Про шаблон документа
IT-offboarding & Behörighetsavslut 2026/2027 är ett praktiskt digitalt mallpaket för företag, föreningar och organisationer som behöver avsluta användarkonton, dokumentera återkallade systembehörigheter, återta IT-utrustning och kontrollera att inget viktigt faller mellan HR, IT och verksamheten när en anställd eller konsult slutar. Paketet kombinerar ett Excelregister med dashboard, IT-checklista, behörighetsprotokoll, utrustnings- och dataöverlämning, en redigerbar SOP, separat användarguide och en engelsk arbetsreferens.
Detta ingår i paketet
| Dokument | Vad det används till | Format |
|---|---|---|
| IT-offboarding & behörighetsregister | Excel med sju blad, dashboard, 100 avslutsärenden, 200 systembehörigheter, 120 utrustningsposter och 160 åtgärder. | Excel (XLSX) |
| IT-offboarding – checklista | Kontrollpunkter före avslut, teknisk avstängning, återlämning, dataskydd och signering. | Word + PDF |
| Behörighetsåterkallelse – protokoll | Dokumentera konto, avstängd åtkomst, datum, faktisk teknisk verifiering och eventuella undantag. | Word + PDF |
| IT-utrustning & dataöverlämning | Kvittens för datorer och annan utrustning samt kontroll av informationsägarskap, arkivering och lämpliga säkerhetsåtgärder. | Word + PDF |
| IT-avslutsrutin / SOP | Styrdokument för ansvarsfördelning, riskstyrd process, efterkontroll och dokumenterade undantag. | Word + PDF |
| Detaljerad användarguide | Steg-för-steg, registerfält, vanliga misstag, avgränsningar, källor och kontrollrutiner. | Word + PDF |
| IT Offboarding – English Working Reference | Engelsk arbetsversion av centrala checklistor och verifieringsfält, avsedd för svenska förhållanden. | Word + PDF |
Totalt 13 filer: 6 redigerbara Worddokument, 6 sökbara PDF-filer i A4 och 1 Excelarbetsbok. Filerna levereras som ZIP. Excel kräver inga makron.
Excelverktyg med kontrollpanel och uppföljning
Det ingående Excelverktyget är ett lokalt register för dokumenterad IT-offboarding. På fliken Avslutsärenden registreras varje person/uppdrag med ett unikt avslut-ID och intern ansvarig. Samma ID används i de separata flikarna för Behörigheter, Utrustning och Åtgärder. Därmed kan ett avslutsärende omfatta flera systemkonton, inventarier och kontrollpunkter utan att historiken blandas ihop. Dashboarden summerar registrerade, verifierade, öppna och försenade poster.
- Systemåtkomst: dokumentera identitetskonton, VPN, SSO, MFA, administratörsroller, molntjänster, SaaS och leverantörskonton.
- Verifikation: ange återkallad åtkomst, verifiering Ja och verifieringsdatum först efter faktisk teknisk kontroll i respektive system.
- Utrustningsretur: följ inventarie-ID, planerad retur, mottagning och undantag separat från systembehörigheterna.
- Arbetsflöden: skapa kontrollpunkter för konton, licenser, fysisk access, API-nycklar, dataöverlämning och riskbaserad efterkontroll.
- Varningsflaggor: statusberäkningar markerar exempelvis försenade datum och saknade uppgifter.
- Instruktion och exempel: inbyggd vägledning och separat, fiktivt demonstrationsblad som inte påverkar dashboarden.
Viktigt: Excel tar inte bort behörigheter, låser inte datorer, raderar inte e-post, återkallar inte tokens och skickar inte automatiska aviseringar. En grön status bygger på vad användaren registrerat och ska bekräftas mot faktiskt systemläge.
Så använder du mallarna steg för steg
- Fastställ ett korrekt avslutsärende: Stäm av med HR eller uppdragsägare vilket datum och vilken säkerhetsprocess som gäller. Själva anställningsavslutet beslutas och dokumenteras separat.
- Inventera åtkomster: Lägg in organisationens IT-system, fjärråtkomst, delade konton och eventuella privilegier. Identifiera särskilt högriskbehörigheter.
- Utse ansvar: Bestäm vem som genomför kontoändringar, vem som verifierar dem och vem som tar över filer, kunder eller verksamhetskritiska processer.
