Informationssäkerhet
Information som är viktig för dig och din verksamhet behöver vara säker och tillgänglig, det är informationssäkerhet.
Informationssäkerhetsarbete ska vara systematiskt och riskbaserat vilket är yttrat i regionens Informationssäkerhetspolicy. Informationssäkerhetsarbete finns och behövs överallt där information förekommer.
Grundprinciperna för att skydda informationen är:
- Tillgänglighet - vi ska alltid ha tillgång till informationen när vi behöver den.
- Riktighet - vi ska alltid kunna lita på att informationen är korrekt och inte manipulerad av någon.
- Konfidentialitet - vi ska alltid skydda informationen från obehöriga.
I enlighet med vad som tidigare kommunicerats på intranätet har regiondirektören beslutat att regionens e-postkonton endast ska användas för arbetsrelaterad kommunikation.
Det innebär att det inte längre är tillåtet att använda sig av regionens e-postkonto i privata sammanhang. Behov finns av viss tid för omställning och du som har en e-postadress som slutar på @regionvastmanland.se har därför på dig fram till den 30 september 2026 att flytta över privata e-postmeddelande som finns i ditt konto i e-postsystemet Outlook (dvs. inkorg, mappar, skickat, borttaget, arkiverat) till en privatägd e-postbrevlåda. Därefter ska meddelanden raderas från Outlook.
Kom ihåg att ändra e-postadressen för bl.a.:
- 1177- för dig som privatperson/patient
- Kivra, Min Myndighetsbrevlåda m.m.
- Myndigheter
- Banken
- Nätbutiker
- Barnens skola eller föreningssidor
- Kollektivtrafiken (t.ex. VL, SJ, m.m.)
- Privata, delade kalendrar
- Sociala medier
- Övriga sidor som man prenumererar på
Efter den 1 oktober 2026 kommer regionen i sin hantering av exempelvis utlämnande av allmänna handlingar, hantering av cybersäkerhetsincidenter och viss oplanerad frånvaro, utgå ifrån att all kommunikation via regionens e-postkonton är arbetsrelaterad.
Behöver du hjälp kontakta din närmaste chef eller IT-support
Inom Region Västmanland finns det flera tjänster som kan användas när information av känslig karaktär behöver delas digitalt.
I riktlinjen Dela känslig information digitalt hittar du information om när respektive tjänst ska användas.
Att tänka på vid delning av känslig information
- Information av känslig karaktär ska i första hand delas direkt via våra verksamhetssystem
- Patientkontakt ska i första hand ske via 1177
- Dela endast information med kända och betrodda personer och organisationer
- Kontrollera att mottagarens kontaktuppgifter, som mejl och mobilnummer, är korrekta
- Informera alltid mottagaren i förväg om att ett meddelande kommer att skickas
Nätfiske - bluffmail i din inkorg
Nätfiske, eller Phishing som det också kallas betyder att en bedragare vill få tag på känslig information. Det cirkulerar flera miljarder falska mail varje dag. Se vår informationsfilm som kan hjälpa dig att hantera och upptäcka bluffmail.
APT-material
För dig som är chef har vi tagit fram ett APT-material som du kan använda i din arbetsgrupp. Se filmen tillsammans och ta del av diskussioner och aktiviteter runt ämnet nätfiske, ett aktuellt och viktigt ämne.
Checklista för inköp/anskaffning som beskriver vilka aktiviteter ska genomföras innan inköp/anskaffning.
Varför finns GDPR? Är du en som klickar på "godkänn" och inte läser igenom alla villkorsbilagor? GDPRs syfte är att skydda medborgrarna. GDPR kravställer så att medborgarnas personuppgifter som flödar genom internet sker på ett kontrollerat sätt.
Vad är en personuppgifter?
En personuppgift är alla uppgifter som är personliga och kan hänföras till en person på något sätt. Exempel på personuppgifter:
- Namn
- Foto
- Patientuppgifter
- Enskild persons chathistorik
- E-post
Grundläggande principer inom dataskyddsförordning är att:
- Rättslig grund - måste ha stöd i dataskyddsförordningen för att få behandla personuppgifter.
- Ändamålsenligt - bara samlar in personuppgifter för ett specifikt, särskilt angivet och berättigande ändamål.
- Uppgiftsminimera - att vi inte behandlar fler personuppgifter än vad som avses enligt ändamålet.
- Lagringsminimera - att vi endast sparar de personuppgifter vi verkligen behöver och raderar personuppgifterna när vi inte längre behöver dem.
- Riktighet - att vi kan lita på att personuppgifterna är korrekt, inte manipulerad eller förstörd.
- Tillgänglighet - att personuppgifterna alltid finns när vi behöver den.
- Konfidentialitet - att skydda personuppgifterna från att obehöriga får tillgång till informationen.
- Ansvarsskyldighet - att kunna visa att vi efterlever dataskyddsförordningen och hur vi efterlever den.
Våra skyldigheter mot medborgare och deras rättigheter
- Rätt till information
- Rätt till tillgång
- Rätt till rättelse
- Rätt till radering
- Rätt till begränsning av behandling
- Rätt att göra invädningar
- Rätt till dataprotabilitet
- Automatiserade beslut
Har du frågor, skicka en e-post till dataskyddsombudet@regionvastmanland.se.
Riskanalys och informationsklassning är två centrala begrepp i regionens informationssäkerhetspolicy. Det handlar om att identifiera och hantera risker i informationshanteringen och att investera i säkerhetsåtgärder på ett strukturerat sätt.
Uppföljning av informationssäkerheten sker på en mängd olika sätt. På högsta nivå genomförs årligen ledningens genomgång, där det sker en genomlysning av ledningssystemets verkan.
Regionens revisorer har de senaste åren genomfört ett antal granskningar av informationssäkerheten, nu senast handlade det om styrning av behörigheter.
Via internkontroller sker punktvisa uppföljningar av t.ex. den loggranskning som sker månadsvis ute i verksamheterna.
För att följa upp verkan av den riktlinje som finns när det gäller användningen av internet sker månadsvis kontroller av surftrafiken.
Informationssäkerhetsråd är ett samverkande forum inom det systematisk säkerhetsorganisationen. Rådet består av representanter från olika förvaltningar och verksamheter.
Informationssäkerhetsråd träffas 4 gånger per år med ett särskilt fokusområde vid varje rådsträff. Utifrån fokusområde bjuds det in både interna och externa föreläsare för omvärldsbevakning och kompetenshöjning.
Rådets syfte
Rådets främsta syfte är att skapa gemensamma lägesbilder över utmaningar som finns inom området informationssäkerhet, cybersäkerhet och integrtitetsskydd (GDPR).
Inom rådets arbete arbetar vi med kompeteshöjande åtgärder för att representanter ska kunna utgörda ett mer operativt stöd till verksamheterna.
Du som representant till rådet
Det som förankras i rådet har du som representant ett ansvar att förankra informationen i din egen verksamhet och förvaltning.
Du utgör också en remitterande instans som verksamhetsrepresentant för arbeten och styrande dokument inom området.
Saknar det representant från din verksamhet/förvaltning är det välkommen att höra av dig till infosakerhet@regionvastmanland.se
Ingår du inte i rådet men är intresserad att delta på föreläsningarna är du välkommen att anmäla ditt intresse för deltagande på infosakerhet@regionvastmanland.se