{"text_format":"1","workbook":"xlsx","n_sheets":11,"sheets":["Introduktion","Sammanställning","TabellAnalys612","Styrande dokument","Analys av verksamheten ","Kontinuitetsstrategi","Kontinuitetsplaner","Upprätthålla","Kont.hant. för IT-verksamheten","Kont.hant outsourcad verksamhet","Data sheets"],"not_rendered":{"charts":0,"images":1,"macros":1,"external_links":0,"defined_names":3,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Introduktion","index":0,"n_rows":0,"n_cols":0,"rows_kept":0,"cut":false,"hidden":false,"merged":[]}

{"sheet":"Sammanställning","index":1,"n_rows":26,"n_cols":17,"rows_kept":26,"cut":false,"hidden":false,"merged":[]}
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"Område","Delområde","Kontroll","Kontrollbevis","För stöd se vägledning avsnitt:","Är kontrollen tillämpbar?","Uppfyllnad av kontroll","Uppskattad kontrolluppfyllnad","Kommentar/ åtgärd"]
[null,null,null,"Analys av verksamheten","Konsekvensanalys","Konsekvensanalys för respektive kritisk process är framtagen. ","Fastställd konsekvensanalys för respektive process. ","B.1","Ja","Ja",0]
[null,null,null,"Kontinuitetshantering för IT-verksamheten","Beskrivning av IT-miljön","En kartläggning av IT-miljön har genomförts.","En kartläggning av IT-miljön finns dokumenterad, i vilken IT-miljöns struktur och alla komponenter beskrivs. ","F.1","Ja","Delvis",0.5]
[null,null,null,"Kontinuitetshantering för outsourcad verksamhet","Inför outsourcing eller omförhandling av avtal","I avtalsskrivningen finns en fastställd roll- och ansvarsfördelning mellan leverantör och beställare.","I avtal med leverantörer finns roller och ansvar tydligt angivna, inkl. definitioner och specificeringar av åtgärder vid störningar.\n\nI avtal med leverantörer finns, för de tjänster där informationsförluster inte är acceptabla, fastställda krav gällande leverantörens ansvar för lagring av information.\n\nI avtal med leverantörer finns fastställda krav för hur leverantörerna ska hantera känslig information.","G.1","Ja","Nej",0.5,null,null,null,null,"Ja",{"$f":"COUNTIF(H:H,\"Ja\")","v":0}]
[null,null,null,"Kontinuitetsplaner","Kontinuitetsplan för verksamheten","Fastställd kontinuitetsplan finns framtagen och tillgängliggjord för respektive process.","Fastställd kontinuitetsplan för respektive process. ","D.0","Ja","Ja",0.5,null,null,null,null,"Nej",{"$f":"COUNTIF(H:H,\"Nej\")","v":0}]
[null,null,null,"Kontinuitetsstrategi ","Kontinuitetsstrategi ","Kontinuitetsstrategier per resurskategori är fastställda.","Följande finns dokumenterat i kontinuitetsstrategin:\n*Av ledningen fastställda och dokumenterade kontinuitetsstrategier. ","C.0","Ja","Ja",1,null,null,null,null,"Delvis",{"$f":"COUNTIF(H:H,\"Delvis\")","v":0}]
[null,null,null,"Styrande dokument","Styrande dokument","Styrande dokument för arbetet med kontinuitetshantering finns framtagna.","Styrande dokument, t.ex. en kontinuitetspolicy eller riktlinje, har utvecklats. Dessa har fastställts av ledningen och gjorts tillgängliga för samtliga berörda i organisationen.\nFöljade finns dokumenterat i styrande dokument: \n* tydliga målsättningar, \n* avgränsningar, \n* processer, \n* rutiner, \n* ansvar och roller för kontinuitetsarbetet.  \n* centrala begrepp inom kontinuitetshantering har definierats. \n","A.0-A.5","Ja","Ja",1]
[null,null,null,"Upprätthålla","Granskning och revidering","Det finns en fastställd rutin för granskning och revidering.","Fastställd rutin som beskriver hur granskning och revidering av kontinuitetsarbetet ska genomföras. \nPlanen ska innehålla:\n* frekvens för granskning och revidering,\n* ansvar för granskning och revidering,\n* information om hur granskning och revidering ska ske löpande och vid omvärlds-/organisationsförändringar eller vid inträffade incidenter, \n* tydliga angivelser om hur resultat från granskningar ska tillvaratas.\n","E.1","Ja","Delvis",0.5,"xxxxx"]

{"sheet":"TabellAnalys612","index":2,"n_rows":2,"n_cols":9,"rows_kept":2,"cut":false,"hidden":true,"merged":[]}
["Område","Delområde","Kontroll","Kontrollbevis","För stöd se vägledning avsnitt:","Är kontrollen tillämpbar?","Uppfyllnad av kontroll","Uppskattad kontrolluppfyllnad","Kommentar/ åtgärd"]
["Kontinuitetsstrategi ","Kontinuitetsstrategi ","Kontinuitetsstrategier per resurskategori är fastställda.","Följande finns dokumenterat i kontinuitetsstrategin:\n*Av ledningen fastställda och dokumenterade kontinuitetsstrategier. ","C.0","Ja","Ja",1]

