Kort svar
Aktivera incident- och kontinuitetsledning, prioritera kritiska tjänster och samla beslut i en gemensam lägesbild. Tekniska åtgärder, verksamhetsprioritering och kommunikation måste ledas parallellt.
Gör detta först
De första åtgärderna
- Aktivera incidentledning och fastställ beslutsmandat.
- Isolera drabbade delar enligt säkerhetsfunktionens instruktioner.
- Starta reservrutiner för prioriterade verksamheter.
Kontroll före nästa steg
Chefens checklista
- 01Finns en gemensam lägesbild och dokumenterad tidslinje?
- 02Vilka samhällsviktiga tjänster måste fungera först?
- 03Behöver incidenten rapporteras till tillsyns- eller brottsbekämpande myndighet?
- 04Är personuppgifter eller säkerhetsskydd berörda?
- 05Är intern och extern kommunikation samordnad?
Undvik detta
- Att återställa system innan bevis och orsaker säkrats.
- Att lova tid för full återgång utan verifierat underlag.
- Att låta tekniken ensam styra verksamhetsprioriteringen.
När ska specialist kopplas in?
- Vid påverkan på samhällsviktig eller säkerhetskänslig verksamhet.
- Vid misstänkt utpressning, datastöld eller främmande påverkan.
- När flera organisationer eller leverantörer är drabbade.
Vanliga frågor om situationen
Vad ska en chef göra först när en cyberincident påverkar verksamheten?
Aktivera incidentledning och fastställ beslutsmandat. Isolera drabbade delar enligt säkerhetsfunktionens instruktioner. Starta reservrutiner för prioriterade verksamheter.
Vilka kontroller är viktigast före nästa beslut?
Finns en gemensam lägesbild och dokumenterad tidslinje? Vilka samhällsviktiga tjänster måste fungera först? Behöver incidenten rapporteras till tillsyns- eller brottsbekämpande myndighet? Är personuppgifter eller säkerhetsskydd berörda?
När ska specialist eller högre ledning kopplas in?
Vid påverkan på samhällsviktig eller säkerhetskänslig verksamhet. Vid misstänkt utpressning, datastöld eller främmande påverkan. När flera organisationer eller leverantörer är drabbade.
Rättsliga utgångspunkter
Fördjupa bedömningen i de relaterade juridikguiderna och kontrollera alltid aktuell lydelse i primärkällan.
- Säkerhetsskyddslag (2018:585)Officiell källa
- Cybersäkerhetslag (2025:1506)Officiell källa
- IMY: Myndigheters behandling av personuppgifterOfficiell källa
- IMY: Myndigheter och känsliga personuppgifterOfficiell källa
- Arkivlag (1990:782)Officiell källa
- Offentlighets- och sekretesslag (2009:400)Officiell källa
Avgränsning: Guiden är generell information och praktiskt beslutsstöd. Den ersätter inte bedömning av omständigheterna i det enskilda ärendet.
