SHA-plan: gratis mal og hva den skal inneholde (2026)

Hva er en SHA-plan?

SHA står for sikkerhet, helse og arbeidsmiljø. En SHA-plan er byggherrens skriftlige plan for hvordan risikoen på en bygge- eller anleggsplass skal håndteres: hvem som har hvilken rolle, når de ulike arbeidene skal gjøres, hvilke farer prosjektet har, og hvilke konkrete tiltak som skal gjøres mot dem. Kravet står i byggherreforskriften – forskrift om sikkerhet, helse og arbeidsmiljø på bygge- eller anleggsplasser – §§ 7 og 8.

Planen gjelder én byggeplass. Den er ikke det samme som bedriftens egen risikovurdering eller en SJA: SHA-planen er byggherrens plan for hele plassen, og hver arbeidsgiver tar de delene som gjelder dem, inn i sin egen internkontroll. De store endringene i forskriften kom 1. januar 2021, og den ble sist endret fra 1. januar 2024. Mange maler på nettet bygger fortsatt på reglene fra før 2021.

Last ned gratis SHA-plan-mal

Malen har en forside med prosjekt, adresse, gnr/bnr, byggherre, dato og versjon; roller og entrepriseform; fremdriftsplan; en tabell der alle de 17 arbeidene med særlig risiko fra § 8 står ferdig i første kolonne, med plass til tiltak, ansvarlig og frist; rutine for endringer med endringslogg; og en liste over hvem som har fått planen. Skriv e-postadressen din og bedriften, så lastes den ned med en gang.

Når kreves SHA-plan?

Kort svar: for alt bygge- og anleggsarbeid som byggherreforskriften gjelder for – uansett hvor stort prosjektet er, og hvor mange firmaer som er med. Etter § 7 skal byggherren «før oppstart av arbeidet på bygge- eller anleggsplassen» sørge for at det utarbeides en skriftlig plan for sikkerhet, helse og arbeidsmiljø.

Det er en vanlig misforståelse at planen bare trengs når det er flere arbeidsgivere på plassen, eller når prosjektet må forhåndsmeldes. § 7 har ingen slik grense. Arbeidstilsynet skriver at kravet om omfang og varighet bare gjelder forhåndsmeldingen i § 10, og at forskriftens øvrige bestemmelser «gjelder uavhengig av om det skal forhåndsmeldes eller ikke». Er det flere prosjekterende eller flere utførende firmaer, kommer det et krav i tillegg: arbeidet skal koordineres (§ 13).

Hva som er bygge- og anleggsarbeid, står i § 4. Ombygging, riving, istandsetting og installasjonsarbeid er med. Vedlikehold er bare med når det ikke er rutinemessig eller mindre omfattende.

Unntaket er når byggherren er forbruker – en privatperson, for eksempel en huseier. Da gjelder bare § 10 om forhåndsmelding (§ 3). Det kreves altså ingen SHA-plan etter forskriften. Firmaet som gjør jobben, må likevel kartlegge og vurdere risikoen i eget arbeid etter internkontrollforskriften, og kravet om HMS-kort gjelder også i forbrukermarkedet.

§ 7 sier også dette om planen:

• den skal være lett tilgjengelig på bygge- eller anleggsplassen;
• den skal oppdateres fortløpende når det skjer endringer som har betydning for sikkerhet, helse og arbeidsmiljø;
• arbeidsgivere og enmannsbedrifter skal gjøres kjent med den, og få informasjon når den endres på en måte som kan ha betydning for arbeidstakernes sikkerhet, helse og arbeidsmiljø;
• byggherren skal oppbevare planen i seks måneder etter at arbeidet er avsluttet. Arbeidstilsynet skriver at det gjelder alle versjonene, når planen er oppdatert underveis.

Hvem har ansvaret?

§ 3 sier hvem forskriften retter seg mot: byggherren, koordinatoren, den prosjekterende, arbeidsgiveren og enmannsbedriften skal sørge for at bestemmelsene blir gjennomført, og det samme gjelder byggherrens representant. Arbeidstilsynet skriver at byggherren «er pålagt hovedansvar».

• Byggherren skal sørge for at SHA-planen lages før oppstart, og har de generelle pliktene i § 5. Under planlegging og prosjektering skal byggherren blant annet kartlegge risikoforhold som har betydning for arbeidene, vurdere risikoen og lage planer med tiltak for å fjerne eller redusere den, og dokumentere kartleggingen, risikovurderingen og planene.
• Koordinatoren koordinerer arbeidet med sikkerhet, helse og arbeidsmiljø på byggherrens vegne når det er flere prosjekterende eller flere utførende firmaer. Se under.
• De prosjekterende – arkitekter og rådgivere – har egne plikter i § 17. Planen skal beskrive hvordan risikoen som følger av byggherrens og de prosjekterendes valg, skal håndteres.
• Arbeidsgiverne og enmannsbedriftene skal følge planen, og arbeidsgiverne skal ta relevante deler inn i egen internkontroll (§ 18).

