IT för hemtjänstföretag behöver fungera både på kontoret och hos medarbetare som rör sig mellan besök i Stockholm. Telefonen kan vara vägen till schemat, dokumentationen och kontakten med arbetsledningen. Samtidigt kan systemen innehålla känsliga personuppgifter som inte får hamna i privata appar, på en borttappad enhet eller hos någon som inte längre arbetar i verksamheten.
För VD eller administrativt ansvarig på ett mindre företag handlar uppgiften om tydliga konton, hanterade enheter och rutiner som personalen kan följa. Kraven beror på verksamhetens uppdrag och vilka uppgifter som behandlas. Kontrollera aktuell vägledning hos IVO, IMY och Socialstyrelsen samt relevanta avtal med beställare och systemleverantörer. Artikeln beskriver tekniskt arbete och ger ingen juridisk rådgivning.
Börja med arbetet som måste fungera ute på fältet
Kartlägg vilka system medarbetarna faktiskt använder under ett arbetspass. Skilj på schemaläggning, verksamhetsdokumentation, kommunikation och kontorets ekonomiadministration. Skriv ned vilka system som är beroende av internet, hur support kontaktas och vem som äger varje avtal. En lista över appar räcker inte; ni behöver också förstå vad som händer när en funktion inte går att använda.
Prova arbetsflödet tillsammans med både personal och arbetsledare. Finns det platser där uppkopplingen är svag? Behöver personalen byta telefon mellan pass? Hur fungerar inloggningen när någon glömt sin verifieringsmetod? Sådana frågor gör att ni kan utforma rutiner efter verkliga behov i stället för att anta att en inställning på kontoret fungerar överallt.
Personliga och delade mobiler behöver olika rutiner
En personligt tilldelad arbetstelefon gör det enklare att koppla ansvar till en medarbetare. En delad telefon kan också fungera, men då måste verksamhetsapparna stödja säkert användarbyte. Att dela enhet betyder inte att personalen ska dela konto. Kontrollera med leverantören hur utloggning, lokal lagring och aviseringar fungerar mellan arbetspass.
Central hantering ger överblick
Med MDM, exempelvis Microsoft Intune eller annan lämplig lösning, kan företaget styra skärmlås, uppdateringar, godkända appar och vissa skyddsåtgärder. Möjligheterna beror på operativsystem, registreringssätt och licenser. Dokumentera vilken telefon som används av vem och hur enheten lämnas över. Läs mer i hantera mobiler med MDM och Intune.
- Använd skärmlås och dölj känsligt innehåll i låsskärmens aviseringar.
- Installera verksamhetsappar genom en kontrollerad rutin och håll dem uppdaterade.
- Testa att användarbyte inte lämnar kvar åtkomst eller synliga uppgifter.
- Bestäm hur privata appar och privata telefoner får användas i arbetet.
Om privata mobiler tillåts behövs en tydlig gräns mellan arbetsdata och privata uppgifter. Appskydd eller en arbetsprofil kan vara ett alternativ där tjänsterna stöder det. Informera medarbetarna om vad företaget kan se och radera. Välj inte full enhetsradering av privata telefoner som standard utan en genomtänkt och förankrad hanteringsmodell.
Personliga konton och åtkomst efter arbetsuppgift
Varje medarbetare behöver en egen identitet i de system som används. Ge bara den åtkomst som rollen och uppdraget kräver. En vikarie, samordnare och ekonomiadministratör behöver inte samma behörigheter. Där systemen medger det bör åtkomsten även begränsas till rätt arbetsområde. Granska behörigheter när någon byter roll, inte enbart när anställningen upphör.
Säkra inloggningen utan att skapa genvägar
Aktivera flerfaktorsautentisering där den stöds och välj metoder som fungerar med telefonernas användning. På delade enheter får en verifieringsmetod inte bli en gemensam nyckel för hela arbetslaget. Testa också hur personal får hjälp om en telefon försvinner. En reservrutin får inte innebära att någon lämnar ut sin kod eller att supporten kringgår identitetskontrollen.
Verksamhetsansvarig behöver bestämma vilka loggar som ska följas upp och vem som har mandat att göra det. Vilka krav som gäller för dokumentation och åtkomstkontroll beror på system, uppgifter och uppdrag. Stäm av med [Socialstyrelsen](https://www.socialstyrelsen.se/), [IVO](https://www.ivo.se/) och [IMY](https://www.imy.se/) samt juridiskt stöd vid behov. Utgå inte från att alla hemtjänstuppdrag omfattas av exakt samma regelverk.
Molnbaserade verksamhetssystem kräver tydligt ansvar
Att schemaläggning och dokumentation ligger i molnet tar inte bort behovet av kontroll. Ta reda på vilka användarkonton företaget ansvarar för, vilka säkerhetsfunktioner som ingår och hur leverantören kontaktas vid driftstörning. Kontrollera även vem som ansvarar för backup, återställning, export och tillgång till uppgifter när avtalet avslutas.
Gå igenom personuppgiftsroller och avtal med den som ansvarar för dataskyddet. Företaget kan ha olika roller i olika behandlingar, exempelvis i personaladministration och i ett uppdrag åt en kommun. Teknisk support ska inte själv bestämma dessa juridiska roller. Dokumentera kontaktvägar och eskalering mellan verksamheten, beställaren och leverantören så att frågor inte faller mellan parterna.
