Über die Dokumentvorlage
IT-onboarding & Behörighetsbeställning 2026/2027 är ett professionellt mallpaket för företag, föreningar, IT-avdelningar och organisationer som behöver dokumentera beställning, behovsprövning, godkännande, teknisk tilldelning och verifiering av IT-behörigheter. Paketet innehåller ett Excelregister med dashboard, behörighetsbeställning, separat behovs- och riskbedömning, verifieringsprotokoll, IT-rutin (SOP), detaljerad svensk användarguide och en engelsk arbetsreferens.
Detta ingår i mallpaketet
| Fil | Innehåll | Format |
|---|---|---|
| IT-onboardingregister och dashboard | Sju flikar med översikt, upp till 100 ärenden, 250 behörighetsposter och 160 åtgärder, kontrollpunkter, instruktion och separat fiktivt exempel. | Excel (XLSX) |
| Behörighetsbeställning | Ärende-ID, användare, arbetsroll, tjänster och system, minsta nödvändiga åtkomst, giltighet, behov och attest. | Word (DOCX) + PDF |
| Behovs- och riskbedömning | Separat prövning av åtkomstbehov, behörighetsnivåer, privilegier, MFA, personuppgiftsrisker och riskbeslut. | Word (DOCX) + PDF |
| Tilldelning och verifiering | IT-protokoll för faktisk tilldelning i systemen, kontroll av utförande och oberoende efterkontroll. | Word (DOCX) + PDF |
| IT-onboardingrutin (SOP) | Intern processbeskrivning med roller, beslutsgång, behörighetstilldelning, avvikelsehantering och omprövning. | Word (DOCX) + PDF |
| Detaljerad användarguide | Steg-för-steg, fältförklaringar, juridiska avgränsningar, vanliga misstag, säker lagring och myndighetskällor. | Word (DOCX) + PDF |
| IT Onboarding & Access Request | Engelsk arbetsreferens för beställning, godkännande och teknisk verifiering i svensk verksamhet. | Word (DOCX) + PDF |
Totalt 13 filer: sex redigerbara DOCX, sex sökbara A4-PDF och en Excelarbetsbok. Allt levereras digitalt som ZIP. Excel är makrofri och kräver inget separat abonnemang.
Excelverktyget: ärenden, systemåtkomst och uppföljning
- Översikt: visar antal registrerade ärenden, beställda och verifierade behörigheter, väntande godkännanden, väntande teknisk tilldelning, kvarstående verifiering och försenade åtgärder.
- Ärenden: ett unikt ärende-ID per person eller rollförändring, ansvarig chef, startdatum och ärendestatus.
- Behörigheter: en rad per system och behörighetsroll, med arbetsbehov, risknivå, attest från chef/systemägare, teknisk tilldelning, faktisk verifiering och eventuellt extra riskgodkännande.
- Åtgärder: ansvar, uppgift, deadline, slutförandedatum och automatisk varning för passerad intern deadline.
- Kontrollpunkter: 20 förberedda kontroller kring behov, attest, MFA, delade konton, segregation av uppgifter och efterkontroll.
- Instruktion och Exempel: kort arbetsguide i Excel och en fiktiv exempelflik som inte påverkar dashboarden.
En behörighet visas som Verifierad först när nödvändiga godkännanden har registrerats, teknisk tilldelning har bekräftats och faktisk verifiering inklusive datum har fyllts i. Högriskbehörigheter kräver även separat registrerat riskgodkännande i verktyget.
Så använder du IT-onboardingpaketet
- Registrera ärendet: ange en unik referens, aktuellt uppdrag, ansvarig chef och planerat startdatum.
- Identifiera minsta åtkomst: dokumentera vilka system och roller som faktiskt behövs, för vilken arbetsuppgift och hur länge.
- Gör behovs- och riskbedömning: bedöm särskilt personuppgifter, privilegierad access, motstridiga roller och tidsbegränsning.
- Godkänn före teknisk åtgärd: låt chef och systemägare attestera enligt egen rutin, och eskalera högriskåtkomst vid behov.
- Genomför teknisk tilldelning: behörig IT-personal ändrar konton i respektive system och dokumenterar genomförandet.
