Uanset om din virksomhed udelukkende benytter fjernarbejde eller er hybrid, har du brug for en solid politik for fjernarbejde, der beskytter følsomme data. Det betyder, at det skal defineres, hvem der er berettiget til fjernarbejde, der skal opstilles kommunikationsregler, og der skal indføres sikkerhedsforanstaltninger for at begrænse trusler, der er specifikke for geografisk spredte teams.
Denne artikel ser på bedste praksis for en vellykket politik for fjernarbejde.
- Hvad er en politik for fjernarbejde?
- Har din virksomhed brug for en politik for hjemmearbejde?
- Kerneelementer i en politik for fjernarbejde
- Eksempler på politikker for fjernarbejde
- Skabeloner til politik for fjernarbejde, du kan bruge nu
- Bedste praksis for en succesfuld udrulning
- Ofte stillede spørgsmål
Hvad er en politik for fjernarbejde?
En politik for fjernarbejde eller hjemmearbejde (WFH) er et formelt dokument, der definerer reglerne for alle, der arbejder uden for virksomhedens fysiske kontor. Den kan gælde for medarbejdere, konsulenter, leverandører og alle med adgang til din organisations interne systemer eller proprietære data.
Har din virksomhed brug for en politik for hjemmearbejde?
Der er masser af gode grunde til at omfavne en fjernarbejdskultur. En af de mest bemærkelsesværdige er udvidede rekrutteringsmuligheder. Topmedarbejdere vil forvente fleksibilitet, og virksomheder, der tilbyder det, kan få adgang til en global talentmasse.
Fjern- eller hybridarbejde kan også give et betydeligt løft i produktivitet og ansvarlighed. At give personalet frihed til at arbejde hjemmefra kan øge effektiviteten og øge fastholdelsen af medarbejdere. For mange organisationer sænker det også de faste omkostninger – mindre kontorplads kan betyde betydelige besparelser på husleje og forbrug.
But remote work is not without risk. Businesses operating over international borders have to juggle multiple tax and labor laws. Additionally, there is a significant increase in exposure to information security risks and insider threats.
Når det er sagt, vil en solid politik for fjernarbejde hjælpe med at opfylde alle HR- og juridiske forpligtelser. Og en politik, der kræver en virksomhedsgodkendt VPN til fjernarbejde, stærke adgangskoder og to-faktor-godkendelse (2FA), vil reducere sårbarheder.
Væsentlige komponenter i en politik for fjernarbejde
En politik for fjernarbejde bør dække disse nøgleområder for at beskytte både virksomheden og medarbejderen.
- Berettigelse: Definér fjern- og hybridroller
- Arbejdstider: Indstil forventninger til at være online
- Kommunikation: Dokumentér klare svartider
- Udstyr og udgifter: Forklar, hvad virksomheden stiller til rådighed
- Sikkerhedskrav: Håndhæv brug af VPN og korrekt enhedsadministration
- Sporing af præstationer: Hav klare succesmålinger
- Overhold reglerne: Dæk internationale arbejdsmarkeds- og skattelove
1. Berettigelse til hjemmearbejde
Nogle roller kræver tilstedeværelse på stedet (receptionister, blikkenslagere, læger), og fjernarbejde er uigennemførligt. For andre er den fysiske placering ikke væsentlig. En politik for fjernarbejde bør præcisere, hvilke job der kvalificerer sig, eventuelle betingelser, og hvor mange hjemmearbejdsdage virksomheden tillader.
Eksempel: Berettigede medarbejdere er fuldtidsansatte, der har bestået prøvetiden, og hvis opgaver ikke hindres af, at de ikke er på kontoret.
Tip: Gør det klart, hvem der ikke kan ansøge om fjernarbejde. For eksempel personer, der har regelmæssig ansigt-til-ansigt kundekontakt.
2. Arbejdstider og tilgængelighed
Fjernarbejde kan udviske grænsen mellem hjem og kontor. Afstem forventningerne på forhånd. Ønsker du faste arbejdstider, eller er fleksibilitet en del af aftalen? Hvis dit team spænder over flere tidszoner, så indstil overlapningsvinduer, hvor alle skal være tilgængelige.
Eksempel: Personalet skal være online fra kl. 10.00 til 15.00 CET, med fleksibelt arbejde uden for disse timer.
Tip: Globale teams kan have gavn af daglige eller ugentlige opdateringer i stedet for overvågning døgnet rundt.