{"sheet":"Styrande dokument","index":3,"n_rows":27,"n_cols":10,"rows_kept":27,"cut":false,"hidden":false,"merged":[]}
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"Område","Delområde","Kontroll","Kontrollbevis","För stöd se vägledning avsnitt:","Är kontrollen tillämpbar?","Uppfyllnad av kontroll","Uppskattad kontrolluppfyllnad","Kommentar/ åtgärd"]
[null,"Styrande dokument","Styrande dokument","Styrande dokument för arbetet med kontinuitetshantering finns framtagna.","Styrande dokument, t.ex. en kontinuitetspolicy eller riktlinje, har utvecklats. Dessa har fastställts av ledningen och gjorts tillgängliga för samtliga berörda i organisationen.\nFöljade finns dokumenterat i styrande dokument: \n* tydliga målsättningar, \n* avgränsningar, \n* processer, \n* rutiner, \n* ansvar och roller för kontinuitetsarbetet.  \n* centrala begrepp inom kontinuitetshantering har definierats. \n","A.0-A.5","Ja","Ja",1]
[null,"Styrande dokument","Styrande dokument","I de styrande dokumenten återfinns en rutin för uppdatering av dessa. ","Följande finns dokumenterat i styrande dokument:\n* en fastställd uppdateringsrutin,\n* uppdateringsrutinen har fastställt ansvarig och frekvens för uppdateringar,\n* uppdateringsrutinen anger vid vilka förändringar i omgivningen som uppdatering krävs, t.ex. vid nya/förändrade föreskrifter eller andra regelverk,\n* uppdateringar loggas i dokumenthistoriken.","A.0"]
[null,"Styrande dokument","Organisationens kontext","I de styrande dokumenten beskrivs den kontext som organisationen verkar inom.  ","Följande finns dokumenterat i styrande dokument:\n* organisationens kontext,\n* interna och externa faktorer som påverkar organisationens mål och ställer krav på kontinuitetshantering. ","A.1"]
[null,"Styrande dokument","Kriteriemodell","I de styrande dokumenten återfinns en fastställd kriteriemodell för organisationen. ","Följande finns dokumenterat i en gemensam kriteriemodell för hela organisationen: \n* definition av vilka konsekvenser som är acceptabla/ oacceptabla för organisationen,\n* en gemensam riskacceptans för organisationen, \n* kriteriemodellen kopplar an till den strategiska inriktningen för organisationen utifrån verksamhetens målsättning/ krav från intressenter / legala krav. ","A.2"]
[null,"Styrande dokument","Strategisk konsekvensanalys","Strategisk konsekvensanalys finns framtagen.","Fastställd strategisk konsekvensanalys. ","A.3"]
[null,"Styrande dokument","Strategisk konsekvensanalys","I den strategiska konsekvensanalysen återfinns vilka delar av organisationen som omfattas i kontinuitetshanteringsarbetet. ","Följande finns dokumenterat i den strategiska konsekvensanalysen:\n* vilka delar av verksamheten som omfattas i kontinuitetsarbetet, avgränsningen kan göras utifrån prioriterade produkter och tjänster, och i förlängningen utifrån processer som stödjer leverans av prioriterade produkter och tjänster. ","A.3"]
[null,"Styrande dokument","Strategisk konsekvensanalys","I den strategiska konsekvensanalysen återfinns satta tidsgränser för maximalt tolerablel avbrottstid. ","Följande finns dokumenterat i den strategiska konsekvensanalysen: \n* maximalt tolerabel avbrottstid har fastställts för samtliga produkter och tjänster, med utgångspunkt i kriteriemodellen,\n* för de produkter och tjänster som är mest tidskritiska identifieras samtliga processer som stödjer leveransen av respektive produkt och tjänst. Dessa processer kan utgöras av såväl huvud- som stödprocesser","A.3"]
[null,"Styrande dokument","Roller och ansvar","I de styrande dokumenten finns roller och ansvar för arbetet med kontinuitetshantering definierade.","Följande finns dokumenterat i de styrande dokumenten: \n* strategiskt, taktiskt och operativt ansvariga för kontinuitetshanteringsarbetet,\n* ansvar och arbetsuppgifter har skrivits in i arbetsbeskrivningar, \n* rutin för löpande rapportering till ledning har dokumenterats.","A.4"]
[null,"Styrande dokument","Metod och rutiner","I de styrande dokumenten finns det rutiner för att förankra dokumenten inom organisationens samtliga nivåer.","Följande finns dokumenterat i de styrande dokumenten:\n* rutin för förankring av styrande dokument inom organisationen, \n* bekräftelse att förankring har skett på samtliga nivåer.","A.5"]
[null,"Styrande dokument","Metod och rutiner","I de styrande dokumenten återfinns hänvisningar mellan olika relevanta dokument. ","Följande finns dokumenterat i styrande dokument:\n* genomgående och tydliga hänvisningar till andra relevanta dokument.","A.5"]
