Kontinuitetsplan + BIA Mall 2026 – Word/PDF/Excel

Kontinuitetsplan + BIA 2026 – komplett mallpaket för Business Continuity

En allvarlig verksamhetsstörning behöver inte börja med en katastrof. Det kan räcka att ett affärskritiskt IT-system ligger nere, en molntjänst blir otillgänglig, en leverantör inte kan leverera, el eller internet försvinner, nyckelpersonal saknas eller att en lokal inte går att använda. Den här produkten hjälper svenska företag och organisationer att i förväg bestämma vad som måste fungera, hur snabbt verksamheten behöver återställas och vilka reservrutiner som ska användas.

Paketet kombinerar en professionell kontinuitetsplan, en separat BIA – Business Impact Analysis, en avancerad Excel-arbetsbok för flera processer samt ett kort för de första 60 minuterna vid en allvarlig störning.

Du får totalt 18 formgivna A4-sidor i Word/PDF plus en redigerbar Excel-arbetsbok med register, beroenden, åtgärdsplan, automatiska beräkningar och dashboard.

Detta ingår

• Kontinuitetsplan_och_BIA_2026.docx – redigerbar huvudmall
• Kontinuitetsplan_och_BIA_2026.pdf – färdig PDF-version
• BIA_analysmall_2026.docx – separat analys per process eller tjänst
• BIA_analysmall_2026.pdf
• BIA_arbetsbok_2026.xlsx – Excel-register med dashboard
• Kontinuitetskort_forsta_60_minuterna_2026.docx
• Kontinuitetskort_forsta_60_minuterna_2026.pdf
• Instruktionsfil med rekommenderad arbetsordning och källor

Kontinuitetsplanen – från prioritering till återgång

Huvudmallen är uppbyggd för att kunna användas praktiskt före, under och efter en störning. Den innehåller bland annat:

• omfattning, planägare, godkännande och översyn
• kritiska produkter, tjänster, processer och aktiviteter
• Business Impact Analysis och konsekvens över tid
• MTPD/MAO – maximalt tolererbar avbrottstid
• RTO – mål för återställningstid
• RPO – accepterad dataförlust uttryckt i tid
• MBCO – minsta acceptabla kapacitet under störningen
• kritiska beroenden och single points of failure
• personal, kompetens, IT-system, information, lokaler och utrustning
• el, telekommunikation och externa leverantörer
• reservrutiner och alternativa arbetssätt
• aktiveringskriterier och eskaleringsnivåer
• roller, mandat, ersättare och kontaktvägar
• checklista för de första 60 minuterna
• lägesrapport och beslutslogik
• IT, backup, restore och teknisk återställning
• kritiska leverantörer, SLA och alternativ
• kontrollerad återgång till normal drift
• övning, test, förbättringsplan och ändringslogg

BIA – Business Impact Analysis

BIA:n hjälper organisationen att prioritera utifrån verksamhetskonsekvens i stället för magkänsla. Mallen bedömer hur en störning utvecklas över tid inom exempelvis ekonomi, kund/leverans, avtal och juridik, säkerhet, information/cyber, rykte och påverkan på andra tjänster.

För varje process kan organisationen dokumentera MTPD/MAO, RTO, RPO och MBCO, kritiska resurser, reservlösningar och gap mellan verksamhetens behov och nuvarande förmåga.

Excel-arbetsbok med dashboard

Den medföljande XLSX-filen gör paketet användbart även för större organisationer med många processer. Arbetsboken innehåller:

• Översikt med KPI:er och prioriteringsdiagram
• BIA-register för upp till 50 processer
• automatiskt beräknad högsta konsekvens
• automatisk markering av kritiska processer
• dropdowns för prioritet och status
• fält för MTPD/MAO, RTO, RPO och MBCO
• separat register för kritiska beroenden
• register för åtgärdsplan, ägare, deadline och verifiering
• villkorsstyrd formatering för kritikalitet och öppna åtgärder

Tre exempelprocesser finns med för att visa hur arbetsboken används och kan enkelt ersättas med egna uppgifter.

