Kvittens på policyer enligt ISO 27001 A.5.1
Enligt säkerhetsåtgärd 5.1 i ISO/IEC 27001:2022 ska policyerna kommuniceras till och bekräftas av berörd personal. Med Complyo blir varje bekräftelse en kvittens som visar vem, vilken version och när.
Vad säkerhetsåtgärd 5.1 säger om personalen
Säkerhetsåtgärd 5.1 i bilaga A gäller policyer för informationssäkerhet. I den engelska texten står att policyerna ska vara ”acknowledged by relevant personnel”, alltså bekräftade av berörd personal.
Bekräftelser samlas ofta in med underskrift på papper eller svar på e‑post. Det fungerar tills policyn ändras och ni behöver veta vem som har bekräftat vilken version.
Kvittens per person och version
Så svarar kvittenserna på revisorns frågor.
| Fråga vid revisionen | Underlag i Complyo |
|---|---|
| Har policyn kommunicerats till berörd personal? | Policyn har riktats till en grupp i Microsoft Entra ID, och gruppen har fått läsuppgifter och påminnelser via e‑post och, om det är påslaget, Microsoft Teams och SharePoint. |
| Har personalen bekräftat policyn? | Varje kvittens sparas i Complyo och kan inte ändras där. Om dokumentet har ett kunskapstest måste medarbetaren klara godkäntgränsen först. |
| Gäller bekräftelsen den nuvarande versionen? | Kvittensen hör till en version. En ny huvudversion startar en ny kvittensomgång för hela gruppen. |
| Vem har kvitterat och när? | Kvittensen visar vem som har kvitterat, vilken version och när. Den kan laddas ner som intyg i pdf eller exporteras till CSV. |
Inför revisionen
Exportera kvittenserna för den gällande versionen till CSV, eller ladda ner intyg i pdf. Där står vem i målgruppen som har kvitterat och när. Översikten visar vilka som saknas, och de påminns tills de har kvitterat.
Det Complyo inte täcker
Complyo hjälper till med en del av säkerhetsåtgärd 5.1: att berörd personal bekräftar policyerna. Resten av ledningssystemet för informationssäkerhet, till exempel riskbedömning och internrevision, sköter ni på annat sätt.
Vanliga frågor
Blir vi certifierade enligt ISO 27001 med Complyo?
Nej. Complyo visar vem i personalen som har bekräftat era policyer, vilket är en del av säkerhetsåtgärd 5.1. Ledningssystemet sköter ni, och certifieringen görs av ett certifieringsorgan.
Kan vi se vem som bekräftade en äldre version?
Ja. Varje kvittens hör till en version, och rapporten per version visar för varje version hur många som har tilldelats, har kvitterat och återstår.
Var lagras kvittenserna?
I Complyos databas i Microsoft Azure i Sverige, där varje organisations data hålls isär. Policyerna ligger kvar i er SharePoint och kopieras inte.
Vad kostar Complyo?
Standard kostar 29 kr per användare och månad, lägst 1 995 kr i månaden. Professional kostar 49 kr per användare och månad, lägst 3 995 kr i månaden, och har dessutom AI‑quiz, kvittens via sms och en MCP‑server för AI‑assistenter. Priserna är exklusive moms och utan bindningstid.
Mer om Complyo
Allt om Complyo, med pris och säkerhetLäskvittens på policyer i SharePoint
Medarbetarna läser och kvitterar policyerna där de redan ligger, i SharePoint och Microsoft Teams.
Kvittens med Forms och Excel eller med Complyo
Det som blir kvar att göra för hand när kvittenserna samlas med Forms, Power Automate och Excel.
NIS2 och cybersäkerhetslagen
Lagen gäller sedan 15 januari 2026 och kräver bland annat utbildning av ledning och personal. Complyo visar vilka som har läst och kvitterat era säkerhetspolicyer.
Arbetsmiljö enligt AFS 2023:1
Enligt AFS 2023:1 ska rutinerna för det systematiska arbetsmiljöarbetet vara kända av dem som berörs. Rikta rutinen till rätt grupp och se vem som har kvitterat.
Uppförandekod och personalpolicyer
Samla kvittenser på uppförandekoden och andra policyer som alla medarbetare ska ha läst.
Rutiner enligt penningtvättslagen
Utbildningen av personalen ska dokumenteras med innehåll, deltagare och datum. Kvittensen visar vem som har läst vilken version och när.