LÖSENORDSPOLICY
Nyttio Demo AB
Version: 1.0 • Gäller från: 2026-10-25 • Policyägare: IT-ansvarig
1. Syfte
Säkerställa att lösenord och autentiseringsuppgifter används på ett säkert sätt och skyddar organisationens information, system och tjänster mot obehörig åtkomst.
2. Omfattning
Alla anställda, konsulter och andra som har åtkomst till organisationens system och information, oavsett enhet eller plats.
3. Grundkrav
• Använd lösenfras med minst 15 tecken.
• Lösenfrasen bör bestå av flera orelaterade ord och får innehålla mellanslag. Särskilda krav på versaler, siffror eller specialtecken ska inte krävas.
• Använd unikt lösenord för varje tjänst och system.
• Multifaktorautentisering (MFA) ska vara aktiverad där det är möjligt.
• Använd en godkänd lösenordshanterare för att lagra och hantera lösenord.
• Byt lösenord: vid misstanke eller incident.
• Dela aldrig lösenord via e-post, chatt eller andra osäkra kanaler.
