Kravet til å ha et kvalitetssikringssystem og kvalitetssikring av arbeidene ligger i Plan- og bygningsloven med tilhørende forskrifter. SAK10 - byggesaksforskriften gir tydelig retningslinjer for hva man må ha rutiner for, og hva som kreves for å ivareta disse kravene. 

Kravene kan se "meningsløse" og vanskelige ut, men i praksis så er det egentlig ikke så ille. Vi bør også se på hvorfor dette er viktig... Første gang man gjør en jobb så får man betalt for den, men må man gjøre jobben på nytt grunnet reklamasjon eller konflikt av en eller annen grad, er det som regel gratisarbeid. Dette betyr unødvendige kostnader. 

Myndighetene ønsker gode bygg med mindre feil.

Her skal vi oppsummere grunnkravene på en lettfattelig måte. Man må tenke todelt:

1. Grunnleggende nivå - virksomheten - det er her rutiner etc skal ligge. Det skal være en revisjonshistorikk på hva som er revidert når, og hvem som er ansvarlig. Det er her du må starte!

2. Dokumentasjon på at rutinene følges i praksis, her kommer prosjektdokumentasjonen inn. 

Det vil med andre ord si at dersom du ikke har rutiner, men kun har prosjektdokumentasjon med sjekklister og bilder, da dekker du ikke lovkravet.

Man må ha et kvalitetssikringssystem som inneholder rutiner for å:

• kartlegge og ivareta alle relevante krav ut fra hvilke ansvarsområder man jobber under (dvs påtar seg/erklærer ansvarsrett for, og de tekniske kravene det innebærer). Her skal man sikre at man følger regelverket som gjelder for arbeidet som utføres. 
• ivareta de relevante kravene for din funksjon (er du ansvarlig søker? prosjekterende? utførende? kontrollerende? Og har du oversikt over hvilke krav som stilles til hver av disse funksjonene?). Det finner man enkelt i SAK10 kap 12.
• styre innleide foretak. Her må man definere hva gjør man med egne ressurser, og hva gjør man med innleide ressurser. Dersom man leier inn ressurser som jobber på deres ansvarsrett (ikke har egen i prosjektet), så er det viktig å kvalitetssikre disse underleverandørene og sørge for god avklaring av ansvar og oppfølging, da det er den som signerer ansvarsretten som sitter med ansvaret til sist ved spørsmål fra myndighetene. Denne rutinen må du ha selv om du ikke leier inn underentreprenører, men det forenkler innholdet i rutinen.
• avdekke, melde inn, behandle og lukke avvik. Hvem melder inn avvik? Hvem har ansvar for å lukke avvik? Hva gjør dere for å forhindre gjentakelse av kvalitetsavvik?

Er man sentralt godkjent, så kommer det noen flere krav. 

Man skal i tillegg ha rutiner for:

• å ivareta versjonshåndtering, oppbevaring og formidling av dokumentasjon. Hvordan sørger du for at utførende på plassen har siste versjon av produksjonsunderlaget? Hvordan lagres dokumentasjon i virksomheten?
• organisasjonsplan. Man skal ha en rutine som sier hvordan kravet til utarbeidelse av organisasjonsplan skal ivaretas. 
• å sikre at man har nødvendige og oppdaterte kunnskaper om kravene som er relevante for de godkjenningsområder man jobber inn under. Hvordan holder du deg oppdatert? 
• sikre jevnlig gjennomgang av kvalitetssikringssystemet. Her skal man beskrive hvordan man sørger for revisjon av systemet og formidlig av relevant informasjon og endringer til sine medarbeidere.