3. Kommunikationsprotokoller
En politik for fjernarbejde skal udtrykkeligt angive, hvilken software medarbejderne skal bruge til at kommunikere med kolleger (e-mail, Slack, Jira), og hvilke der ikke er tilladt.
Sæt klare forventninger til svartider for at hjælpe med at håndtere stress og undgå en uholdbar altid-online-kultur.
Eksempel: Medarbejdere skal besvare Slack-beskeder inden for 30 minutter i arbejdstiden.
Tip: Definér, hvilke kanaler der er til hastesager, og hvilke der er til rutinemæssige opdateringer. På den måde ved teams, hvor de skal fokusere deres opmærksomhed først.
4. Udstyr, udgifter og IT-support
En politik for fjernarbejde bør dække, hvad virksomheden stiller til rådighed, og hvad medarbejderne selv er ansvarlige for at skaffe. Inkludér hardware, software og support. Adressér eventuel (eller manglende) udgiftsgodtgørelse for internet, telefonregninger eller udstyr til hjemmekontoret.
Eksempel: Virksomheden stiller en bærbar computer og skærm til rådighed. Medarbejdere vil modtage 15 USD/måned til at dække internetomkostninger.
Tip: Opret en klar bring-your-own-device (BYOD) politik. Uden klare sikkerheds- og supportpolitikker kan personlige enheder hurtigt blive en sikkerhedsrisiko.
5. Sikkerhed og databeskyttelse
Fjernarbejde eksponerer virksomheder for nye cyberrisici, men en klar politik kan reducere dem. Den bør inkludere:
- Virksomhedsgodkendt hardware og software: Medarbejdere bør bruge enheder og apps, der anbefales af IT for at sikre sikkerhed og kompatibilitet.
- Obligatorisk to-faktor-godkendelse: Alle arbejdskonti skal have 2FA aktiveret, for eksempel via en godkender-app.
- Sikkerhed på hjemmenetværk: Medarbejdere bør ændre standardadgangskoder til routere og aktivere WPA2-kryptering.
- Håndhævet brug af VPN: Alle fjernforbindelser skal bruge en virksomheds-VPN med always-on og nødstop-funktioner aktiveret.
- Kontrolleret serveradgang: Adgang bør begrænses til de ressourcer, hver rolle kræver.
- Krypterede mødeværktøjer: Fjernmøder bør bruge platforme med end-to-end kryptering.
- Sikre kommunikationskanaler: Virksomhedsbeskeder og e-mail bør køre på end-to-end krypterede tjenester som Signal og Proton Mail.
Få mere at vide om at sikre din fjernarbejdsstyrke(nyt vindue)
Tip: Undervurder ikke sikkerhed. Et enkelt databrud kan koste langt mere end de samlede omkostninger for alle andre punkter i din politik for fjernarbejde tilsammen.
6. Måling af præstationer
Retfærdig måling af succes er afgørende, når folk ikke er på kontoret.
Definér, hvordan virksomheden vil spore præstationer, uanset om det er KPI’er, regelmæssig rapportering eller projektmilepæle. Gør det klart, at resultater betyder mere end timer på uret.
Eksempel: Fjernmedarbejdere skal overholde aftalte projektdeadlines og levere en ugentlig opdatering til deres leder.
Tip: Undgå overvågningstunge værktøjer. De kan skade tillid og moral og forbedrer normalt ikke produktiviteten.
7. Compliance, ansvar samt sundhed og sikkerhed
Fjernarbejde betyder ikke undtaget. En politik for fjernarbejde skal dække arbejdsmarkedslove, skatteforpligtelser samt sundheds- og sikkerhedskrav. I tilfælde af problemer med manglende overholdelse skal det defineres, hvordan virksomheden vil håndtere eventuelle ansvarsspørgsmål.
Eksempel: Medarbejdere skal sikre et sikkert arbejdsområde og rapportere eventuelle hændelser til HR inden for 24 timer.
Tip: Inddrag HR, juridisk afdeling og IT, når dette afsnit udarbejdes. Det reducerer risikoen for at overse forpligtelser, der kan forårsage problemer senere.
Eksempler på politikker for fjernarbejde
Virksomheder griber generelt fjernarbejde an på en af tre måder.
På stedet
Bedst egnet til regulerede brancher, hvor overholdelse og stiv kontrol er afgørende.