Byggherren kan få andre til å gjøre jobben – en rådgiver som skriver planen, en ekstern koordinator – men ansvaret flytter ikke med. § 13 sier det rett ut: «Utpeking av koordinator fritar ikke byggherren for sitt ansvar på området.»

Hva skal SHA-planen inneholde?

§ 8 sier at planen skal beskrive hvordan risikoforholdene som følger av byggherrens og de prosjekterendes valg, skal håndteres. Den skal bygge på risikovurderinger, tilpasses det aktuelle bygge- eller anleggsarbeidet og inneholde fire ting:

1. Et organisasjonskart som beskriver rollefordelingen og entrepriseformen (bokstav a).
2. En fremdriftsplan som beskriver når og hvor de ulike arbeidsoperasjonene skal utføres, og som tar hensyn til koordineringen av dem (bokstav b).
3. En beskrivelse av de spesifikke tiltakene som er nødvendige for å redusere fare for liv og helse, blant annet ved arbeidene i listen under (bokstav c).
4. En rutine for behandling av endringer og oppdatering av planen (bokstav d).

Arbeid med særlig risiko (§ 8 bokstav c)

Forskriften nevner disse 17 arbeidene:

1. arbeid nær installasjoner i grunnen
2. arbeid nær høyspentledninger og elektriske installasjoner
3. arbeid på steder med passerende trafikk
4. arbeid hvor arbeidstakere kan bli utsatt for ras eller synke i gjørme
5. arbeid som innebærer bruk av sprengstoff
6. arbeid i sjakter, underjordisk masseforflytning og arbeid i tunneler
7. arbeid som innebærer fare for drukning
8. arbeid i senkekasser der luften er komprimert
9. arbeid som innebærer bruk av dykkerutstyr
10. arbeid som innebærer at personer kan bli skadet ved fall eller av fallende gjenstander
11. arbeid som innebærer riving av bærende konstruksjoner
12. arbeid med montering og demontering av tunge elementer
13. arbeid som innebærer fare for helseskadelig eksponering for støv, gass, støy eller vibrasjoner
14. arbeid som utsetter personer for kjemiske eller biologiske stoffer som kan medføre en belastning for sikkerhet, helse og arbeidsmiljø eller som innebærer et lov- eller forskriftsfestet krav til helsekontroll
15. arbeid med ioniserende stråling som krever at det utpekes kontrollerte eller overvåkede soner
16. arbeid som innebærer brann- og eksplosjonsfare
17. arbeid som innebærer fare for helseskadelig ergonomiske belastninger

Arbeidstilsynet skriver: «Opplistingen er kun en eksempelliste.» Har prosjektet en risiko som ikke står der, skal den også med. Asbest står for eksempel ikke i listen, men Arbeidstilsynet regner arbeid med asbest som helsefarlig arbeid under punkt 13.

Tiltakene skal være spesifikke. Ifølge Arbeidstilsynet oppfyller ikke generelle tiltak eller rene henvisninger til lov og forskrift kravet – og heller ikke et krav i planen om at entreprenørene skal lage en sikker jobbanalyse for risikoforholdet. «Fall fra høyde: følge gjeldende regelverk» er ikke et tiltak. «Fast rekkverk på stillaset langs hele fasaden, montert før taktekkingen starter og kontrollert av stillasansvarlig» er det. SJA-en kommer i tillegg, når jobben skal gjøres.

Koordinator for prosjektering og utførelse

Er det flere prosjekterende, eller flere utførende virksomheter på plassen samtidig eller etter hverandre, skal arbeidet med sikkerhet, helse og arbeidsmiljø koordineres (§ 13 første ledd). Gjør ett firma alt, er det ikke krav om koordinering – men SHA-planen trengs likevel.

• Hvem kan være koordinator: byggherren selv, eller en ekstern koordinator som byggherren utpeker. Byggherren kan velge én koordinator for hele prosjektet, eller én for planleggings- og prosjekteringsfasen (ofte kalt KP) og én for utførelsesfasen (KU).
• Krav til koordinatoren: den nødvendige kunnskapen om sikkerhet, helse og arbeidsmiljø, inkludert arbeidsmiljølovgivningen. Koordinatoren skal ikke ha oppgaver som kan komme i konflikt med rollen, og vurderingen av det skal dokumenteres.
• Skriftlig: det skal være en skriftlig avtale med koordinatoren, eller en tilsvarende skriftlig beskrivelse når byggherren selv er koordinator. Byggherren skal følge opp koordinatoren og dokumentere oppfølgingen.