[null,"Styrande dokument","Metod och rutiner","I de styrande dokumenten finns relevanta metoder och rutiner dokumenterat. ","Följande finns dokumenterat i styrande dokument: \n* relevanta metoder och rutiner för arbetet med kontinuitetshantering,\n* hänsyn bör tas till hur policyn förhåller sig till angränsande områden som kvalitets- och säkerhetsarbetet, samt till organisationens arbete med incident-, risk- och krishantering samt informationssäkerhet. ","A.5"]
[null,"Styrande dokument",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Styrande dokument",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Styrande dokument",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Styrande dokument",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Styrande dokument",null,"Fyll i ytterligare kontroller för den egna organisationen här"]

{"sheet":"Analys av verksamheten ","index":4,"n_rows":32,"n_cols":10,"rows_kept":32,"cut":false,"hidden":false,"merged":[]}
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"Område","Delområde","Kontroll","Kontrollbevis","För stöd se vägledning avsnitt:","Är kontrollen tillämpbar?","Uppfyllnad av kontroll","Uppskattad kontrolluppfyllnad","Kommentar/ åtgärd"]
[null,"Analys av verksamheten","Konsekvensanalys","Konsekvensanalys för respektive kritisk process är framtagen. ","Fastställd konsekvensanalys för respektive process. ","B.1","Ja","Ja",0]
[null,"Analys av verksamheten","Konsekvensanalys","Konsekvensanlysen innehåller en kartläggning av kritiska aktiviteter.","Följande finns dokumenterat i respektive konsekvensanalys:\n* kritiska aktiviteter","B.1"]
[null,"Analys av verksamheten","Konsekvensanalys","Konsekvensanalysen innehåller en kartläggning av kritiska resurser. ","Följande finns dokumenterat i respektive konsekvensanalys:\n* kritiska resurser, både interna och externa. ","B.1"]
[null,"Analys av verksamheten","Konsekvensanalys","Konsekvensanalysen innehåller en bedömning av maximalt tolerabel avbrottstid per kartlagd aktivitet. ","Följande finns dokumenterat i respektive konsekvensanalys:\n* maximalt tolerabel avbrottstid per kritisk aktivitet. ","B.1"]
[null,"Analys av verksamheten","Konsekvensanalys","Konsekvensanalysen innehåller en bedömning av mål för återställningstid för samtliga interna och externa resurser. ","Följande finns dokumenterat i respektive konsekvensanalys:\n* mål för återställningstid per resurs.","B.1"]
[null,"Analys av verksamheten","Konsekvensanalys","Konsekvensanalysen innehåller en bedömning av återhämtningspunkt för resurser som berör lagring av data.\n","Följande finns dokumenterat i respektive konsekvensanalys:\n*återhämtningspunkt för resurser som berör lagring av data.","B.1"]
[null,"Analys av verksamheten","Konsekvensanalys","Konsekvensanalys för respektive kritisk process är kompletterad med perspektivet informationssäkerhet. ","Fastställd konsekvensanalys för respektive process innehåller perspektivet informationssäkerhet. ","B.2 "]
[null,"Analys av verksamheten","Riskbedömning","Riskbedömning för respektive kritisk process är framtagen. ","Följande finns dokumenterat i respektive riskbedömning:\n* fastställd riskbedömning för respektive process. ","B.3"]
[null,"Analys av verksamheten","Riskbedömning","Riskbedömingen innehåller identifiering av risker som kan påverka tillgängligheten hos aktiviteten eller resursen. ","Följande finns dokumenterat i respektive riskbedömning:\n* risker som kan påverka tillgängligheten hos aktiviteten eller resursen. ","B.3"]
[null,"Analys av verksamheten","Riskbedömning","Riskbedömingen innehåller en identifiering av nuvarande kontinuitetslösningar.","Följande finns dokumenterat i respektive riskbedömning:\n* nuvarande kontinuitetslösningar och/eller –strategier.","B.3"]
[null,"Analys av verksamheten","Riskbedömning","Riskbedömingen innehåller en bedömningen av huruvida aktiviteten och resursen klarar att möta fastställda tidskrav givet att risken inträffar, samt befintliga kontinuitetslösningar. ","Följande finns dokumenterat i respektive riskbedömning:\n* nuläges bedömningen av huruvida aktiviteten och resursen klarar att möta fastställda tidskrav givet att risken inträffar, samt befintliga kontinuitetslösningar. ","B.3"]
