Om dokumentmallen
Informationsklassning & Informationsinventering 2026/2027 är ett redigerbart dokumentpaket för företag, föreningar och organisationer som vill få kontroll på sina informationstillgångar. Kartlägg informationsmängder, dokumentera informationsägare, bedöm konsekvenser av bristande konfidentialitet, riktighet och tillgänglighet (KRT), besluta om skyddsåtgärder och följ upp genomförandet. Du får ett Excelregister med dashboard och sex kompletterande Word-/PDF-handlingar.
Detta ingår i paketet
| Fil | Syfte och innehåll | Format |
|---|---|---|
| Informationsklassningsregister & dashboard | Åtta blad för informationsmängder, klassningsbedömningar, skyddsåtgärder, beslut, exempelmodell, instruktion och separat demonstrationsblad. | Excel (XLSX) |
| Informationsklassningsprotokoll | Informationsägare, konsekvenser av brister i K, R och T, motivering, beslut, underskrifter och omprövning. | Word (DOCX) + PDF |
| Klassningsmodell & konsekvensskala | Redigerbar exempelmodell med fyra konsekvensnivåer 0–3 samt separata kriterier för KRT. | Word (DOCX) + PDF |
| Skyddsåtgärds- & beslutsprotokoll | Förslag till kontroller, åtgärdsägare, bevisreferens, kvarvarande risk, godkännande och verifiering. | Word (DOCX) + PDF |
| Inventerings- & omprövningschecklista | Kontroll av ägarskap, informationstillgångar, klassningsmotiveringar, särskilda regelverk och efterkontroll. | Word (DOCX) + PDF |
| Detaljerad användarguide | Svensk steg-för-steg-guide för införande, register, beslut, personuppgifter, riskbedömning och arkivering. | Word (DOCX) + PDF |
| Information Classification – Working Reference | Engelsk arbetsreferens för svensk verksamhet, inklusive C/I/A, konsekvensnivåer och godkännandefält. | Word (DOCX) + PDF |
Totalt 13 leveransfiler: 6 redigerbara DOCX, 6 sökbara PDF i A4 och en Excelarbetsbok. ZIP-filen innehåller endast färdiga leveransdokument. Excel kräver inga makron.
Excelverktyg för informationsklassning och uppföljning
- Översikt: dynamiska räknare för informationstillgångar, godkända bedömningar, kompletteringsbehov, högsta indikator och öppna/försenade skyddsåtgärder.
- Informationsmängder: 150 registerplatser med unika informations-ID, verksamhetsprocess, systemreferens, ägare, personuppgiftsindikator och datum för omprövning.
- Klassningsbedömningar: 200 platser för de tre KRT-dimensionerna, separata numeriska konsekvensvärden, motivering, bedömare, beslut och kontrollfält.
- Skyddsåtgärder: 150 poster med åtgärd, ägare, intern frist, faktisk verifiering, bevisreferens och status.
- Beslut & uppföljning: 100 beslutsplatser med beslutsfattare, datum, referenser och riskbaserat omprövningsdatum.
- Klassningsmodell: föreslagna nivåer 0 försumbar, 1 begränsad, 2 betydande, 3 allvarlig. Värdena får inte förväxlas med SKR KLASSA:s eget system.
- Instruktion och Exempel: inbyggt arbetssätt och tre fiktiva exempel som hålls utanför de verkliga registren och dashboarden.
En formel visar den högsta av de tre registrerade KRT-nivåerna som indikator. Den är inte ett automatiskt skyddsbeslut. Endast behörig informationsägare och granskare kan bedöma faktiska konsekvenser, risker, efterlevnad och kontrollernas effektivitet.
Vad innebär informationsklassning enligt KRT?
Informationsklassning används för att identifiera vilket skydd informationen behöver utifrån konsekvenserna om konfidentialitet (skydd mot obehörigt röjande), riktighet (korrekt och oförvanskad information) eller tillgänglighet (åtkomst i rätt tid) brister. MSB:s metodstöd beskriver klassning som en grund för val av säkerhetsåtgärder och en enhetlig hantering av organisationens information. Digg använder också KRT vid riskbaserad hantering av information som delas och tillgängliggörs.
Bedöm varje informationsmängd med dokumenterade konsekvenser för berörda individer, verksamhet och tredje parter. Olika verksamheter kan behöva olika konsekvensskalor. Paketets 0–3-skala är illustrativ och innehåller inga officiella särskilda säkerhetsskyddsklasser.