- Faste arbejdstider fra 9 til 17
- Begrænset fleksibilitet for hjemmearbejde
- Kraftig overvågning af udstyr
Hybrid eller fleksibel
For virksomheder, der har brug for personligt samarbejde, men også ønsker at støtte en sund balance mellem arbejdsliv og privatliv for medarbejderne.
- Medarbejdere kan dele tiden mellem hjem og kontor
- Kernetider med fleksible start- og sluttidspunkter
- Vægt på stærk kommunikation og rapportering
Fuldt fjernarbejde eller asynkront
Bedst til globalt distribuerede teams, der prioriterer produktivitet og succes frem for fysisk fremmøde.
- Teams arbejder på tværs af flere tidszoner
- Virksomheden bedømmer folk på resultater, ikke timer
- Effektivt arbejde kræver ikke fysiske møder
Skabeloner til politik for fjernarbejde
Disse dækker de vigtigste grundprincipper i politikker for fjernarbejde. Kopiér og tilpas disse skabeloner, så de passer til din virksomheds behov og politik for fjernarbejde.
Skabelon 1: Grundlæggende politik for fjernarbejde
Formål: At give generelle retningslinjer for medarbejdere, der arbejder eksternt.
Berettigelse: Medarbejdere, der har gennemført [X måneders] prøvetid, kan ansøge om at arbejde eksternt. En nærmeste leder skal godkende anmodninger. Roller, der kræver daglig ansigt-til-ansigt kundeinteraktion eller fysisk tilstedeværelse, er ikke berettigede.
Arbejdstider: Medarbejdere skal overholde kontraktlige timer og være tilgængelige i [kernetider]. Fleksibilitet er tilladt uden for disse tider, hvis det er aftalt på forhånd.
Kommunikation: Medarbejdere forventes at forblive tilgængelige via [Slack/E-mail/Telefon] i arbejdstiden og deltage i alle planlagte møder. Hastesager skal kommunikeres via [foretrukken kanal].
Udstyr: Virksomheden stiller en [bærbar computer/skærm] til rådighed. Medarbejdere skal sørge for en stabil internetforbindelse og et sikkert arbejdsområde, der giver dem mulighed for at udføre deres opgaver uden forstyrrelser.
Sikkerhed: Medarbejdere skal oprette forbindelse til virksomhedens systemer ved hjælp af Proton VPN og aktivere always-on og nødstop-funktionerne. To-faktor-godkendelse er påkrævet på alle arbejdskonti, og enheder skal have skærmlås aktiveret.
Gennemgang: [Virksomhed] vil gennemgå denne politik hver sjette måned og kan justere retningslinjer baseret på feedback og udviklende behov.
Skabelon 2: Politik for hybridarbejde
Formål: Støtte fleksible arbejdsordninger samtidig med at produktivitet og sikkerhed sikres.
Tidsplan: Medarbejdere kan arbejde eksternt op til [X dage om ugen] med forbehold for lederens godkendelse. Medarbejdere forventes at møde på kontoret på udpegede samarbejdsdage.
Arbejdsområde: Medarbejdere skal opretholde et distraktionsfrit miljø med en pålidelig internetforbindelse. Hjemmekontorer bør opfylde [virksomhedens] standarder for sundhed og sikkerhed.
Arbejde på stedet: Ved besøg på kontoret skal medarbejdere reservere skriveborde ved hjælp af [reservationssystem] for at forhindre overbelægning.
Kommunikation: Medarbejdere skal deltage i alle påkrævede teammøder via videokonference eller personligt. Daglige eller ugentlige check-ins forventes for at holde teams synkroniserede.
Udgifter: Virksomheden refunderer [$X/måned] til internet- og telefonbrug i forbindelse med fjernarbejde. Yderligere udgifter skal godkendes på forhånd.
Sikkerhed: For at beskytte virksomhedens systemer og data skal medarbejdere:
- Bruge virksomhedsgodkendt antivirussoftware med automatiske opdateringer aktiveret.
- Oprette forbindelse via Proton VPN med always-on og nødstop-funktioner aktiveret.
- Aktivere to-faktor-godkendelse på alle virksomhedens systemer.
- Ændre standardadgangskoder til routere og bruge WPA2 eller stærkere WiFi-kryptering derhjemme.
- Rapportere mistede eller stjålne enheder med det samme.
Skabelon 3: Sikkerhed-først politik for fjernarbejde
Formål: Beskytte følsomme virksomhedsdata og samtidig muliggøre fjernarbejde.