[null,"Analys av verksamheten","Riskbedömning","Riskbedömning innehåller behov av kontinuitetsplan.","Följande finns dokumenterat i respketive riskbedömning: \n* beslut om behov av kontinuitetsplan samt motivering till varför/varför inte denna behövs. ","B.3"]
[null,"Analys av verksamheten","Riskbedömning","Riskbedömingen innehåller behov av åtgärder och ytterligare kontinuitetslösningar","Följande finns dokumenterat i respektive riskbedömning:\n* behov av åtgärder och ytterligare kontinuitetslösningar.","B.3"]
[null,"Analys av verksamheten","Riskbedömning","Riskbedömning är kompletterad med perspektivet informationssäkerhet. ","Fastställd riskbedömning innehåller perspektivet informationssäkerhet. ","B.4"]
[null,"Analys av verksamheten",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Analys av verksamheten",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Analys av verksamheten",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Analys av verksamheten",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Analys av verksamheten",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Analys av verksamheten",null,"Fyll i ytterligare kontroller för den egna organisationen här"]

{"sheet":"Kontinuitetsstrategi","index":5,"n_rows":24,"n_cols":10,"rows_kept":24,"cut":false,"hidden":false,"merged":[]}
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"Område","Delområde","Kontroll","Kontrollbevis","För stöd se vägledning avsnitt:","Är kontrollen tillämpbar?","Uppfyllnad av kontroll","Uppskattad kontrolluppfyllnad","Kommentar/ åtgärd"]
[null,"Kontinuitetsstrategi ","Kontinuitetsstrategi ","Kontinuitetsstrategier per resurskategori är fastställda.","Följande finns dokumenterat i kontinuitetsstrategin:\n*Av ledningen fastställda och dokumenterade kontinuitetsstrategier. ","C.0","Ja","Ja",1]
[null,"Kontinuitetsstrategi ","Kontinuitetsstrategi ","Kontinuitetsstrategierna är framtagna utifrån perspektiven före, under och efter en störning.","Följande finns dokumenterat i kontinuitetsstrategin:\n* dokumenterade kontinuitetsstrategier där perspektiven före/under och efter en störning framgår. ","C.1-C.3"]
[null,"Kontinuitetsstrategi ","Kontinuitetsstrategi ","Kontinuitetsstrategierna har tagits fram utifrån en gruppering av resurser, utifrån kortast mål för återställningstid. ","Följande finns dokumenterat i kontinuitetsstrategin:\n* dokumenterade kontinuitetsstrategier som har strukturerats utifrån kortast mål för återställningstid. ","C.4"]
[null,"Kontinuitetsstrategi ","Kontinuitetsstrategi ","Fastställda kontinuitetsstrategier baseras på en kostnad-nyttoanalys.","Följande finns dokumenterat i kontinuitetsstrategin:\n* dokumenterad kostnad-nytto analys för implementering av kontinuitetsstrategier har genomförts, i vilken kostnaden för valda strategier vägs mot nyttan. ","C.5"]
[null,"Kontinuitetsstrategi ",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetsstrategi ",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetsstrategi ",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetsstrategi ",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetsstrategi ",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetsstrategi ",null,"Fyll i ytterligare kontroller för den egna organisationen här"]

{"sheet":"Kontinuitetsplaner","index":6,"n_rows":24,"n_cols":10,"rows_kept":24,"cut":false,"hidden":false,"merged":[]}
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"Område","Delområde","Kontroll","Kontrollbevis","För stöd se vägledning avsnitt:","Är kontrollen tillämpbar?","Uppfyllnad av kontroll","Uppskattad kontrolluppfyllnad","Kommentar/ åtgärd"]
[null,"Kontinuitetsplaner","Kontinuitetsplan för verksamheten","Fastställd kontinuitetsplan finns framtagen och tillgängliggjord för respektive process.","Fastställd kontinuitetsplan för respektive process. ","D.0","Ja","Ja",0.5]
[null,"Kontinuitetsplaner","Dokumentinformation","Kontinuitetsplanerna beskriver dokumentinformation. ","Följande finns dokumenterat i respektive kontinuitetsplan: \n* kritisk(a) period(er) för processen,  \n* ansvarig för kontinuitetsplanen/dokumentägare,\n* datum för senaste revidering,\n* datum för senaste test/övning,\n* rutin för uppdatering. ","D.0"]
[null,"Kontinuitetsplaner","Användning och eskalering av kontinuitetsplanen","Kontinuitetsplanerna beskriver rutin för aktivering. ","Följande finns dokumenterat i respektive kontinuitetsplan: \n* beskrivning under vilka omständigheter planen ska aktiveras och hur detta ska ske.","D.0"]