Gör introduktion och avslut till ett sammanhängande flöde
När vikarier och nya medarbetare börjar behöver HR, arbetsledare och IT använda samma beställning. Den ska ange roll, start, planerat slut och vilka system som behövs. Skapa konton före första arbetspasset och kontrollera att inloggning och appar fungerar. Introduktionen ska också omfatta vad personalen gör vid misstänkt nätfiske, förlorad telefon eller driftstörning.
- Arbetsledaren godkänner behörigheter utifrån uppdraget.
- IT registrerar enheten och förbereder de godkända apparna.
- Medarbetaren testar inloggning och får information om säker hantering.
- Planerat slut eller rollbyte registreras för uppföljning.
- När uppdraget slutar tas åtkomst bort och utrustningen återlämnas eller överförs säkert.
Konton i tjänster utan gemensam inloggning måste också stängas. Återkalla sessioner och kontrollera att avslutade medarbetare inte har åtkomst via gamla mobiler. Använd vår guide för onboarding av nyanställda och IT-checklista när en anställd slutar som underlag för ett eget flöde.
Borttappad telefon: rapportera och begränsa åtkomst
Personalen ska veta vem som kontaktas om en telefon försvinner, även utanför kontorets vanliga bemanning. Notera vilken enhet det gäller, när den senast användes och vilka system som kan vara åtkomliga. IT kan behöva spärra åtkomst, återkalla sessioner, låsa enheten eller initiera radering enligt er hanteringsmodell.
Fjärradering är ingen garanti: kommandot kan kräva att telefonen ansluter igen och att hanteringen fortfarande fungerar. Skärmlås, kryptering och begränsad lokal lagring är därför viktiga redan före förlusten. Den ansvariga behöver bedöma om händelsen är en personuppgiftsincident och vilka skyldigheter som följer. En ny telefon löser inte frågan om vad den förlorade enheten gav åtkomst till.
Kontoret och reservrutinerna behöver samma omsorg
Administrationen behöver skyddade datorer, uppdaterade program och separata behörigheter för personal- och ekonomiuppgifter. Delade brevlådor i Microsoft 365 bör användas med personliga konton, inte gemensamma lösenord. Verksamhetsdokumentation hör hemma i godkända system; vanliga mejl och privata chattar ska inte bli en ersättningsjournal när arbetet är stressigt.
Öva när systemen inte går att nå
Bestäm hur arbetsledningen kontaktar personalen vid avbrott och hur nödvändig information tillhandahålls genom en godkänd reservrutin. Om papper eller export används behöver åtkomst, förvaring, återföring och säker förstöring vara reglerade. Spara inte stora oskyddade kopior för säkerhets skull. Prova rutinen tillsammans med verksamhetssystemets leverantör och följ upp vad som inte fungerade.
Checklista för hemtjänstföretagets IT
Gå igenom med arbetsledare och IT-partner
- Mobiler är registrerade, uppdaterade och skyddade med skärmlås.
- Delade enheter har säkert användarbyte och personliga konton.
- Behörigheter följer arbetsuppgift och granskas vid rollbyten.
- Nya medarbetare får introduktion och avslut följs upp i alla system.
- Förlorade telefoner rapporteras genom en känd kontaktväg.
- Avtal och ansvar för molnsystem, backup och export är dokumenterade.
- Reservrutiner kan användas utan att känsliga uppgifter sprids.
Sammanfattning: säker åtkomst genom hela arbetsdagen
Börja med mobiler, konton och reservrutiner som passar personalens verkliga arbete. Vi hjälper med IT-support i Huddinge och på Södermalm, onboarding och offboarding, Microsoft 365 samt IT-säkerhet och backup. IT Support Stockholm drivs av Tele-Byrån i Kalmar AB. Kontakta oss för att diskutera er tekniska miljö.
Vanliga frågor
Kan hemtjänstpersonal dela arbetstelefon?
Ja, om enheten och verksamhetsapparna stöder säkert användarbyte. Varje medarbetare ska ha sin egen inloggning, och åtkomst eller uppgifter får inte ligga kvar för nästa användare.
Vad hjälper MDM till med?
MDM kan ge central hantering av exempelvis skärmlås, appar, uppdateringar och förlorade enheter. Funktionerna beror på operativsystem, registreringssätt och licenser. Kontrollera aktuell leverantörsdokumentation.
Vad ska vi göra om en arbetstelefon försvinner?
Rapportera direkt genom er bestämda kontaktväg. IT behöver bedöma spärrning, sessionsåterkallelse och eventuell fjärråtgärd. Ansvarig bedömer också om personuppgifter kan ha påverkats; fjärradering är inte garanterad.
Vilka regler gäller för hemtjänstföretagets IT?
Det beror på uppdrag, behandling av personuppgifter och avtal med beställare. Kontrollera aktuell vägledning hos IVO, IMY och Socialstyrelsen och ta juridiskt stöd. Tekniska säkerhetsåtgärder ersätter inte den bedömningen.
Fördjupning: IT-onboarding av nyanställda. Vi hjälper företag i bland annat Huddinge och Södermalm.