Nyhet

Cybersäkerhetsmånaden 2026 – hur genomför man en informationsklassning?

Publicerad: 15 oktober 2026

Informationsklassning är en metod för att bedöma hur information behöver skyddas. Arbetet med informationsklassningar utgår från tre aspekter: konfidentialitet, riktighet och tillgänglighet.

Här beskrivs en förenklad steg för steg-guide för hur man genomför en informationsklassning.

1. Definiera klassningsobjektet

Det som ska klassas i informationsklassningar är information. Den informationsmängd som ska klassas grupperas i ett klassningsobjekt. Med klassningsobjekt avses en meningsfull del av organisationen där olika typer av information hanteras.

De vanligaste klassningsobjekten vid SLU är it-tjänster och forskningsprojekt, men det är även möjligt att betrakta en verksamhetsprocess som ett klassningsobjekt. Välj alltid klassningsobjekt utifrån det behov som passar er verksamhet bäst.

2. Inventera informationen

Identifiera och gruppera de informationstyper som hanteras inom klassningsobjektet. Exempel på informationstyper är personuppgifter, opublicerade forskningsresultat, rapporter eller källkod.

3. Bedöm konsekvenserna

För varje informationstyp, ställ frågorna:

  • Konfidentialitet: Vad händer om obehöriga får tillgång till informationen
  • Riktighet: Vad händer om informationen är felaktig eller manipulerad
  • Tillgänglighet: Vad händer om informationen inte finns tillgänglig när den behövs?

Bedöm konsekvenserna enligt SLU:s klassningsmodell. Som ett stöd i bedömningen kan du ta hjälp av s.k. konsekvenskategorier. Läs mer om klassningsmodeller och konsekvenskategorier i SLU:s regler för informationsklassning.

4. Dokumentera

Dokumentera klassningen och motiveringarna till bedömningarna i SLU:s mall för informationsklassning.

5. Använd resultatet

Använd informationsklassningen som ett underlag för en kompletterande riskbedömning samt val av säkerhetsåtgärder.

Enkel tumregel

Fråga alltid: Vad händer om informationen röjs, förvanskas eller blir otillgänglig?

Fördjupande information

I Säkerhetsenhetens e-utbildning i informationssäkerhet för informationsägare finns ytterligare stöd och vägledning om hur man praktiskt genomför en informationsklassning.

Vid frågor och funderingar om informationsklassningar, kontakta gärna Säkerhetsenheten på sakerhet@slu.se.

Relaterade sidor: