IT-POLICY
Datum: 2026-10-25Version: 1.0Giltig från och med: 2026-10-25Företag / OrganisationNyttio Demo ABOmfattningAlla anställda
1. Syfte
Anger ramarna för säker, effektiv och ansvarsfull användning av företagets IT-resurser.
2. Allmänna principer
- IT-resurser får endast användas för verksamhetsrelaterade ändamål.
- Användare ansvarar för att skydda inloggningsuppgifter och utrustning.
- Företagets IT-resurser får inte användas för olagliga eller olämpliga aktiviteter.
- Följ gällande lagar, regler och interna riktlinjer.
3. IT-användning
- Använd endast programvara och tjänster som är godkända av företaget.
- Installera inte egen programvara utan godkännande från IT-ansvarig.
- Respektera upphovsrätt och licensavtal.
- Använd e-post och internet på ett professionellt och ansvarsfullt sätt.
4. Informationssäkerhet
• Skydda all konfidentiell information från obehörig åtkomst och delning.
• Rapportera misstänkta säkerhetsincidenter till IT-ansvarig omedelbart.
• Lås din dator när du lämnar din arbetsplats.
• Säkerhetskopiera viktig information enligt fastställda rutiner.
• Använd multifaktorautentisering och godkända lagringsplatser där det krävs.
5. Konton, åtkomst och utrustning
• Konton är personliga och får inte delas med andra.
• Behörigheter ska begränsas till vad arbetsuppgifterna kräver och granskas regelbundet.
• Företagets utrustning ska skyddas mot stöld, skada och obehörig användning.
• Förlorad utrustning eller misstänkt kontokapning ska rapporteras omedelbart.
6. E-post, internet och distansarbete
• Var uppmärksam på nätfiske, skadliga länkar och oväntade bilagor.
• Känslig information får endast delas genom godkända och säkra kanaler.
• Vid distansarbete ska godkänd anslutning och samma säkerhetskrav som på arbetsplatsen användas.
7. Incidenter och support
Säkerhetsincidenter, fel, misstänkt skadlig kod och förlust av information ska rapporteras utan dröjsmål enligt organisationens incidentrutin. Försök inte själv utreda eller dölja en incident.
8. Roller och ansvar
• Ledningen ansvarar för att policyn beslutas, kommuniceras och ges tillräckliga resurser.
• IT-ansvarig förvaltar tekniska skydd, behörigheter, incidentrutiner och stöd till användarna.
• Chefer ansvarar för att medarbetare känner till policyn och att förändrade åtkomstbehov rapporteras.
• Varje användare ansvarar för att följa policyn och fråga sin chef eller IT-ansvarig vid osäkerhet.
9. Undantag och efterlevnad
Undantag från policyn ska vara tidsbegränsade, riskbedömda, dokumenterade och godkända av behörig chef samt IT-ansvarig. Överträdelse kan leda till begränsad åtkomst, intern utredning eller andra åtgärder enligt organisationens rutiner och tillämpliga regler.
10. Godkännande och översyn
Policyn ska kommuniceras till målgruppen och ses över minst årligen samt vid större förändringar i teknik, risker, verksamhet eller regelverk. Ny version ska dokumenteras med datum, versionsnummer, beslutsfattare och en kort ändringsbeskrivning.
