (MDR) inom EU och motsvarande lagstiftning i andra länder. Dessa regler fastställer krav för utformning, tillverkning och användning av medicintekniska produkter för att säkerställa deras säkerhet och prestanda.
Läkemedelslagen: Läkemedelslagen reglerar tillverkning, import, försäljning och användning av läkemedel. Den innehåller krav på kvalitet, säkerhet och effektivitet hos läkemedel.
Dataskyddsförordningen: GDPR reglerar behandlingen av personuppgifter inom hälso- och sjukvården och inom medicinska forskningsområden. Det ställer krav på att personuppgifter behandlas på ett säkert sätt för att skydda individens integritet.
Miljölagstiftning: I många länder finns lagar och förordningar som reglerar företags miljöpåverkan och kräver att organisationer ska ha systematiska processer för att hantera och minska sin miljöpåverkan.
Livsmedelssäkerhetslagar: Inom livsmedelsindustrin finns det lagar och standarder som kräver att företag har systematiska metoder för att säkerställa livsmedelssäkerhet och kvalitet.
NIS-direktivet ställer krav på säkerhet i nätverk och informationssystem. Reglerna omfattar leverantörer av samhällsviktiga tjänster och vissa digitala tjänster, både i privat och offentlig sektor.
Säkerhetsskyddslagen gäller skydd av verksamhet eller information som kan ha betydelse för Sveriges säkerhet.
Digital Operational Resilience Act (DORA). . DORA syftar till att harmonisera och skärpa den digitala operativa motståndskraften i den finansiella sektorn och kritiska IKT (informations- och kommunikationsrelaterade) sektorer inom unionen. DORA krav Krav på ramverk för riskhantering, incidenthanteringsplan, rapportering vid incidenter osv. Gäller finansiella sektorn (revision, bank, försäkring med mera)