[null,"Kontinuitetsplaner","Beskrivning av den process som planen innefattar","Kontinuitetsplanerna innehåller en beskrivning av den process kontinuitetsplanen omfattar. ","Följande finns dokumenterat i respektive kontinuitetsplan: \n* processbeskrivning, \n* vilka aktiviteter som stödjer processen. \n","D.0"]
[null,"Kontinuitetsplaner","Beskrivning av kontinuitetslösningar på aktivitetsnivå ","Kontinuitetsplanerna beskriver kontinuitetslösningar på aktivitetsnivå.","Följande finns dokumenterat i respektive kontinuitetsplan: \n* reservrutin: Hur arbetar vi på alternativa sätt under ett avbrott? Detaljerad beskrivning av reservrutin inklusive roller och ansvar.\n* återgångsrutin: Hur återgår vi till normalläge då den kritiska aktiviteten är tillgänglig igen? Detaljerad beskrivning av återgångsrutin inklusive roller och ansvar.\n* nödvändiga kontaktuppgifter: Vilka kontaktuppgifter behövs för att kunna utföra kontinuitetslösningarna?","D.0"]
[null,"Kontinuitetsplaner","Beskrivning av kontinuitetslösningar på resursnivå ","Kontinuitetsplanerna beskriver kontinuitetslösningar på resursnivå.","Följande finns dokumenterat i respektive kontinuitetsplan: \n* reservrutin: Hur arbetar vi på alternativa sätt under ett avbrott? Detaljerad beskrivning av reservrutin inklusive roller och ansvar.\n* återgångsrutin: Hur återgår vi till normalläge då resursen är tillgänglig igen? Detaljerad beskrivning av återgångsrutin inklusive roller och ansvar.\n* nödvändiga kontaktuppgifter: Vilka kontaktuppgifter behövs för att kunna utföra kontinuitetslösningarna?","D.0"]
[null,"Kontinuitetsplaner",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetsplaner",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetsplaner",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetsplaner",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetsplaner",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetsplaner",null,"Fyll i ytterligare kontroller för den egna organisationen här"]

{"sheet":"Upprätthålla","index":7,"n_rows":28,"n_cols":10,"rows_kept":28,"cut":false,"hidden":false,"merged":[]}
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"Område","Delområde","Kontroll","Kontrollbevis","För stöd se vägledning avsnitt:","Är kontrollen tillämpbar?","Uppfyllnad av kontroll","Uppskattad kontrolluppfyllnad","Kommentar/ åtgärd"]
[null,"Upprätthålla","Granskning och revidering","Det finns en fastställd rutin för granskning och revidering.","Fastställd rutin som beskriver hur granskning och revidering av kontinuitetsarbetet ska genomföras. \nPlanen ska innehålla:\n* frekvens för granskning och revidering,\n* ansvar för granskning och revidering,\n* information om hur granskning och revidering ska ske löpande och vid omvärlds-/organisationsförändringar eller vid inträffade incidenter, \n* tydliga angivelser om hur resultat från granskningar ska tillvaratas.\n","E.1","Ja","Delvis",0.5,"xxxxx"]
[null,"Upprätthålla","Granskning och revidering","Granskning och revidering har genomförts enligt rutin.","Fastställt granskningsprotokoll som innehåller:\n* hur resultatet av granskning ska tillvaratas.","E.1"]
[null,"Upprätthålla","Övning och test","Det finns en fastställd övnings- och teststrategi.","Följande finns dokumenterat:\n* en dokumenterad och fastställd övnings- och teststrategi.\n","E.2"]
[null,"Upprätthålla","Övning och test","Det finns en fastställd övnings- och testplan.","Följande finns dokumenterat:\n* en dokumenterad övnings- och testplan.\nPlanen ska inkludera:\n* beskrivning av syfte och mål med övningar och tester,\n* hur övningar och tester ska genomföras,\n* rutin för hur erfarenheter från övning och tester ska tillvaratas.\n","E.2"]
[null,"Upprätthålla","Övning och test","Övningar har genomförts enligt övnings- och testplan.","Följande finns dokumenterat:\n* fastställd övningsrapport. ","E.2"]
[null,"Upprätthålla","Övning och test","Tester har genomförts enligt övnings- och testplan.","Följande finns dokumenterat:\n* fastställt testprotokoll. ","E.2"]
[null,"Upprätthålla","Utbildning","Det finns en övergripande utbildningplan.","Utbildningsplanen ska inkludera:\n* övergripande utbildningsstrategi, \n* vilka typer av utbildning som ska genomföras, \n* syfte med utbildningarna,\n* vilka delar av organisationen som ska genomgå vilka utbildningar,\n* utbildningsfrekvens.\n","E.3"]
[null,"Upprätthålla","Utbildning","Utbildningar har genomförts enligt plan.","Följande finns dokumenterat:\n* dokument som styrker genomförande, exempelvis deltagarlista eller utvärderingsrapport.","E.3"]
