Et kursbevis er ikke bare et papir. Det er den eneste juridisk gyldige dokumentasjonen på at arbeidsgiver har gjennomgått opplæring etter §3-5. Ved tilsyn er det også det første dokumentet Arbeidstilsynet ber om. Denne artikkelen forklarer hva kursbeviset må inneholde felt for felt, hvor det skal lagres, hva som regnes som ugyldig, og hvordan et moderne verifiserbart kursbevis ser ut.
Hva loven krever av dokumentasjonen
Arbeidsmiljøloven §3-5 andre ledd krever skriftlig dokumentasjon på at opplæring er gjennomført. Loven sier ingenting eksplisitt om format. Det er først i Internkontrollforskriften §5 at vi får et generelt dokumentasjonskrav for HMS-arbeidet, og Arbeidstilsynets veileder gir den praktiske rammen.
Praksis fra Arbeidstilsynet er at det vurderes om opplæringen faktisk er gjennomført og forsvarlig, ikke om beviset har en bestemt mal. Det viktigste er at dokumentet er sporbart, navngitt og kan identifiseres som tilhørende den personen som har plikten.
I praksis har det utviklet seg en god-praksis-standard som dekker det Arbeidstilsynet pleier å spørre om. Den følger under.
Felt for felt: hva kursbeviset må inneholde
Et kursbevis fra en seriøs §3-5-tilbyder bør ha disse feltene. De første fire er ufravikelige. De siste fire er god praksis som styrker dokumentasjonens robusthet ved tilsyn.
1. Deltakerens fulle navn
Helt nødvendig. Initialer eller forkortet navn regnes ikke som dokumentasjon. Stavemåten skal samsvare med folkeregistrert navn slik at det kan kobles til riktig person i Brønnøysundregistrene hvis nødvendig.
2. Dato for gjennomføring
Skal være dato for bestått eksamen, ikke dato for påmelding eller første pålogging. Inspektøren vil måle gyldighetsalderen mot denne datoen.
3. Kursleverandørs navn og organisasjonsnummer
Navn alene er ikke nok. Org.nr gjør det mulig for inspektøren å verifisere tilbyderens identitet via Brønnøysundregistrene. Tilbydere som ikke oppgir org.nr på kursbeviset, gjør tilsynet vanskeligere uten grunn.
4. Kursnavn og lovhjemmel
Beviset må eksplisitt referere til den lovparagrafen kurset dekker, i dette tilfellet §3-5 i Arbeidsmiljøloven. Et generisk «HMS-kursbevis» uten paragrafhenvisning gir inspektøren grunn til å spørre om hva opplæringen faktisk omhandlet.
5. Innholdsoversikt eller modulnavn
Anbefalt. En kort liste over modulene som er dekket (lovgrunnlag, risikovurdering, roller, psykososialt arbeidsmiljø, og så videre) lar inspektøren vurdere at opplæringen faktisk har dekket Arbeidstilsynets anbefalte temaer.
6. Unikt kursbevisnummer
Anbefalt. Sekvensiell ID (for eksempel HMS-2026-000481) eller UUID gjør beviset sporbart i tilbyderens register og enklere å verifisere ved tvil.
7. Verifiseringsmekanisme
Anbefalt og økende praksis. En QR-kode eller URL som lar mottakeren verifisere beviset i sanntid mot tilbyderens register. Vi går grundig gjennom dette i seksjonen om verifiserbart kursbevis under.
8. Underskrift eller utstederbekreftelse
God praksis. Digital signatur eller utstederbekreftelse fra kursleverandøren styrker dokumentets autentisitet.
Hvor lenge må du beholde kursbeviset?
Det er to forskjellige svar på dette spørsmålet, og de gjelder samtidig.
Bokføringsloven krever fem år for regnskapsbilag. Fakturaen for kurset er et regnskapsbilag og skal lagres i fem år.
HMS-dokumentasjon har ikke en lovpålagt sletteplikt. Anbefalt praksis er å beholde kursbevis ubegrenset, fordi de fungerer som dokumentasjon ved senere tilsyn, ved tvister, og som personlig dokumentasjon for daglig leder selv om vedkommende bytter virksomhet.
Ved skifte av daglig leder skal de gamle kursbevisene fortsatt arkiveres. De erstattes ikke av den nye lederens bevis. Begge dokumenterer at virksomheten på det aktuelle tidspunktet hadde en kvalifisert leder. Les mer i Hvor lenge er HMS-kurs gyldig?.