Berettigelse: Kun roller godkendt af HR, IT og juridisk afdeling må arbejde eksternt under denne politik.
Sikkerhedskrav: For at beskytte virksomhedens systemer og data skal medarbejdere:
- Kun arbejde på virksomhedsudstedte og krypterede enheder.
- Holde ikke-væsentlige applikationer væk fra arbejdsenheder.
- Låse enhedsskærme med stærke adgangskoder, når de er uden opsyn.
- Slå Bluetooth fra, når det ikke er aktivt påkrævet til arbejdet.
- Oprette forbindelse via Proton VPN med always-on og nødstop-funktioner aktiveret.
- Aktivere to-faktor-godkendelse på alle konti og bruge en virksomhedsgodkendt adgangskodeadministrator (såsom Proton Pass).
- Bruge stærke, unikke adgangskoder (minimum 16 tegn) til hver konto.
- Holde alle enheder og applikationer opdateret automatisk med fuld diskkryptering aktiv.
- Ændre standardadgangskoder til routere og sikre hjemme-WiFi med WPA2 eller stærkere kryptering.
- Kun tilgå de interne servere og ressourcer, der er tildelt deres rolle.
- Bruge krypterede platforme med adgangskodebeskyttelse til gruppeopkald og videokonferencer.
- Bruge godkendte krypterede apps, såsom Signal til beskeder og Proton Mail til e-mail, med udløbsdatoer indstillet for følsom kommunikation.
- Undgå at sende følsomme oplysninger via ikke-godkendte applikationer.
- Sikre, at intet følsomt materiale er synligt under videokonferencer eller skærmdeling.
- Være opmærksom på phishing- og social engineering-forsøg; klik ikke på mistænkelige links eller vedhæftede filer.
- Rapportere enhver mistet, stjålet eller kompromitteret enhed til IT med det samme.
Overholdelse: Medarbejdere skal overholde [GDPR/CCPA/andre relevante regulativer] og alle virksomhedens politikker for datahåndtering.
Revisioner: IT vil revidere fjernenheder hver [X uge]. Enheder, der ikke overholder reglerne, kan blive suspenderet fra virksomhedens systemer, indtil problemerne er løst.
Overtrædelser: Brud på denne politik kan resultere i disciplinære foranstaltninger, op til og med opsigelse af ansættelsesforholdet.
Retningslinjer for fjernarbejde
Når du har udarbejdet en politik for fjernarbejde, er den næste udfordring at få den til at fungere i praksis.
At udrulle den på tværs af en organisation kræver omhyggelig planlægning, kommunikation og tålmodighed.
Prøv følgende for at gøre overgangen nemmere:
- Få input på tværs af afdelinger: Inddrag HR, IT, juridisk afdeling og ledelse fra starten.
- Uddan medarbejdere: Sørg for, at alle forstår forventningerne til fjernarbejde.
- Indsaml feedback: Spørg medarbejdere og ledere, hvad der fungerer, og hvad der ikke gør.
- Kør en prøveperiode: Vælg en lille gruppe til at teste den nye politik for fjernarbejde.
- Forstærk retningslinjerne: Ledere bør sikre, at alle følger politikken for fjernarbejde.
Ofte stillede spørgsmål om politik for fjernarbejde
En politik for fjernarbejde er planen for, hvordan dit team fungerer uden for kontorets vægge. Det væsentlige er berettigelse, arbejdstider, kommunikationsstandarder og sikkerhedsprotokoller. Disse fire områder sætter forventningerne og fjerner forvirring.
Start med at spørge, hvorfor du overhovedet tilbyder fjernarbejde. Handler det om fleksibilitet, tiltrækning af talenter, omkostningsbesparelser eller alt det ovenstående? Når dine mål er defineret, skal du bygge strukturen omkring dem. Sæt klare regler for berettigelse, forventede timer, kommunikationskanaler, udstyrskrav og udgiftsregler.
Ja, en virksomheds-VPN giver flere fordele for virksomheder med fjernarbejde eller hybridarbejde. Af hensyn til driftssikkerheden tillader VPN’er organisationer at begrænse adgangen til interne ressourcer ved hjælp af statiske IP’er og dedikerede servere. Proton VPN beskytter også mod trackere og malware. Af hensyn til virksomhedens privatliv forhindrer en VPN tredjeparter i at se medarbejdernes browsingaktivitet og maskerer deres IP-adresse.