I utførelsesfasen skal koordinatoren blant annet følge opp risikoforholdene i planen, følge opp at virksomhetene gjennomfører den, sørge for at arbeid som kan påvirke hverandre blir koordinert, og sørge for at det føres oversiktslister (§ 14 fjerde ledd).

Blir dere bedt om å være KU? Arbeidstilsynet skriver at rollekonflikt «vil for eksempel kunne oppstå dersom oppgaven som koordinator i utførelsesfasen plasseres hos utførende virksomhet». Sier dere ja, må byggherren vurdere om rollen kan komme i konflikt med de andre oppgavene deres og dokumentere vurderingen, og det skal være en skriftlig avtale.

Forhåndsmelding til Arbeidstilsynet

Forhåndsmeldingen er noe annet enn SHA-planen, og har egne grenser. Etter § 10 skal byggherren sørge for at det sendes en forhåndsmelding til Arbeidstilsynet senest en uke før arbeidet starter, dersom arbeidet

• vil vare mer enn 15 virkedager, eller
• er beregnet til over 250 dagsverk.

Grensene gjelder fra 1. januar 2021. Før det var de 30 virkedager og 500 dagsverk – og de gamle tallene står fortsatt i mange maler og artikler.

Meldingen sendes på Arbeidstilsynets elektroniske skjema i Altinn. Den skal blant annet ha dato, adresse, hva slags prosjekt det er, byggherre og byggherrens representant, koordinatorer, prosjekterende og utførende virksomheter med organisasjonsnummer, forventet start og varighet, største antall arbeidstakere samtidig og planlagt antall virksomheter. Byggherren skal sørge for at meldingen er oppdatert, og den oppdaterte meldingen skal settes opp synlig på plassen. Arbeidstilsynet skriver at det ikke er krav om å sende inn en ny melding ved endringer.

Er byggherren en privatperson, er det firmaet som utfører arbeidet, som sender forhåndsmeldingen. Det er den ene delen av byggherreforskriften som gjelder også da – og den er lett å glemme for en håndverker som pusser opp et hus over flere uker.

Hva må arbeidsgiveren og håndverkeren gjøre?

De fleste små bygg- og håndverksbedrifter er ikke byggherre. De får SHA-planen fra byggherren eller koordinatoren, og skal følge den. § 18 sier at arbeidsgiveren og enmannsbedriften skal:

• følge planen og byggherrens eller koordinatorens anvisninger;
• planlegge og gjennomføre arbeidet på bakgrunn av nødvendige risikovurderinger, og løpende vurdere risikoen på de områdene planen peker ut;
• informere byggherren om risiko som ikke er dekket av planen, og om behov for å endre planen.

Arbeidsgiveren skal i tillegg innarbeide relevante deler av planen i virksomhetens system for internkontroll, slik at planens bestemmelser kan identifiseres (§ 18), og informere verneombudet om planen før arbeidet starter (§ 19 første ledd). Og på plassen skal det føres en oversiktsliste – elektronisk, kontrollert og oppdatert daglig – med blant annet HMS-kortnummeret til alle som skal utføre arbeid der (§ 15).

I praksis: les planen før oppstart, finn punktene som gjelder deres arbeid, og ta dem inn i egen risikovurdering og SJA. Ser dere noe planen mangler – et gravearbeid nær en kabel, et tungt løft – sier dere fra til byggherren, helst skriftlig. Risikovurderingen og SJA-skjemaet er de to verktøyene for det.

Slik fyller du ut malen

1. Forsiden: prosjekt, adresse, gnr/bnr, byggherre, dato og versjon. Start på versjon 1.0, og øk den hver gang planen endres.
2. Roller og entrepriseform: navn og kontaktinformasjon for byggherre, byggherrens representant, prosjekterende, utførende og koordinatorene. Skriv entrepriseformen – for eksempel totalentreprise eller delte entrepriser – og tegn eller legg ved organisasjonskartet.
3. Fremdriftsplan: én rad per fase, med start og slutt. Bruk merknaden til det som må koordineres: hvem som er hvor, og hva som ikke kan skje samtidig.
4. Risikoforhold: gå gjennom alle de 17 punktene og merk om de er aktuelle. For dem som er det, skriv konkrete tiltak, én navngitt ansvarlig og en frist. Legg til andre risikoforhold nederst.
5. Rutine for endringer: hvem som oppdaterer planen, når den skal gjennomgås, og hvordan endringer varsles. Før hver endring i endringsloggen.
6. Hvem har fått planen: før opp alle arbeidsgivere og enmannsbedrifter som har fått den, med dato. Ta vare på alle versjonene i minst seks måneder etter at arbeidet er avsluttet.