Separat kontinuitetskort – första 60 minuterna

Vid en verklig störning behövs ofta något betydligt kortare än hela kontinuitetsplanen. Därför ingår ett separat tvåsidigt kontinuitetskort som kan skrivas ut eller sparas offline. Kortet fokuserar på att:

• säkra människor och stoppa omedelbar skada
• verifiera störningen och starta logg
• bedöma kritisk påverkan
• jämföra avbrottstid mot RTO/MTPD
• aktivera reservrutiner
• skapa lägesbild
• kontakta rätt personer
• kontrollera kriterier för återgång

NIS2 och cybersäkerhetslagen

Kontinuitetshantering är relevant för många verksamheter även utan ett uttryckligt lagkrav. För verksamhetsutövare som omfattas av cybersäkerhetslagen (2025:1506) är kontinuitetshantering och krishantering uttryckligen en del av de säkerhetsåtgärder som ska hanteras enligt 2 kap. 3 §. Paketet kan därför användas som ett praktiskt underlag i organisationens arbete, men det är inte i sig en garanti för full NIS2- eller cybersäkerhetslagen-compliance.

Metodstöd och rättsläge kontrollerat 2026

Version 1.0 har rättsläget och centrala metodreferenser kontrollerade den 27 september 2026. Paketet har utformats med hänsyn till bland annat:

• cybersäkerhetslag (2025:1506)
• NIS2-direktivet (EU) 2022/2555
• MSB:s svenska stödmaterial för kontinuitetshantering
• ISO 22301:2019 – Business Continuity Management Systems
• ISO/TS 22317:2021 – vägledning för Business Impact Analysis

Mallen återger inte skyddad standardtext. ISO 22301:2019 är vid kontrolltidpunkten fortsatt den publicerade utgåvan, samtidigt som en ny utgåva är under utveckling.

Vem passar mallen för?

Paketet passar bland annat aktiebolag, e-handelsföretag, industriföretag, SaaS- och IT-bolag, konsultföretag, logistikverksamheter, byråer, verksamheter med kritiska leverantörer samt organisationer som vill strukturera sin beredskap inför driftstopp, cyberincidenter eller andra verksamhetsstörningar.

Exempel på scenarier som mallen stödjer

• IT- eller cyberavbrott
• dataförlust eller behov av återläsning från backup
• molntjänst eller identitetsplattform som ligger nere
• el- eller telekommunikationsavbrott
• lokal som inte kan användas
• omfattande personalbortfall
• kritisk leverantör som fallerar
• produktionsutrustning som går sönder
• transport- eller logistikstörning

Viktigt om anpassning

Kontinuitetsplanering måste spegla den faktiska verksamheten. RTO, RPO, MTPD/MAO, MBCO, reservrutiner och leverantörskrav ska därför beslutas utifrån organisationens egna processer, avtal, risker och tekniska förmåga. Sektorsspecifika regler, säkerhetsskydd, DORA, särskilda tillsynsföreskrifter, arbetsmiljökrav eller kundavtal kan innebära ytterligare krav.

Mallen är ett professionellt arbets- och styrningsunderlag men ersätter inte individuell juridisk, regulatorisk eller teknisk rådgivning när verksamheten har särskilda krav.

Digital leverans

Produkten levereras digitalt i Word (DOCX), PDF och Excel (XLSX). Ingen fysisk produkt skickas.

Vanliga frågor

Vad är skillnaden mellan BIA och kontinuitetsplan?

BIA:n analyserar konsekvenserna av avbrott och fastställer prioriteringar och återställningskrav. Kontinuitetsplanen beskriver hur organisationen ska agera för att upprätthålla eller återställa prioriterad verksamhet.

Vad betyder RTO och RPO?

RTO är mål för hur snabbt en process eller resurs ska vara återställd. RPO anger hur mycket dataförlust uttryckt i tid som högst accepteras.

Kan mallen användas för NIS2?

Ja, som arbetsunderlag för kontinuitets- och krishantering. Organisationen måste dock bedöma samtliga krav som gäller för den egna verksamheten; paketet är inte en komplett NIS2-certifiering eller garanti för efterlevnad.

Kan Excel-filen användas för flera processer?

Ja. BIA-registret är förberett för upp till 50 processer och kan byggas ut vid behov.