Compliance Monitoring System enligt EASA – praktisk uppbyggnad
Senast uppdaterad: 2026-08-19 · Complyx Systems AB
Ett compliance monitoring system ska säkerställa att organisationen fortlöpande uppfyller tillämpliga krav. Det bygger på en komplett kravnedbrytning, ett revisionsprogram som täcker kraven, oberoende granskning, systematisk avvikelsehantering med rotorsaksanalys, samt rapportering till accountable manager.
Grundkomponenterna
- Kravregister – samtliga tillämpliga krav nedbrutna till kontrollerbara delkrav
- Efterlevnadsbedömning – status per krav med hänvisning till bevis
- Revisionsprogram – planerade revisioner som täcker kravmassan över cykeln
- Fynd- och åtgärdshantering med rotorsaksanalys och verifierad stängning
- Rapportering till ledningen och underlag för ledningens genomgång
Kravnedbrytning är fundamentet
Ett CMS kan aldrig bli bättre än sitt kravregister. Regelverkstext ska brytas ned till atomära krav där varje rad går att besvara med ja, nej eller ej tillämpligt. Sammansatta krav som innehåller flera förpliktelser i samma mening bör delas upp – annars döljs delvis uppfyllda krav bakom ett samlat 'ja'.
Beräkna efterlevnadsgrad korrekt
Krav som inte är tillämpliga ska vara neutrala i beräkningen. En rimlig formel är antal uppfyllda krav dividerat med totalt antal krav minus ej tillämpliga. Annars straffas organisationer med bred certifieringsomfattning felaktigt.
Bevisning och referenser
Varje uppfyllt krav ska ha en spårbar referens till organisationens egen dokumentation, angiven som dokumentnamn och kapitelrubrik. Referenser i formen filnamn eller sidnummer bör undvikas eftersom de blir felaktiga vid nästa revidering av dokumentet.
Var AI gör nytta – och var gränsen går
AI kan effektivisera kravnedbrytning, föreslå revisionsfrågor, hitta relevanta kapitel i handböcker och utkasta efterlevnadsförklaringar. Det som inte ska automatiseras är bedömningen: beslut om ett krav är uppfyllt, klassificering av avvikelser och godkännande av åtgärder ska fattas av behörig person.
En praktisk regel är att systemet aldrig får föreslå en referens som inte finns i organisationens uppladdade dokument. Hittas inget underlag ska ingenting föreslås.
Vanliga frågor
Vem ska äga compliance monitoring-funktionen?
En utsedd compliance monitoring manager som rapporterar direkt till accountable manager och är oberoende av den granskade verksamheten.
Hur ofta ska efterlevnadsstatus uppdateras?
Löpande vid förändringar i dokumentation eller regelverk, och alltid i samband med revision av det aktuella området.
Räcker det med en kravchecklista i kalkylblad?
Formellt kan det räcka, men spårbarhet, versionshantering och koppling till revisioner blir svår att upprätthålla över tid.
Källor
- Kommissionens förordning (EU) nr 139/2014 (Aerodromes)
- EASA – Regulations, AMC & GM
- ICAO Annex 19 – Safety Management
Om ComplyxIQ
ComplyxIQ är ett AI-stött system från Complyx Systems AB för regelefterlevnad inom flygindustrin: kravnedbrytning mot EASA och ICAO, pedagogiska kravförklaringar, riskbaserad revisionsplanering och spårbar avvikelsehantering. All data lagras inom EU och besluten fattas alltid av era experter.