Hur man skapar en säker policy för distansarbete: Mallar och exempel

Oavsett om ditt företag arbetar helt på distans eller hybrid, behöver du en solid policy för distansarbete som skyddar känsliga data. Det innebär att definiera vem som är berättigad till distansarbete, fastställa kommunikationsregler och införa skyddsåtgärder för att mildra hot som är specifika för geografiskt spridda team.

Den här artikeln tittar på bästa praxis för en framgångsrik policy för distansarbete.

• Vad är en policy för distansarbete?
• Behöver ditt företag en policy för arbete hemifrån?
• Kärnelement i en policy för distansarbete
• Exempel på policy för distansarbete
• Mallar för policy för distansarbete som du kan använda nu
• Bästa praxis för att rulla ut den framgångsrikt
• Vanliga frågor

Vad är en policy för distansarbete?

En policy för distansarbete eller arbete hemifrån (WFH) är ett formellt dokument som definierar reglerna för alla som arbetar utanför företagets fysiska kontor. Den kan tillämpas på anställda, konsulter, entreprenörer och alla med åtkomst till din organisations interna system eller skyddade data.

Behöver ditt företag en policy för arbete hemifrån?

Det finns massor av bra skäl att omfamna en kultur av distansarbete. En av de mest märkbara är utökade rekryteringsmöjligheter. Toppanställda förväntar sig flexibilitet, och företag som erbjuder det kan få åtkomst till en global talangpool.

Distans- eller hybridarbete kan också ge en rejäl boost i produktivitet och ansvarstagande. Att ge personalen friheten att arbeta hemifrån kan höja effektiviteten och öka förmågan att behålla anställda. För många organisationer sänker det också omkostnaderna – mindre kontorsyta kan innebära betydande besparingar på hyra och drift.

But remote work is not without risk. Businesses operating over international borders have to juggle multiple tax and labor laws. Additionally, there is a significant increase in exposure to information security risks and insider threats.

Med det sagt hjälper en stabil policy för distansarbete till att uppfylla alla HR- och juridiska skyldigheter. Och en policy som kräver ett företagsgodkänt VPN för distansarbete, starka lösenord och tvåfaktorsautentisering (2FA) minskar sårbarheter.

Viktiga komponenter i en policy för distansarbete

En policy för distansarbete bör täcka dessa nyckelområden för att skydda både företaget och den anställda.

• Behörighet: Definiera distans- och hybridroller
• Arbetstider: Ställ förväntningar på att vara online
• Kommunikation: Dokumentera tydliga svarstider
• Utrustning och utgifter: Förklara vad företaget tillhandahåller
• Säkerhetskrav: Tvinga fram VPN-användning och korrekt enhetshantering
• Prestationsuppföljning: Ha tydliga framgångsmått
• Följ regler: Täck internationella arbets- och skattelagar

1. Behörighet för hemarbete

Vissa roller kräver närvaro på plats (receptionister, rörmokare, läkare) och distansarbete är genomförbart. För andra är fysisk plats inte avgörande. En policy för distansarbete bör klargöra vilka jobb som kvalificerar sig, eventuella villkor och hur många dagar med hemarbete företaget tillåter.

Exempel: Behöriga anställda är heltidsanställda som har klarat provanställningen och vars arbetsuppgifter inte hindras av att inte vara på kontoret.

Tips: Gör det tydligt vem som inte kan ansöka om distansarbete. Till exempel personer som har regelbunden personlig kontakt med kunder.

2. Arbetstider och tillgänglighet

Distansarbete kan sudda ut gränsen mellan hem och kontor. Ställ förväntningar från början. Vill du ha fasta tider, eller är flexibilitet en del av uppgörelsen? Om ditt team spänner över flera tidszoner, ställ in överlappningsfönster när alla ska vara tillgängliga.

Exempel: Personalen måste vara online från 10:00 till 15:00 CET, med flexibelt arbete utanför dessa tider.

Tips: Globala team kan dra nytta av dagliga eller veckovisa uppdateringar snarare än övervakning dygnet runt.

3. Kommunikationsprotokoll

En policy för distansarbete måste uttryckligen ange vilken mjukvara anställda ska använda för att kommunicera med kollegor (e-post, Slack, Jira) och vilka som inte är tillåtna.

Ställ tydliga förväntningar på svarstider för att hjälpa till att hantera stress och undvika en ohållbar alltid-online-kultur.

Exempel: Anställda måste svara på Slack-meddelanden inom 30 minuter under arbetstid.

Tips: Definiera vilka kanaler som är till för brådskande problem och vilka som är för rutinmässiga uppdateringar. På så sätt vet teamen var de ska fokusera sin uppmärksamhet först.

4. Utrustning, utgifter och IT-support

En policy för distansarbete bör täcka vad företaget tillhandahåller och vad anställda ansvarar för att tillhandahålla själva. Inkludera hårdvara, mjukvara och support. Ta upp eventuella (eller avsaknad av) kostnadsersättningar för internet, telefonräkningar eller hemmakontorsutrustning.