[null,"Upprätthålla","Kultur för kontinuitetshantering","Det finns en medvetenhet om kontinuitetshantering inom organisationen. ","Systemet för kontinuitetshantering har tagit hänsyn till:\n* mänkligt perspektiv,\n* strategiskt perspektiv,\n* strukturellt perspektiv.","E.4"]
[null,"Upprätthålla",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Upprätthålla",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Upprätthålla",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Upprätthålla",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Upprätthålla",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Upprätthålla",null,"Fyll i ytterligare kontroller för den egna organisationen här"]

{"sheet":"Kont.hant. för IT-verksamheten","index":8,"n_rows":29,"n_cols":10,"rows_kept":29,"cut":false,"hidden":false,"merged":[]}
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"Område","Delområde","Kontroll","Kontrollbevis","För stöd se vägledning avsnitt:","Är kontrollen tillämpbar?","Uppfyllnad av kontroll","Uppskattad kontrolluppfyllnad","Kommentar/ åtgärd"]
[null,"Kontinuitetshantering för IT-verksamheten","Beskrivning av IT-miljön","En kartläggning av IT-miljön har genomförts.","En kartläggning av IT-miljön finns dokumenterad, i vilken IT-miljöns struktur och alla komponenter beskrivs. ","F.1","Ja","Delvis",0.5]
[null,"Kontinuitetshantering för IT-verksamheten","Analys av IT-verksamheten","IT-resurser identifierade av verksamheten har aggregerats.","De IT-resurser som identifierats genom den övergripande verksamhetens arbete med kontinuitetshantering har aggregerats. \n\nDenna aggregering används som utgångspunkt i IT-verksamhetens arbete med kontinuitetshantering","F.2"]
[null,"Kontinuitetshantering för IT-verksamheten","Analys av IT-verksamheten","Gruppering av IT-resurser identifierade av verksamheten har genomförts.","IT-resurser identifierade av verksamheten har grupperats på lämpligt sätt.","F.2"]
[null,"Kontinuitetshantering för IT-verksamheten","Analys av IT-verksamheten","En konsekvensanalys har genomförts för IT-verksamheten","De resurser som identifierats av verksamheten har numrerats. \n\nUnderliggande resurser till var och en av de IT-resurser som identifierats av verksamheten har identifierats och dokumenterats. \n\nUnderliggande resurser grupperas enligt lämpliga kategorier. \n\nBeroenden mellan underliggande resurser markeras/beskrivs. Mål för återställningstid har identifierats för de underliggande IT-resurserna, baserad på de överliggande tidskraven.","F.2"]
[null,"Kontinuitetshantering för IT-verksamheten","Analys av IT-verksamheten","Riskbedömning har genomförts för IT-verksamhetens kritiska resurser.","Händelser som kan påverka resursernas tillgänglighet har identifierats. \n\nBefintlig redundans har identifierats. \n\nSannolikheten för att ett avbrott blir längre än mål för återställningstid har bedömts.","F.2"]
[null,"Kontinuitetshantering för IT-verksamheten","Kontinuitetsstrategi för IT-verksamheten","En kontinuitetsstrategi har upprättats för IT-verksamheten. ","En kontinuitetsstrategi, som möjliggör för de kritiska IT-resurserna att möta uppställda mål för återställningstid, har upprättats och dokumenterats.\n\nEn kostnad-nyttoanalys har genomförts för att hitta de mest lämpliga strategierna.\n\nKontinuitetsstrategin innehåller lösningar riktade mot:\n*personal och kompetens,\n*lokaler,\n*teknik,\n*data,\n*leverantörer.\n\nKontinuitetsstrategin är förankrad med högsta ledningsnivå.","F.3"]
[null,"Kontinuitetshantering för IT-verksamheten","Återställningsplaner","Återställningsplaner har upprättats för de IT-resurser som identifierats i konsekvensanalysen.","Återställningsplanerna innehåller information om:\n* syfte och mål,\n* ansvar och roller,\n* kriterier för aktivering av planen,\n* dokumentägare,\n* rutiner för uppdatering,\n* kontaktlistor,\n* detaljerade beskrivningar av reserv-, återställnings- och återgångsrutiner.\n\nLösningarna inkluderar samtliga resurser samt deras beroenden. \n\nÅterställningsplanen finns lättillgänglig för samtliga."," F.4"]
[null,"Kontinuitetshantering för IT-verksamheten","Upprätthålla","En process för löpande övervakning och identifiering av hot relaterade till IT-verksamheten finns.","En process för att övervaka och upptäcka hot finns inom följande områden:\n* personalomsättning, kunskap och kompetens,\n* lokaler,\n* förändringar i IT-miljön,\n* budget,\n* externa tjänster och leverantörer,\n* tekniska sårbarheter.","F.5"]