Konkret eksempel: hva et nytt §3-5-kursbevis bør si
For å gjøre det helt konkret, her er minimumsinformasjonen et nytt §3-5-kursbevis bør formidle, i den rekkefølgen som er enklest å lese.
- Tittel: Kursbevis for HMS-kurs for ledere etter Arbeidsmiljøloven §3-5.
- Utstedt til: Deltakerens fulle navn slik det står i folkeregisteret. Eventuell tilknyttet virksomhet og by.
- Kursdato: Datoen eksamen ble bestått, ikke datoen for påmelding.
- Lovhjemmel: Eksplisitt henvisning til Arbeidsmiljøloven §3-5.
- Estimert varighet: Antall minutter eller timer kurset er bygget for.
- Innhold: En liste over modulene som er gjennomgått, gjerne med kobling til hvilke lovparagrafer hver modul dekker.
- Kursbevisnummer: Unikt nummer i et format som er gjenkjennelig (for eksempel HMS-2026-NNNNNN).
- Utsteder: Kursleverandørens navn og organisasjonsnummer.
- Verifisering: En QR-kode og/eller URL som peker tilbake til en offentlig verifiseringsside.
Beviset bør være enkelt å lese på én A4-side. Korte felter, tydelig hierarki, og verifiseringselementet plassert synlig i bunnen. Når inspektøren skal vurdere dokumentet, er det disse feltene hen ser etter, ikke designet.
Hvor det skal lagres
Kursbeviset skal være tilgjengelig ved tilsyn innen rimelig tid. Det betyr ikke at det må ligge på kontoret i papirform. Det betyr at virksomheten må kunne fremlegge det når inspektøren spør, enten elektronisk eller på papir.
En vanlig god struktur for HMS-mappen er åtte underkategorier:
- Lovgrunnlag og oversikt
- Kursbevis og opplæring (her ligger §3-5-beviset, verneombudsbeviset, og eventuelle interne opplæringsbevis)
- Risikovurdering og handlingsplan
- Avvik og oppfølging
- Verneombud og AMU-protokoller
- Bedriftshelsetjeneste
- Sykefraværsoppfølging
- Tilsyn og pålegg
Backup-anbefaling: hold både skylagring (Google Drive, Dropbox, Microsoft 365, eller tilsvarende) og et lokalt arkiv. HMS-dokumentasjon er den typen dokumenter du absolutt ikke vil miste i en hard-disk-krasj.
Verifiserbart kursbevis: hva det betyr og hvorfor det betyr noe
Tradisjonelt har et kursbevis vært en statisk PDF eller et papirdokument. Det betyr at en inspektør som ønsker å verifisere ektheten, må kontakte tilbyderen direkte, gjerne via e-post eller telefon, og vente på svar. Det er en treg prosess som de fleste inspektører hopper over så lenge dokumentet ser plausibelt ut.
Et verifiserbart kursbevis har i tillegg en QR-kode eller en URL som lar hvem som helst sjekke beviset mot tilbyderens register i sanntid. I praksis ser det slik ut.
- Inspektøren skanner QR-koden på kursbeviset med mobilen.
- Browseren åpner en URL hos kursleverandøren (for eksempel hmslederkurs.no/kursbevis/abc-123).
- Siden viser samme informasjon som kursbeviset (navn, kursdato, modulnavn, sekvensnummer), pluss en bekreftelse på at det er utstedt av tilbyderen.
- Inspektøren ser at beviset er ekte uten å ringe noen.
Den samme funksjonen er nyttig utenfor tilsyn. Når lederen oppdaterer LinkedIn-profilen, kan hen lenke til verifiseringssiden i stedet for å laste opp et bilde av kursbeviset. Når selskapet søker offentlige anbud, kan det legge ved verifiseringslenken i tilbudsdokumentene i stedet for en PDF som potensielt kan være redigert.
Eksempel på et gyldig kursbevis
Et konkret eksempel sier ofte mer enn en spesifikasjon. Vi har lagt ut et eksempel-kursbevis fra HMS Klar på kursbevis/eksempel. Siden er identisk med det ekte kursbeviset, men navnet «Kari Nordmann» og bedriften «Eksempelbedrift AS» er fiktive. Det er det samme formatet og de samme feltene som blir lagt ut for hver enkelt deltaker som består §3-5-eksamen.