Exempel: Företaget tillhandahåller en bärbar dator och bildskärm. Anställda får 15 $/månad för att kompensera för internetkostnader.

Tips: Skapa en tydlig policy för egen enhet (BYOD). Utan tydliga policyer för säkerhet och support kan personliga enheter snabbt bli en säkerhetsrisk.

5. Säkerhet och dataskydd

Distansarbete utsätter företag för nya cyberrisker, men en tydlig policy kan minska dem. Den bör innehålla:

1. Företagsgodkänd hårdvara och mjukvara: Anställda bör använda enheter och appar som rekommenderas av IT för att säkerställa säkerhet och kompatibilitet.
2. Obligatorisk tvåfaktorsautentisering: Alla arbetsplatskonton måste ha 2FA aktiverat, till exempel via en autentiseringsapp.
3. Säkerhet för hemnätverk: Anställda bör ändra standardlösenord för router och aktivera WPA2-kryptering.
   
4. Tvingad VPN-användning: Alla distansanslutningar måste använda en företags-VPN med funktionerna always-on och kill switch aktiverade.
5. Kontrollerad serveråtkomst: Åtkomst bör begränsas till de resurser som varje roll kräver.
6. Krypterade konferensverktyg: Distansmöten bör använda plattformar med end-to-end-kryptering.
7. Säkra kommunikationskanaler: Företagsmeddelanden och e-post bör köras på end-to-end-krypterade tjänster som Signal och Proton Mail.

Lär dig mer om att säkra din distansarbetsstyrka(nytt fönster)

Tips: Underskatta inte säkerheten. Ett enda intrång kan kosta betydligt mer än den totala kostnaden för alla andra objekt i din policy för distansarbete tillsammans.

6. Prestationsmätning

Att mäta framgång rättvist är avgörande när människor inte är på kontoret.

Definiera hur företaget ska spåra prestationer, oavsett om det är KPI:er, regelbunden rapportering eller projektmilstolpar. Gör det tydligt att resultat betyder mer än timmar på klockan.

Exempel: Distansanställda måste hålla överenskomna projektdeadlines och ge en veckovis uppdatering till sin chef.

Tips: Undvik övervakningsverktyg med tung bevakning. De kan skada förtroendet och moralen, och förbättrar vanligtvis inte produktiviteten.

7. Efterlevnad, ansvar samt hälsa och säkerhet

Distans betyder inte undantagen. En policy för distansarbete måste täcka arbetslagar, skattskyldigheter samt hälso- och säkerhetskrav. I händelse av problem med bristande efterlevnad, definiera hur företaget ska hantera eventuella ansvarsfrågor.

Exempel: Anställda måste säkerställa en säker arbetsplats och rapportera eventuella incidenter till HR inom 24 timmar.

Tips: Involvera HR, juridik och IT när ni utformar detta avsnitt. Det minskar risken för att förbise skyldigheter som kan orsaka problem senare.

Exempel på policy för distansarbete

Företag närmar sig i allmänhet distansarbete på ett av tre sätt.

På plats

Bäst lämpat för reglerade branscher där efterlevnad och strikt kontroll är avgörande.

• Fasta arbetstider 09:00 till 17:00
• Begränsad flexibilitet för hemarbete
• Kraftig övervakning av utrustning

Hybrid eller flexibel

För företag som behöver samarbete på plats, men också vill stödja en hälsosam balans mellan arbete och privatliv för anställda.

• Anställda kan dela tiden mellan hem och kontor
• Kärntider med flexibla start- och sluttider
• Betoning på stark kommunikation och rapportering

Helt på distans eller asynkront

Bäst för globalt spridda team som prioriterar produktivitet och framgång över fysisk närvaro.

• Team arbetar över flera tidszoner
• Företaget bedömer människor på resultat, inte timmar
• Effektivt arbete kräver inte fysiska möten

Mallar för policy för distansarbete

Dessa täcker de viktigaste principerna för policyer för distansarbete. Kopiera och anpassa dessa mallar för att passa ditt företags behov och policy för distansarbete.

Mall 1: Grundläggande policy för distansarbete

Syfte: Ge allmänna riktlinjer för anställda som arbetar på distans.

Behörighet: Anställda som har genomfört [X månader] av provanställning kan ansöka om att arbeta på distans. En närmaste chef måste godkänna förfrågningar. Roller som kräver daglig personlig kontakt med kunder eller fysisk närvaro är inte behöriga.

Arbetstider: Anställda måste hålla avtalade tider och vara tillgängliga under [kärntider]. Flexibilitet tillåts utanför dessa tider om det överenskommits i förväg.

Kommunikation: Anställda förväntas förbli tillgängliga via [Slack/E-post/Telefon] under arbetstid och delta i alla schemalagda möten. Brådskande ärenden ska kommuniceras via [föredragen kanal].

Utrustning: Företaget tillhandahåller en [bärbar dator/bildskärm]. Anställda måste tillhandahålla en stabil internetanslutning och en säker arbetsplats som låter dem utföra sina uppgifter utan störningar.

