Säkerhetsloggning & Logggranskning – Loggpolicy, kontrollprotokoll och Excel | Word/PDF

Säkerhetsloggning & Logggranskning – ett komplett arbetsunderlag i Word, PDF och Excel. För svenska företag som behöver planera vad som ska loggas i IT-system, dokumentera säkerhetsloggarnas syfte och åtkomst, följa upp logghändelser, hantera avvikelser samt besluta om lagring och gallring.

Detta är administrativa och redigerbara dokumentmallar. Paketet samlar inte in råloggar, kopplas inte till SIEM, upptäcker inte intrång automatiskt, utför inte användarövervakning och fastställer inte på egen hand regelefterlevnad. Faktiska tekniska kontroller och juridiska bedömningar utförs av verksamhetens behöriga personer.

Vem har nytta av mallarna?

Passar IT-chefer, systemägare, säkerhetsansvariga, dataskydds- och kvalitetsfunktioner samt verksamheter som vill kunna visa hur granskningsansvar, riskbaserat kontrollurval, loggskydd och uppföljning har organiserats. Paketet är ett komplement till befintliga ärendeplattformar och tekniska loggsystem.

Vad filerna används till

Excelregister med nio flikar och dashboard

Arbetsboken innehåller Dashboard, Läs mig, Loggkällor, Händelsetyper, Granskningar, Avvikelser, Åtgärder, Gallring och Behörigheter. Använd loggkälla-ID, kontroll-ID, avvikelse-ID och bevisreferenser för spårbar koppling mellan händelsetyp, granskning och efterkontroll. Statusfält har val som exempelvis ”Pågår”, ”Avvikelse”, ”Stängd” eller ”Verifierad”, beroende på blad.

Dashboard sammanfattar nio nyckeltal som registrerade och aktiva loggkällor, öppna avvikelser, planerade granskningar, öppna åtgärder samt gallrings- och behörighetsärenden som kräver kontroll. Alla nyckeltal bygger enbart på manuellt registrerade uppgifter. Excel läser inte loggar, verifierar inte gallring och fattar inga incidentbeslut. Inga makron eller externa integrationer ingår.

Så använder du dokumentpaketet

1. Beskriv ändamålet: dokumentera varför loggning behövs och vilken faktisk säkerhetsrisk eller kontroll den ska stödja.
2. Inventera loggkällorna: ange system, händelsetyper, eventuella identifierare, tidszon, loggkvalitet och ansvarig funktion.
3. Besluta om skydd och åtkomst: begränsa läs-, export-, ändrings- och raderingsbehörighet. Verifiera faktiskt tekniskt skydd mot manipulation.
4. Bestäm granskningsmetod: använd dokumenterade, riskbaserade urval och intervall. Undvik obefogad personövervakning.
5. Protokollför faktiskt genomförda kontroller: ange period, vem som granskat, källreferens, faktisk observation och eventuell avvikelse.
6. Eskalerar vid behov: hantera misstänkta händelser och eventuella personuppgiftsincidenter i respektive särskild process.
7. Ompröva lagring och behörigheter: dokumentera varför loggar sparas en viss tid och verifiera teknisk radering när den blir aktuell.

GDPR och svensk rätt – viktiga begränsningar

Loggar kan innehålla personuppgifter. Konto-ID, IP-adresser, användarhändelser och tidsstämplar kan medföra behandling av personuppgifter. GDPR artikel 5 ställer då krav på bland annat ändamålsbegränsning, uppgiftsminimering och lagringsminimering. Den personuppgiftsansvarige behöver bedöma laglig grund och nödvändig transparens samt skydda loggarna proportionerligt. Se GDPR hos EUR-Lex.

Artikel 32: när personuppgifter behandlas ska lämpliga tekniska och organisatoriska säkerhetsåtgärder vidtas utifrån riskerna. Säkerhetsloggning och logganalys kan vara lämpliga åtgärder, men det finns ingen generell GDPR-regel som föreskriver exakt loggintervall eller lagringstid för alla verksamheter. Se IMY:s vägledning om säkerhetsloggning och logganalys och IMY om säkerhetsåtgärder.

Särskilda branscher: inom exempelvis hälso- och sjukvård finns ytterligare regler om åtkomstloggning, systematiska kontroller och journalåtkomst. Mallpaketet är generell IT-dokumentation och är inte en fullständig tillämpning av patientdatalagen eller sektorsspecifika säkerhetsföreskrifter. Se IMY:s separata vägledning för vårdgivare.

Medarbetarintegritet: kontroll av användarhändelser ska inte automatiskt likställas med tillåten övervakning av anställda. En konkret och proportionerlig bedömning kan krävas med hänsyn till dataskydd, arbetsrätt, information och tillämpliga interna processer. Spara inte hemliga åtkomstuppgifter eller kopior av känsliga råloggar i dessa kontorsdokument.

Vanliga frågor

Vad är säkerhetsloggning?

Det är dokumentation av relevanta tekniska händelser som exempelvis inloggningar, administrativa ändringar och fel som kan vara viktiga för IT-säkerhet och utredningar. Vilka händelser som behöver loggas beror på risker och ändamål.

Vad är skillnaden mellan logginsamling och logggranskning?

Insamling innebär att ett tekniskt system lagrar händelser. Granskning innebär att en behörig funktion analyserar utvalda loggar och dokumenterar kontrollutfall och uppföljning. Mallarna stöder dokumentationen, inte den faktiska insamlingen eller analysen.

Hur länge måste IT-loggar sparas?

Det finns ingen generell tidsfrist som kan användas för alla säkerhetsloggar. Lagringstiden bestäms utifrån ändamål, risk, GDPR och eventuella särskilda lag- eller avtalskrav. Beslutet bör dokumenteras och omprövas.

Ingår automatisk sökning efter obehörig åtkomst?

Nej. Excel innehåller ett manuellt register; teknisk detektion, loggsökning och SIEM-integrationer ingår inte.

Kan logggranskningen utföras med en vanlig Excelmall?

Excel kan sammanfatta vilka kontroller som har planerats eller utförts samt vilka avvikelser som identifierats. Själva kontrollen av råloggar måste däremot ske på ett lämpligt och säkert sätt i riktiga system.

Är PDF-versionerna ifyllningsbara?

De är sökbara läs- och utskriftsversioner. Arbetsdokumenten redigeras i Word eller en kompatibel ordbehandlare. Interaktiva PDF-formulär utlovas inte.

Finns mallarna på engelska?

Huvudmallarna är svenska. En separat English User Guide ingår för att förklara användningen på engelska.

Är detta certifierad NIS2- eller ISO 27001-dokumentation?

Nej. Paketet är en samling administrativa arbetsmallar, inte någon officiell certifiering, teknisk säkerhetsrevision eller garanti för regeluppfyllelse.

Relaterade produkter

För driftövervakning och larmprioritering finns IT-driftövervakning & Larmhantering (kan vara opublicerad). För sårbarhetsbedömning och säkerhetsuppdateringar finns Patchhantering & Sårbarhetsregister (kan vara opublicerad). För separat planering av återställning finns Backupplan & Återläsningstest.

Produktfakta och digital leverans

Version 1.0, 29 oktober 2026. 15 kundfiler: 7 DOCX, 7 sökbara PDF och 1 XLSX i ZIP. Svensk juridisk utgångspunkt och separat engelsk användarguide. AI-assisterad kontroll mot officiella källor; ingen extern juristgranskning, ISO-certifiering eller faktiskt tekniskt säkerhetstest har gjorts. Den digitala leveransen kopplas och testas manuellt av butiksägaren före publicering.