[null,"Kontinuitetshantering för IT-verksamheten","Upprätthålla","Tester och övningar genomförs regelbundet.","En test- och övningsstrategi finns dokumenterad.\n\nI övningsstrategin finns mål och syfte samt metoder/upplägg för de olika övningarna beskrivna.","F.5"]
[null,"Kontinuitetshantering för IT-verksamheten","Upprätthålla","Kontinuitetshanteringsarbetet i IT-verksamheten har följts upp och granskats.","Kriterier för uppföljning har definierats. \n\nInterna revisioner genomförs löpande och resultaten av dem dokumenteras.\n\nI revisionerna ingår även externa leverantörer.","F.5"]
[null,"Kontinuitetshantering för IT-verksamheten","Outsourcad IT-verksamhet","Kontinuitet har säkerställs för outsourcingpartners.","Krav och ansvarsförhållanden i relation till outsourcingpartners beskrivs i avtal med leverantörer.\n\nTester och övningar genomförs tillsammans med outsourcingpartners.","F.6"]
[null,"Kontinuitetshantering för IT-verksamheten",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetshantering för IT-verksamheten",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetshantering för IT-verksamheten",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetshantering för IT-verksamheten",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetshantering för IT-verksamheten",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetshantering för IT-verksamheten",null,"Fyll i ytterligare kontroller för den egna organisationen här"]

{"sheet":"Kont.hant outsourcad verksamhet","index":9,"n_rows":31,"n_cols":10,"rows_kept":31,"cut":false,"hidden":false,"merged":[]}
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"Område","Delområde","Kontroll","Kontrollbevis","För stöd se vägledning avsnitt:","Är kontrollen tillämpbar?","Uppfyllnad av kontroll","Uppskattad kontrolluppfyllnad","Kommentar/ åtgärd"]
[null,"Kontinuitetshantering för outsourcad verksamhet","Inför outsourcing eller omförhandling av avtal","I avtalsskrivningen finns en fastställd roll- och ansvarsfördelning mellan leverantör och beställare.","I avtal med leverantörer finns roller och ansvar tydligt angivna, inkl. definitioner och specificeringar av åtgärder vid störningar.\n\nI avtal med leverantörer finns, för de tjänster där informationsförluster inte är acceptabla, fastställda krav gällande leverantörens ansvar för lagring av information.\n\nI avtal med leverantörer finns fastställda krav för hur leverantörerna ska hantera känslig information.","G.1","Ja","Nej",0.5]
[null,"Kontinuitetshantering för outsourcad verksamhet","Inför outsourcing eller omförhandling av avtal","I avtalsskrivningen finns kravställning gällande tillgänglighet och servicenivåer.","I avtal med leverantörer finns krav på tillgänglighet angivna, exempelvis specifika tidpunkter då tillgängligheten bör vara högre.\n\nI avtal med leverantörer anges beräkning/definition av tillgänglighetstid, tillsammans med historisk översikt av tillgänglighetstid.\n\nI avtal med leverantörer ställs specifika krav på skydd mot IT-attacker.\n\nI avtal med leverantörer ställs krav på servicetid för tillgänglighet och åtgärdstid för återställning till normalläge.\n\nI avtal med leverantörer ställs krav på maximalt antal fel, inkl. definition av begreppet ”fel”.\n\nI avtal med leverantörer anges vid vilka störningsnivåer som beställaren ska informeras, inkl. krav på kontaktperson hos leverantörer.","G.1"]
[null,"Kontinuitetshantering för outsourcad verksamhet","Inför outsourcing eller omförhandling av avtal","I avtalet beskrivs särskilda krav på servicenivå vid extraordinära händelser och/eller krislägen. ","I avtal med leverantörer anges tydligt vad en extraordinär händelse/ett krisläge innebär, samt vem som avgör om en sådan händelse inträffat.\n\nI avtal med leverantörer anges vilka krav på servicenivåer som gäller vid extraordinära händelser/krislägen.","G.1"]
[null,"Kontinuitetshantering för outsourcad verksamhet","Inför outsourcing eller omförhandling av avtal","Organisationen har tagit del av relevanta underlag från leverantören, exempelvis gällande incidenthantering, utredning av störningar, resultat från övningar etc. ","Rapporter/protokoll/utredningar från leverantörer inhämtas löpande.\n\nDessa underlag kan exempelvis vara incidentrapporter, riskanalyser, revision av kontinuitetshanteringsarbetet.\n\nI avtal med leverantörer ställs krav på att regelbundna övningar, tester och revisioner genomförs och att beställaren får ta del av resultaten från dessa.","G.1"]