Så använder du informationsklassningsmallen
- Definiera omfattningen: välj processer, informationsmängder och ansvariga. Registrera inte hemliga innehåll eller lösenord i Excel.
- Besluta en lokal klassningsmodell: använd den redigerbara 0–3-modellen som förslag eller ersätt den med organisationens beslutade skala.
- Inventera informationstillgångar: registrera informations-ID, namn, process, informationsägare, systemsamband och särskilda krav.
- Bedöm K, R och T: dokumentera konsekvenserna i respektive dimension och ge sakliga motiveringar.
- Gör riskanalys och besluta om skydd: identifiera behov av åtkomstkontroll, kryptering, loggning, säkerhetskopiering, återställning och andra åtgärder.
- Dokumentera godkännande och bevis: för in ansvarig, beslut, referenser, faktiska kontroller och vid behov kvarstående risk.
- Följ upp och ompröva: använd dashboard för att hitta öppna bedömningar och interna frister, särskilt vid förändrade informationsflöden eller system.
GDPR, cybersäkerhet och viktiga juridiska begränsningar
GDPR: För personuppgifter kräver artikel 32 riskanpassade tekniska och organisatoriska säkerhetsåtgärder. Klassning är ett möjligt underlag för att identifiera skyddsbehov, men en ifylld mall uppfyller inte automatiskt GDPR och ersätter inte en konsekvensbedömning (DPIA) där sådan krävs.
Cybersäkerhetsregler och sektorkrav: För verksamheter som omfattas av cybersäkerhetslagen eller andra särskilda regler kan ytterligare krav finnas. Myndigheter, vårdgivare och säkerhetskänsliga verksamheter måste använda relevanta föreskrifter, avtal och processer. Dokumentpaketet är inte en certifiering enligt ISO 27001 eller en fullständig säkerhetsskyddsanalys.
För vem passar produkten?
Småföretag, IT- och säkerhetsansvariga, ekonomifunktioner, systemägare, föreningar, konsultföretag, projektledare och organisationer som vill införa en begriplig, dokumenterbar och spårbar första nivå av informationsinventering och konsekvensbedömning. Särskilt lämpligt som ett administrativt komplement till behörighetsrevision, riskhantering och dataskyddsarbete.
Vanliga frågor
Är informationsklassningsmallen samma sak som KLASSA?
Nej. SKR KLASSA har sin egen modell. Mallbutikens nivåer 0–3 är ett fristående exempel och ska inte felaktigt likställas med KLASSA:s konsekvensnivåer.
Kan jag inventera både digital och fysisk information?
Ja. Informationsmängder kan avse både digital och fysisk hantering. Den särskilda praktiska säkerhetsbedömningen behöver dock anpassas till informationsformen.
Hur många poster ryms?
150 informationsmängder, 200 klassningsbedömningar, 150 skyddsåtgärder och 100 besluts-/uppföljningsposter är förberedda.
Räknar Excel automatiskt ut en skyddsklass?
Nej. Den visar högsta registrerade KRT-dimension som en indikativ prioriteringssignal. Verklig skyddsklass, risk och åtgärder kräver mänsklig bedömning.
Uppfyller mallen GDPR eller NIS2?
Den kan hjälpa till med dokumentation inom ett systematiskt säkerhetsarbete, men är ingen garanti för laguppfyllelse och ersätter inte tillämpliga rättsliga kontroller.
Får jag automatiska aviseringar om omprövning?
Nej. Excel visar status och interna bevakningssignaler när formler beräknas. Ingen e-post eller SMS skickas.
Ingår engelska dokument?
Ja, en separat engelsk arbetsreferens för svenska verksamheter. Excel och den detaljerade guiden har svenska huvudfält.
Är PDF-filerna elektroniskt ifyllbara formulär?
Nej. PDF-versionerna är sökbara utskrifts- och referensdokument; Word och Excel är redigerbara format.
Myndighetskällor och relaterade produkter
- MSB:s metodstöd för systematiskt informationssäkerhetsarbete.
- Digg – vägledning för att tillgängliggöra information.
- IMY – säkerhetsåtgärder enligt GDPR.
- SKR KLASSA – vägledning för informationsklassning.
- Behörighetsrevision & Åtkomstgranskning och IT-onboarding & Behörighetsbeställning.
Leverans: Digital ZIP med 6 DOCX, 6 PDF och 1 XLSX. Ingen fysisk vara skickas. Vid säkerhetsskydd, högriskbehandling eller komplicerade rättsliga frågor bör ansvarig specialist anlitas.
