Problematiken kring begreppet bring your own device, byod, har på senare tid breddats till bring your own app, byoa. Det handlar om att personalen inte bara tar med sig egna telefoner och surfplattor till jobbet utan även använder program som Evernote, Dropbox och Skydrive, som inte nödvändigtvis är säkrade bakom brandväggarna.

Flera av de myndigheter och företag som CS varit i kontakt med har ännu inte bestämt policy för hur den här typen av privata produkter får användas.

Här är några råd från dem som har arbetat med frågan ett tag:

Certifiera
SMHI testar och certifierar

SMHI i Norrköping har tagit tag i frågan kring hur personalens privata program ska hanteras och satt upp ett antal riktlinjer.

– Vi har ett godkänt basutbud och godkänt tillval av applikationer. En verksamhet kan också begära att få ta in särskilda applikationer som testas och certifieras mot basplattformen. Om en enskild medarbetare vill använda egna enheter eller applikationer så har vi olika accessriktlinjer beroende på vilken säkerhetsnivå personen befinner sig på, säger SMHIs it-chef Håkan Borg.

Han säger att de inte har något generellt förbud mot användning av Dropbox eller andra molntjänster utan en policiy för vad som får lagras, hur backup ska hanteras och att regler för allmänna handlingar, arkivering och liknande måste följas.

Sida 1 / 2

Innehållsförteckning