Mobilen är i dag många företags viktigaste arbetsredskap: där finns e-posten, bank-id, tvåfaktorsinloggningarna, kunddialogen och ofta hela växeln i en app. Samtidigt är den en av de vanligaste vägarna in för bedragare och en post där kostnaderna lätt spretar. Ändå saknar många företag skrivna spelregler för hur mobiler och abonnemang ska hanteras. En mobilpolicy behöver inte vara ett juridiskt maratondokument – några tydliga sidor räcker långt. Här är områdena den bör täcka och misstagen ni ska undvika.
Vad är en mobilpolicy – och varför behövs den?
En mobilpolicy är ett kort styrdokument som beskriver hur företagets mobiltelefoner och abonnemang får användas: vem som får jobbmobil, vad som gäller för privat användning, vilka säkerhetskrav som ställs, hur kostnader hanteras och vad som händer när någon slutar. Nyttan är konkret: medarbetarna slipper gissa, IT slipper ta diskussionerna fall för fall, och företaget minskar både säkerhetsrisker och onödiga kostnader.
Nio områden policyn bör täcka
1. Vem får jobbmobil – och vem äger den
Utgå från rollens behov snarare än titel, och bestäm grundmodellen: företagsägda mobiler eller privat mobil i tjänsten (BYOD). Företagsägt är enklast att säkra och administrera. Tillåter ni BYOD ska det vara ett aktivt beslut med egna regler – inte något som bara blir.
2. Privat användning
Var tydlig med vad som är okej: privatsamtal, egna appar, användning av familjemedlemmar? Otydlighet här är den vanligaste källan till irritation. Hur eventuella skatte- och förmånsfrågor ska hanteras beror på ert upplägg – stäm av med er redovisningskonsult när policyn tas fram.
3. Säkerhetskrav
Grundkraven kostar inget: skärmlås med biometri eller stark kod, automatiska uppdateringar, tvåfaktorsautentisering på företagets konton och sund skepsis mot oväntade samtal och länkar. Koppla policyn till era rutiner mot vd-bedrägerier och vishing – mobilen är ofta kanalen där bluffen börjar.
4. MDM – tekniken som gör policyn verklig
En policy utan teknisk uppbackning blir en papperstiger. Med MDM, Mobile Device Management, kan ni separera jobbdata från privat innehåll, distribuera appar och inställningar centralt och fjärradera företagsdata om mobilen tappas bort. Skriv i policyn att MDM är ett villkor för att använda mobilen i tjänsten – särskilt vid BYOD.
5. Appar och AI-verktyg
Ange hur nya appar godkänns och vad som gäller för att lägga företagsinformation i privata konton eller AI-tjänster. En enkel regel räcker ofta: företagsdata hanteras bara i verktyg som företaget har godkänt.
6. Förlust och stöld
Skriv rutinen som en punktlista medarbetaren klarar i stressat läge: spärra SIM-kortet hos operatören, fjärradera via MDM, meddela närmaste chef eller IT, polisanmäl vid stöld. Ange telefonnummer och vem som gör vad.
7. Utlandsresor och roaming
Inom EU/EES gäller roam like at home med fair use-gränser – vi har förklarat reglerna i vår guide om EU-roaming för företag. Utanför EU kan kostnaderna dra iväg snabbt: ange om datapaket ska beställas i förväg och vem som godkänner. Med eSIM kan resenärer dessutom ha dubbla profiler i samma mobil.
8. Abonnemang och kostnader
Samla beställningar centralt i stället för att låta varje avdelning teckna egna avtal. Se över abonnemangsflora, datapotter och bindningstider minst en gång om året – vår guide om att förhandla företagets mobilabonnemang visar hur. Som oberoende partner inom operatörstjänster hjälper vi er att jämföra Tele2, Telenor och Tre utifrån era behov.
9. När någon slutar
Offboarding är det som oftast glöms: bestäm i förväg att mobilen återlämnas, att företagsdata raderas och att abonnemanget sägs upp eller flyttas. Är abonnemanget tecknat av företaget är numret företagets – vill den anställda ta med sig numret är det ett beslut ni fattar, inte en självklarhet. Reglera det i policyn så slipper ni diskussionen i efterhand.
Så inför ni policyn
Skriv ett utkast på två–tre sidor – hellre kort och läst än komplett och oläst. Förankra hos ledningen och, där det är aktuellt, med fackliga parter. Kommunicera policyn vid införandet och låt nyanställda ta del av den vid onboarding. Backa upp reglerna med MDM så att de viktigaste kraven upprätthålls tekniskt i stället för att hänga på minnet. Sätt slutligen ett årligt revisionsdatum.
Vanliga misstag att undvika
Det vanligaste felet är en policy som är för lång och juridisk – då läser ingen den. Det näst vanligaste är motsatsen: MDM och teknik utan skrivna spelregler, vilket skapar oro för övervakning och otydlig gränsdragning. Andra klassiker: ingen offboarding-rutin, inga regler för AI-appar och en policy som skrevs en gång och sedan aldrig uppdaterats.
Vill ni ha hjälp att få ordning på mobilerna? Vi hjälper företag med abonnemang, MDM och rutinerna runt omkring – boka en kostnadsfri konsultation.