Når du åpner siden, ser du:
- Bekreftelse øverst på at kursbeviset er verifisert i HMS Klars register.
- Navn på deltakeren og virksomheten.
- Kursnavn, lovhjemmel (§3-5) og varighet.
- Unikt kursbevisnummer i sekvensformat (HMS-2026-NNNNNN).
- Dato for utstedelse.
- Innholdsoversikt over modulene som er dekket.
- En kort tekst som forklarer hva siden dokumenterer.
Når du skanner QR-koden fra det utstedte PDF-kursbeviset, åpner du nettopp denne typen side. URL-en er unik for hvert enkelt kursbevis og kan ikke gjettes; det er en del av sikkerhetsmodellen.
Tre konkrete dokumentasjonsscenarioer
For å se hvordan kursbevisformatet virker i praksis, er det nyttig å gå gjennom tre vanlige scenarioer en SMB-leder kan stå i.
Scenario 1: Ny daglig leder tiltrer. Førstegangsleder skal ha §3-5-kursbevis. Etter gjennomført kurs lagres PDF-en i HMS-mappen under «Kursbevis», med filnavn som «2026-05-15_§3-5_NavnEtternavn.pdf». Verifiseringslenken legges inn i internkontrollsystemet sammen med kursbevisnummeret. Klar for tilsyn.
Scenario 2: Lederen bytter virksomhet. Det personlige kursbeviset følger lederen. Hen kan presentere det samme PDF-et og verifiseringslenken i den nye stillingen, så lenge forutsetningene (lovverket, virksomhetens risikobilde) ikke har endret seg vesentlig siden kurset. I praksis fornyer mange ledere kurset ved bytte av virksomhet for å vise styret at de møter rollen oppdatert.
Scenario 3: Tilsyn varsles om to uker. Lederen finner ikke det opprinnelige kursbeviset. Mailen fra kursleverandøren er slettet, og PDF-en er ikke arkivert et lett gjenfinnbart sted. Med et verifiserbart kursbevis kan lederen logge inn på kursleverandørens portal og laste ned dokumentet på nytt. Med et statisk papirbevis fra en tilbyder som ikke har portal, må lederen kontakte tilbyder og håpe på rask hjelp. Det er en av de viktigste grunnene til å velge en moderne tilbyder med digital portal.
Hva som regnes som ugyldig dokumentasjon
Listen under er hentet fra Arbeidstilsynets praksis ved tilsyn. Disse «bevisene» blir regelmessig avvist.
- Skjermbilde av kurssiden. Et bilde av et nettsted som viser «du er logget inn på kurset» er ikke dokumentasjon på gjennomføring eller bestått.
- Faktura alene. En faktura dokumenterer at kurset er betalt, ikke at det er gjennomført eller bestått.
- E-postbekreftelse av påmelding. En velkomstmail fra tilbyderen viser at deltakeren har registrert seg, ikke at hen har bestått.
- Generisk «attestasjon» uten navn eller dato. Et dokument som bare sier «Bedriften har gjennomført HMS-opplæring» uten å navngi personen, dekker ikke §3-5.
- Kursbevis med utdatert lovreferanse. Et kursbevis som henviser til regelverk fra før 1.1.2024 uten dokumentert oppdatering, gir inspektøren grunn til å spørre om innholdet faktisk er gjeldende.
- Skannet papir uten verifiseringsmulighet. Aksepteres som regel, men gir inspektøren mindre grunn til å stole på dokumentet uten supplerende sjekk.
Ved tvil hos inspektøren faller bevisbyrden tilbake på virksomheten. Det er enklere å levere et robust kursbevis fra starten enn å forsvare et tvilsomt et senere. Hvis du allerede har fått pålegg på dette punktet, har vi en gjennomgang av neste skritt i Pålegg fra Arbeidstilsynet: slik svarer du innen fristen.
Oppsummert
Et gyldig §3-5-kursbevis må navngi deltakeren, vise dato, identifisere kursleverandøren og referere til den aktuelle lovparagrafen. Det skal være tilgjengelig ved tilsyn. God praksis legger til kursbevisnummer, modulnavn og en verifiseringsmekanisme. Skannede skjermbilder, fakturaer og påmeldingsbekreftelser regnes ikke som dokumentasjon.
Skal du ta kurset nå og få et verifisert kursbevis samme dag? Se HMS-kurs for ledere. 75 minutter, QR-verifiserbart kursbevis levert som PDF og som offentlig verifiseringsside.