[null,"Kontinuitetshantering för outsourcad verksamhet","Inför outsourcing eller omförhandling av avtal","Avtalet specificerar villkoren för händelser då leverantören misslyckas att uppfylla de avtalade kraven. ","I avtal med leverantörer anges specifika kriterier för då leverantören bryter mot avtalade villkor.\n\nI avtal med leverantörer anges tydligt vad som är force majeure.\n\nI avtal med leverantörer är sanktioner vid åsidosättande av krav definierade.\n\nI avtal med leverantörer anges hur uppföljning av SLA-krav ska ske samt hur uppfyllnad ska mätas.","G.1"]
[null,"Kontinuitetshantering för outsourcad verksamhet","Inför outsourcing eller omförhandling av avtal","Bindningstider, uppsägningstider i avtal med leverantör har utvärderats och fastställts enligt en, för företaget, rimlig tidsperiod. ","I avtal med leverantörer anges villkor för bindningstid/uppsägningstid.\n\nI avtalet anges vilka villkor som gäller för uppsägning av avtal.","G.1"]
[null,"Kontinuitetshantering för outsourcad verksamhet","Kontinuitetsprocessen för outsourcad verksamhet","Konsekvensanalys har genomförts för outsourcade tjänster/resurser.","Leverantörens kritiska aktiviteter inkluderas i konsekvensanalysen i syfte att säkerställa kontinuitet även i dessa verksamheter.\n\nKonsekvensanalysen har genomförts tillsammans med leverantörer.","G.2"]
[null,"Kontinuitetshantering för outsourcad verksamhet","Kontinuitetsprocessen för outsourcad verksamhet","Riskbedömning har genomförts för outsourcade resurser.","Vid intern riskbedömning av outsourcade resurser inkluderar redundanslösningar såväl redundans inom den egna organisationen som redundans som kravställs leverantören.\n\nRiskbedömningen har genomförts tillsammans med leverantörer.","G.2"]
[null,"Kontinuitetshantering för outsourcad verksamhet","Kontinuitetsprocessen för outsourcad verksamhet","De interna kontinuitetstrategierna inkluderar hur identifierade krav ska kunna mötas för de kritiska resurserna som levereras av extern part.","Information om hur externa leverantörer ska kunna möta ställda krav finns dokumenterade i kontinuitetsstrategierna.\n\nI kontinuitetsstrategierna anges en rutin för hur beställaren kan säkerställa att en leverantör inte utgör en single-point-of-failure.","G.2"]
[null,"Kontinuitetshantering för outsourcad verksamhet","Kontinuitetsprocessen för outsourcad verksamhet","Ett separat avsnitt i kontinuitetsplanen riktas till externa leverantörer och outsourcad verksamhet.  ","I kontinuitetsplanen beskrivs konkreta kontinuitetslösningar för outsourcade resurser.\n\nKontinuitetslösningarna för externa resurser beskrivs dels genom interna reservlösningar (”hur arbetar vi på annat sätt under tiden resursen är otillgänglig?”) och dels genom krav på leverantörer att upprätta kontinuitetsplaner för de kritiska resurserna (”hur ska resursen kunna upprätthållas?”, ”hur ska resursen återställas vid avbrott?”).\n\nKontaktuppgifter till externa leverantörer anges i kontinuitetsplanen, samt ansvarig kontaktperson från både beställare och leverantör.","G.2"]
[null,"Kontinuitetshantering för outsourcad verksamhet","Kontinuitetsprocessen för outsourcad verksamhet","Övningar har genomförts tillsammans med leverantörer och/eller outsourcingpartners för att testa att de externa aktörerna möter de fastställda kraven. ","Utvärderingar/rapporter från gemensamma övningar finns.","G.2"]
[null,"Kontinuitetshantering för outsourcad verksamhet",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetshantering för outsourcad verksamhet",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetshantering för outsourcad verksamhet",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetshantering för outsourcad verksamhet",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetshantering för outsourcad verksamhet",null,"Fyll i ytterligare kontroller för den egna organisationen här"]
[null,"Kontinuitetshantering för outsourcad verksamhet",null,"Fyll i ytterligare kontroller för den egna organisationen här"]

{"sheet":"Data sheets","index":10,"n_rows":9,"n_cols":5,"rows_kept":9,"cut":false,"hidden":true,"merged":[]}
[]
[]
[]
[]
[null,"Ja","Ja",null,0]
[null,"Delvis","Nej",null,0.25]
[null,"Nej",null,null,0.5]
[null,null,null,null,0.75]
[null,null,null,null,1]