Eksempel: SHA-plan for et lite prosjekt

Prosjektet: ombygging av en kontoretasje på 180 m² i en bygård fra 1960-tallet – nye innervegger, ny himling, nytt elektrisk anlegg og et nytt toalett. Byggherren er eiendomsselskapet som eier bygget. Et tømrerfirma har totalentreprisen, med elektriker og rørlegger som underentreprenører. Arbeidet skal ta seks uker, og byggherren har utpekt en ekstern koordinator for både prosjektering og utførelse.

• SHA-plan: ja. Byggherren er en bedrift, ikke en forbruker.
• Koordinering: ja. Det er tre utførende virksomheter.
• Forhåndsmelding: ja. Seks uker er mer enn 15 virkedager, så meldingen skal sendes senest en uke før oppstart og settes opp på plassen.

Utdrag av risikotabellen:

De andre punktene – sprengstoff, dykking, senkekasser og så videre – merkes «nei» under «Aktuelt?». Det er bedre enn å slette dem: da ser alle at de er vurdert. Eksempelet viser metoden. Risikoen må alltid vurderes for det prosjektet planen gjelder.

Seks vanlige feil i SHA-planer

1. Planen kommer etter oppstart. § 7 sier før oppstart av arbeidet på plassen.
2. Gamle grenser for forhåndsmelding. 30 virkedager og 500 dagsverk gjaldt før 2021. Nå er det mer enn 15 virkedager eller over 250 dagsverk.
3. Tiltak som ikke er tiltak. «Følge gjeldende regelverk» og «entreprenøren tar SJA» oppfyller ikke kravet om spesifikke tiltak.
4. Planen blir ikke oppdatert. Endringer som har betydning for sikkerheten – nye firmaer, endret fremdrift, nye risikoforhold – skal inn i planen fortløpende, og arbeidsgiverne skal få beskjed.
5. Planen ligger på kontoret. Den skal være lett tilgjengelig på plassen.
6. Gamle versjoner slettes. Byggherren skal ta vare på planen – alle versjonene – i seks måneder etter at arbeidet er avsluttet.

Slik gjør du det i Samsvara

Malen holder for ett prosjekt. Med flere byggeplasser samtidig blir det fort mange versjoner, mapper og e-poster. I Samsvara får hver byggeplass sitt eget prosjekt, og bransjepakken har SHA-plan med byggherreforskriften som utgangspunkt.

• Prosjekt per byggeplass: adresse og gnr/bnr, prosjektleder og arbeidsleder, hvem som har tilgang, egen meldingstråd og prosjektperm.
• SHA-plan i bygg-pakken: velger dere bygg og anlegg, ligger «SHA-plan – mal» klar blant dokumentene. Alt kan endres, slettes eller bygges videre på.
• Gjennomgang i årshjulet: «Gjennomgang av SHA-plan» – oppdater planen ved nye faser eller nye aktører på plassen.
• SJA og risikoforslag: SJA i fire skjermer på mobilen, stillaskontroll med bilde og signatur og arbeidstillatelse for varme arbeider – alt virker uten dekning. I tillegg risikoforslag for fall, fallende gjenstander, kvartsstøv og gravearbeid.
• Sertifikater: oversikt over HMS-kort, varme arbeider, truck, maskin, lift og stillas, i kompetanseoversikten.
• Kurs: «HMS for bygg og anlegg» tar for seg rollene etter byggherreforskriften og SHA-planen. Det er inkludert ved årsavtale, sammen med de andre kursene, og åpnes når dere velger avtale – ikke i prøveperioden.

Én ting skal sies ærlig: Samsvara sender ikke forhåndsmeldingen og fører ikke oversiktslisten etter § 15. Forhåndsmeldingen sendes fortsatt i Altinn. Les mer om bygg og anlegg. Prisen er 999 kr/mnd for opptil 5 brukere, deretter 99 kr per bruker, eks. mva. Se priser.

Vanlige spørsmål

Kilder

Regelverket er kontrollert mot disse kildene. Lovdata har den gjeldende teksten; ved tvil er det den som gjelder, ikke denne guiden.

• Byggherreforskriften (FOR-2009-08-03-1028), Lovdata
• Byggherreforskriften § 7 Plan for sikkerhet, helse og arbeidsmiljø, Lovdata
• Byggherreforskriften § 8 Krav til planen for sikkerhet, helse og arbeidsmiljø, Lovdata
• Byggherreforskriften § 10 Forhåndsmelding, Lovdata
• Byggherreforskriften § 13 Utpeking og oppfølging av koordinator, Lovdata
• Byggherreforskriften § 18 Arbeidsgiverens og enmannsbedriftens generelle plikter, Lovdata
• Byggherreforskriften med kommentarer, Arbeidstilsynet
• Internkontrollforskriften, Arbeidstilsynet
• HMS-kort, Arbeidstilsynet
• Ny byggherreforskrift (17. desember 2020), NBBL