Behörighetsrevision & Åtkomstgranskning 2026/2027 – Excel, Word & PDF

Behörighetsrevision & Periodisk åtkomstgranskning 2026/2027 är ett professionellt mallpaket för systemägare, IT-avdelningar, informationssäkerhetsansvariga och mindre verksamheter som regelbundet vill kontrollera att befintliga IT-behörigheter fortfarande är motiverade. Paketet förenar ett Excelbaserat behörighetsregister med dashboard, granskningsprotokoll, roll- och behörighetsmatris, åtgärdsplan, en dokumenterad revisionsrutin (SOP), en separat användarguide och en engelsk arbetsreferens.

Detta ingår i paketet

Totalt 13 filer: sex DOCX, sex sökbara A4-PDF och en XLSX. ZIP-paketet innehåller endast leveransfiler – inga skript, skärmbilder eller QA-filer.

Excelverktyget: åtkomster, granskningar och åtgärder

• Översikt: antal åtkomster, högriskposter, ej granskade rättigheter, försenade kontroller, öppna och försenade åtgärder och registrerade granskningsbeslut.
• Behörigheter: konto-/åtkomstreferens, system, ägare, faktisk åtkomst, risknivå, behovsbedömning, nästa interna granskning och dubblettkontroll av åtkomst-ID.
• Granskningar: dokumentera beslutet Behåll, Begränsa, Återkalla eller Utred, beslutsfattare, risk, underlag och uppföljning.
• Åtgärder: koppla åtgärder till åtkomst-ID, ange ansvar, deadline, genomförande och verifiering. Statusen skiljer mellan öppen, försenad och verifierat avslutad.
• Rollmatris: 100 förberedda rader för önskad rollbaserad behörighet och ansvarig systemägare.
• Instruktion och Exempel: användarstöd i själva arbetsboken samt separata fiktiva exempel som inte påverkar de skarpa registren.

Viktigt: Excel hämtar inte behörigheter från Microsoft 365, Entra ID, Google Workspace, VPN eller andra system. Dashboarden bygger uteslutande på registrerade värden. Det är först när en behörig person kontrollerat verkligt systemläge som en teknisk ändring får markeras verifierad. Ingen e-post, SMS, automatisk kontospärr eller automatisk åtkomståterkallelse ingår.

Så använder du behörighetsgranskningen

1. Bestäm vilka system, kontotyper och verksamhetsdelar som omfattas. Utse systemägare, teknisk utförare och granskare.
2. Hämta en aktuell och daterad förteckning över tilldelade rättigheter från respektive system. Spara underlagen säkert.
3. Registrera åtkomster i Excel och jämför med rollmatris, aktiv anställning/uppdrag, arbetsbehov och eventuella särskilda risker.
4. Granska privilegierade konton, delade tekniska konton, extern åtkomst och tidsbegränsade rättigheter särskilt.
5. Fatta och dokumentera behörigt beslut: behåll, begränsa, återkalla eller utred. Ett tomt beslut är inte ett godkännande.
6. Skapa ett åtgärdsärende när rättigheter ska ändras. Ange ansvarig och intern tidsfrist.
7. Verifiera faktisk systemändring med relevant underlag och besluta om avslut. Planera nästa riskbaserade granskning.

För vem passar paketet?

Det passar små och medelstora företag, IT-/HR-ansvariga, systemägare, informationssäkerhetsfunktioner, föreningar och organisationer med flera SaaS-system, molntjänster och interna konton. Särskilt användbart är det för organisationer som redan har onboarding- och offboardingrutiner men saknar en fristående, dokumenterad periodisk kontroll av befintliga behörigheter.

GDPR, informationssäkerhet och juridiska avgränsningar

IMY:s vägledning om behörighetsstyrning förklarar att organisationer behöver begränsa åtkomst efter behov, dokumentera behovs- och riskanalyser och regelbundet följa upp användarbehörigheter. Vid behandling av personuppgifter kan bland annat GDPR:s grundläggande principer och artikel 32 om lämplig säkerhet vara relevanta. För vårdgivare och andra särskilt reglerade verksamheter kan ytterligare skyldigheter gälla.

Behörighets- och kontoregister kan i sig vara känsliga. Undvik lösenord, API-nycklar, personnummer och autentiseringshemligheter i filerna. Lagra dem behörighetsstyrt och tillämpa relevant intern gallringspolicy. För känsliga vårdsystem, säkerhetsskyddad verksamhet eller komplicerade personuppgiftsfrågor bör specialist anlitas.

Vanliga frågor

Vad är skillnaden mot IT-onboarding och IT-offboarding?

IT-onboarding dokumenterar nya tilldelningar och IT-offboarding avslut av åtkomst. Behörighetsrevision granskar om redan tilldelade rättigheter fortfarande behövs och är korrekta.

Kan jag använda Excel som behörighetsmatris?

Ja. En separat rollmatris gör det möjligt att dokumentera förväntade rättigheter, men den innehåller inte en automatisk teknisk jämförelse mot systemen.

Hur många poster får plats?

200 åtkomstposter, 200 granskningar, 160 åtgärder och 100 rollmatrisposter är förberedda i version 1.0.

Stänger Excel onödiga konton automatiskt?

Nej. Återkallelse måste utföras av behörig person i det faktiska systemet och sedan verifieras separat.

Måste behörigheter granskas varje kvartal?

Det finns ingen universell regel för alla organisationer och system. Besluta om intervall utifrån risk och kontrollera särskilda skyldigheter för er verksamhet.

Uppfyller mallen GDPR, NIS2 eller ISO 27001?

Nej, inte i sig. Dokumenten kan stödja ett bredare säkerhetsarbete men är ingen certifiering eller komplett lösning för regelefterlevnad.

Vilka språk och format ingår?

Svenska huvudmallar och Excel, samt en engelsk arbetsreferens för svenska förhållanden. Wordfilerna är redigerbara och PDF-filerna är sökbara utskrifts-/referensversioner.

Myndighetskällor och relaterade mallar

• IMY – Behörighetsstyrning.
• IMY – Behörighetstilldelning och uppföljning inom vården.
• IT-onboarding & Behörighetsbeställning.
• IT-offboarding & Behörighetsavslut.

Leverans: Digital ZIP-nedladdning efter att filen kopplats i butikens Digital Products-leveransapp. Ingen fysisk vara. Käll- och tekniskt kontrollerad 12 oktober 2026; ingen individuell juridisk rådgivning ingår.

Praktisk vägledning: Läs vår guide till behörighetsgranskning, åtkomstkontroll och uppföljning med checklista för en genomgång av arbetsflödet före användning av mallarna.