Säkerhet: Anställda måste ansluta till företagets system med Proton VPN och aktivera funktionerna always-on och kill switch. Tvåfaktorsautentisering krävs på alla arbetsplatskonton, och enheter måste ha skärmlås aktiverat.

Granskning: [Företag] kommer att granska denna policy var sjätte månad och kan justera riktlinjer baserat på feedback och föränderliga behov.

Mall 2: Policy för hybridarbete

Syfte: Stödja flexibla arbetsarrangemang samtidigt som produktivitet och säkerhet säkerställs.

Schema: Anställda får arbeta på distans upp till [X dagar per vecka], beroende på chefens godkännande. Anställda förväntas närvara på kontoret på utsedda samarbetsdagar.

Arbetsplats: Anställda måste upprätthålla en distraktionsfri miljö med en pålitlig internetanslutning. Hemmakontor bör uppfylla [företagets] hälso- och säkerhetsstandarder.

Arbete på plats: Vid besök på kontoret bör anställda boka skrivbord med hjälp av [bokningssystemet] för att förhindra överkapacitet.

Kommunikation: Anställda måste delta i alla obligatoriska teammöten via videokonferens eller personligen. Dagliga eller veckovisa avstämningar förväntas för att hålla teamen samordnade.

Utgifter: Företaget ersätter [$X/månad] för internet- och telefonanvändning relaterad till distansarbete. Ytterligare utgifter måste godkännas i förväg.

Säkerhet: För att skydda företagets system och data måste anställda:

• Använda företagsgodkänd antivirusmjukvara med automatiska uppdateringar aktiverade.
• Ansluta via Proton VPN med funktionerna always-on och kill switch aktiverade.
• Aktivera tvåfaktorsautentisering på alla företagssystem.
• Ändra standardlösenord för router och använda WPA2 eller starkare WiFi-kryptering hemma.
• Rapportera alla förlorade eller stulna enheter omedelbart.

Mall 3: Policy för distansarbete med säkerhet först

Syfte: Skydda känsliga företagsdata samtidigt som distansarbete möjliggörs.

Behörighet: Endast roller som godkänts av HR, IT och Juridik får arbeta på distans enligt denna policy.

Säkerhetskrav: För att skydda företagets system och data måste anställda:

• Endast arbeta på företagsutfärdade och krypterade enheter.
• Hålla icke-nödvändiga applikationer borta från arbetsenheter.
• Låsa enhetsskärmar med starka lösenord när de är obevakade.
• Stänga av Bluetooth när det inte aktivt krävs för arbetet.
• Ansluta via Proton VPN med funktionerna always-on och kill switch aktiverade.
• Aktivera tvåfaktorsautentisering på alla konton och använda en företagsgodkänd lösenordshanterare (som Proton Pass).
• Använda starka, unika lösenord (minst 16 tecken) för varje konto.
• Hålla alla enheter och applikationer uppdaterade automatiskt, med fullständig diskkryptering aktiv.
• Ändra standardlösenord för router och säkra hem-WiFi med WPA2 eller starkare kryptering.
• Endast få åtkomst till de interna servrar och resurser som tilldelats deras roll.
• Använda krypterade plattformar med lösenordsskydd för gruppsamtal och videokonferenser.
• Använda godkända krypterade appar, som Signal för meddelanden och Proton Mail för e-post, med utgångsdatum inställda för känslig kommunikation.
• Undvika att skicka känslig information via icke godkända applikationer.
• Se till att inget känsligt material är synligt under videokonferenser eller skärmdelning.
• Vara uppmärksam på nätfiske och social engineering-försök; klicka inte på misstänkta länkar eller bilagor.
• Rapportera alla förlorade, stulna eller komprometterade enheter till IT omedelbart.

Efterlevnad: Anställda måste följa [GDPR/CCPA/andra relevanta föreskrifter] och alla företagets policyer för datahantering.

Revisioner: IT kommer att granska distansenheter var [X:e vecka]. Enheter som inte uppfyller kraven kan stängas av från företagets system tills problemen är lösta.

Överträdelser: Intrång i denna policy kan leda till disciplinära åtgärder, upp till och med uppsägning av anställning.

Riktlinjer för distansarbete

När du har utformat en policy för distansarbete är nästa utmaning att få den att fungera i praktiken.

Att rulla ut den över en organisation kommer att kräva noggrann planering, kommunikation och tålamod.

Prova följande för att göra övergången smidigare:

• Få synpunkter från olika avdelningar: Involvera HR, IT, Juridik och ledning från början.
• Utbilda anställda: Se till att alla förstår förväntningarna på distansarbete.
• Samla in feedback: Fråga anställda och chefer vad som fungerar och vad som inte gör det.
• Ha en provperiod: Välj en liten grupp för att testa den nya policyn för distansarbete.
• Förstärk riktlinjerna: Chefer bör se till att alla följer distanspolicyn.

Vanliga frågor om policy för distansarbete