- Genomför avstängning: Stäng eller ändra åtkomst enligt fastställd tidpunkt, och registrera åtgärden först när den faktiskt utförts.
- Verifiera: Dokumentera kontroll i administrativ konsol, logg eller ärendesystem. För inte in lösenord, nycklar eller hemliga tokens i Excel.
- Hantera utrustning och data: Kvittera återlämning och pröva behov av verksamhetsdata, radering och bevarande i en separat godkänd process.
- Slutgranska: Följ upp öppna poster, dokumentera undantag med riskägare och spara godkännandet enligt organisationens rutin.
Behörighetsavslut, GDPR och arbetsrätt
IMY:s vägledning: Behörigheter ska vara behovsstyrda och ändras när arbetsuppgifter ändras. När personal slutar är det särskilt viktigt att omedelbart stoppa åtkomst till system och information och följa upp rutinerna. En standardiserad process kan göra det lättare att undvika kvarvarande behörigheter. Läs IMY:s vägledning om behörigheter när anställda slutar.
Arbetsdatorer och molnmappar kan innehålla personuppgifter. Organisationen behöver därför en rättslig grund, ett definierat ändamål, åtkomstbegränsningar och en lämplig rutin för bevarande och gallring. Ett avslutsprotokoll ger inte generell rätt att läsa tidigare anställdas privata kommunikation, och en dator ska inte automatiskt raderas utan hänsyn till verksamhetsdata och juridiska skyldigheter.
Arbetsrättslig avgränsning: Dokumenten ersätter inte uppsägningsbesked, anställningsavtal, LAS/MBL-processer, kollektivavtalskontroller, semesterersättning, arbetsgivarintyg eller löneadministration. En utrustningskvittens innebär inte automatiskt att en arbetsgivare har rätt att göra löneavdrag. Tillämpningen av informationssäkerhetsregler, sektorskrav och eventuella säkerhetskänsliga avtal måste bedömas för verksamheten.
Vanliga frågor
Är IT-offboarding samma sak som att säga upp en anställd?
Nej. IT-offboarding avser den tekniska och organisatoriska kontrollen av behörigheter, utrustning och information. Den rättsliga processen för att avsluta en anställning hanteras separat.
Stänger Excel automatiskt Microsoft 365, Google Workspace eller VPN?
Nej. Behörigheter måste återkallas direkt i respektive system eller via organisationens behörighetslösning och sedan verifieras.
Kan en konsult eller extern leverantör omfattas?
Ja. Avslutsärenden kan registreras för både anställda och externa personer, så länge organisationen anpassar tillämpliga avtal, processer och personuppgiftshantering.
Hur många poster får plats?
100 avslutsärenden, 200 behörighetsposter, 120 utrustningsposter och 160 kontrollåtgärder är förberedda i version 1.0.
Vad händer med gamla e-postkonton och dokument?
Bedöm behov, rättslig grund, åtkomst och lagring separat. Mallen utför inte arkivering eller radering och ger inte generell rätt att läsa privat information.
Är mallarna klara för NIS2 eller ISO 27001?
De kan vara användbara i ett lokalt säkerhetsarbete, men utgör inte en komplett ledningsstandard, certifiering eller en garanti att alla krav enligt tillämpliga regler är uppfyllda.
Ingår svenska och engelska?
Ja. De svenska huvudhandlingarna och Excelverktyget kompletteras med en separat engelsk arbetsreferens för svenska verksamheter.
Behöver jag makron eller ett abonnemang?
Nej, Excelarbetsboken är makrofri och avsedd att användas lokalt i kompatibelt kalkylprogram. Den kräver ingen koppling till andra system.
Myndighetskällor och relaterade produkter
- IMY – behörighetsstyrning när personal slutar.
- IMY – personuppgifter i anställdas datorer.
- IMY – dataskyddsprinciper i arbetslivet.
- Utrustningskvittens & Inventarieregister – för separat utrustningsregistrering och återlämningskvittens.
- Besöksregister & Entreprenörslogg – för externa uppdragstagare och tillträdeskontroll.
Format och leverans: Digital ZIP med redigerbara Word-/Excelfiler och sökbara PDF-versioner. Ingen fysisk vara skickas. Vid särskilt känsliga avslut bör relevant IT-säkerhets-, dataskydds- och arbetsrättsexpert delta i bedömningen.
