Kort svar
Aktivera incident- och kontinuitetsledning, prioritera kritiska tjänster och samla beslut i en gemensam lägesbild. Tekniska åtgärder, verksamhetsprioritering och kommunikation måste ledas parallellt.
Gör detta först
De första åtgärderna
- Aktivera incidentledning och fastställ beslutsmandat.
- Isolera drabbade delar enligt säkerhetsfunktionens instruktioner.
- Starta reservrutiner för prioriterade verksamheter.
Kontroll före nästa steg
Chefens checklista
- 01Finns en gemensam lägesbild och dokumenterad tidslinje?
- 02Vilka samhällsviktiga tjänster måste fungera först?
- 03Behöver incidenten rapporteras till tillsyns- eller brottsbekämpande myndighet?
- 04Är personuppgifter eller säkerhetsskydd berörda?
- 05Är intern och extern kommunikation samordnad?
Undvik detta
- Att återställa system innan bevis och orsaker säkrats.
- Att lova tid för full återgång utan verifierat underlag.
- Att låta tekniken ensam styra verksamhetsprioriteringen.
När ska specialist kopplas in?
- Vid påverkan på samhällsviktig eller säkerhetskänslig verksamhet.
- Vid misstänkt utpressning, datastöld eller främmande påverkan.
- När flera organisationer eller leverantörer är drabbade.
Rättsliga utgångspunkter
Fördjupa bedömningen i de relaterade juridikguiderna och kontrollera alltid aktuell lydelse i primärkällan.
- Säkerhetsskyddslag (2018:585)Officiell källa
- Cybersäkerhetslag (2025:1506)Officiell källa
- IMY: Myndigheters behandling av personuppgifterOfficiell källa
- IMY: Myndigheter och känsliga personuppgifterOfficiell källa
- Arkivlag (1990:782)Officiell källa
- Offentlighets- och sekretesslag (2009:400)Officiell källa
Avgränsning: Guiden är generell information och praktiskt beslutsstöd. Den ersätter inte bedömning av omständigheterna i det enskilda ärendet.