- Verifiera åtkomsten: kontrollera faktisk åtkomst mot beslutet. Registrera verifieringsdatum och en säker referens utan lösenord eller tokens.
- Följ upp: gå igenom öppna åtgärder, eventuella undantag och behov av omprövning vid förändrad roll eller senare avslut.
GDPR, behörighetsstyrning och cybersäkerhet
IMY:s vägledning betonar att tilldelning av behörigheter bör utgå från en behovs- och riskanalys, att varje person normalt ska ha individuell åtkomst och att behörigheter begränsas till det som behövs. Organisationen behöver även rutiner för tilldelning, förändring, återkallelse och uppföljning samt i möjligaste mån ansvarsfördelning mellan beställare, godkännare och teknisk utförare.
Vid personuppgiftsbehandling gäller bland annat GDPR:s principer om uppgiftsminimering, laglig grund och lämpliga säkerhetsåtgärder. Cybersäkerhetslagen (2025:1506) trädde i kraft den 15 januari 2026 och kan medföra särskilda skyldigheter för de verksamheter som omfattas. Inte alla organisationer omfattas av samma regler. Särskilda krav gäller även exempelvis åtkomst till patientuppgifter i vårdverksamhet.
Den här produkten är en generell administrativ arbetsmodell. Den ersätter inte en sektorsanpassad behörighetsprövning, anställningsavtal, HR-onboarding, ett IAM-system, revision enligt ISO 27001 eller myndighetskrav som kan gälla i specifik verksamhet. Dokumentera aldrig lösenord, API-nycklar, MFA-återställningskoder eller onödiga personnummer i Excel.
För vilka verksamheter passar produkten?
Mallarna lämpar sig för små och medelstora företag, IT-avdelningar, konsultföretag, föreningar, fastighetsförvaltare, kontor och verksamheter som har användare i Microsoft 365, Google Workspace, ERP, SaaS, VPN eller andra system. De används som organisatoriskt kontrollunderlag även när den faktiska kontohanteringen sker i ett annat verktyg.
Vanliga frågor
Vad är skillnaden mellan IT-onboarding och IT-offboarding?
IT-onboarding dokumenterar begäran, prövning, tilldelning och kontroll av nya behörigheter. IT-offboarding behandlar avslut, återkallelse och återlämning när åtkomst inte längre behövs. De är naturliga kompletteringsprodukter.
Kan Excel automatiskt skapa konton eller bevilja behörighet?
Nej. Arbetsboken är ett lokalt register, inte en integration till ett identitets- eller behörighetssystem.
Hur många ärenden och systemrättigheter kan registreras?
100 ärenden, 250 separata behörighetsposter och 160 åtgärder finns förberedda i version 1.0.
Hur hanteras administratörsrättigheter och andra högriskroller?
Registrera risknivå Hög och kontrollera särskilt behov, riskgodkännande och verifiering. Ingen högriskroll är automatiskt lämplig för alla användare.
Passar mallen för vården?
Den kan fungera som generell arbetsreferens, men ersätter inte särskilda regler om exempelvis åtkomstprövning och patientuppgifter.
Kan en konsult omfattas?
Ja. Behovsprövning, relevant avtalsförhållande och tidsbegränsning bör då hanteras särskilt.
Ingår svenska och engelska?
Ja. De svenska huvudmallarna och det svenska Excelverktyget kompletteras med en separat engelsk arbetsreferens, anpassad till svenska förhållanden.
Är PDF-filerna elektroniska ifyllbara blanketter?
PDF:erna är sökbara utskrifts- och referensversioner. Word och Excel är de avsedda redigerbara formaten.
Rättsliga källor och kompletterande mallar
- IMY – Behörighetsstyrning.
- IMY – Behörighet när personal slutar.
- Riksdagen – Cybersäkerhetslag (2025:1506).
- IMY – Särskild behörighetstilldelning i vården.
- IT-offboarding & Behörighetsavslut – för återkallelse vid förändrat eller avslutat behov.
- Utrustningskvittens & Inventarieregister – separat fysisk utrustning.
Digital leverans: ZIP-fil med 13 leveransdokument. Ingen fysisk vara skickas. Vid tvekan kring rättslig tillämplighet, känsliga system eller högriskbehörigheter bör ansvarig specialist medverka.
