{"id":8676,"date":"2026-11-10T02:30:13","date_gmt":"2026-11-10T01:30:13","guid":{"rendered":"https:\/\/evertrust.se\/molnsakerhet-foretag\/"},"modified":"2026-11-10T02:30:16","modified_gmt":"2026-11-10T01:30:16","slug":"molnsakerhet-foretag","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/molnsakerhet-foretag\/","title":{"rendered":"Molns\u00e4kerhet f\u00f6r f\u00f6retag: ansvar, risker och krav 2026"},"content":{"rendered":"<\/p>\n<p>Molns\u00e4kerhet f\u00f6r ett f\u00f6retag handlar om att skydda data, identiteter och tj\u00e4nster som k\u00f6rs hos en molnleverant\u00f6r, och om att kunna visa att skyddet fungerar. Leverant\u00f6ren s\u00e4krar datacenter, h\u00e5rdvara och den underliggande plattformen. Ni ansvarar alltid f\u00f6r era data, era anv\u00e4ndare, era konfigurationer och vem som f\u00e5r \u00e5tkomst. Det \u00e4r i den ansvarsdelningen de flesta incidenter uppst\u00e5r, och det \u00e4r d\u00e4r GDPR och cybers\u00e4kerhetslagen st\u00e4ller krav p\u00e5 er som organisation, oavsett vilken molntj\u00e4nst ni valt.<\/p>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"banner\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"padding:34px 30px;text-align:center\">\n<div style=\"margin:0 0 18px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#2D8F27;color:#ffffff\">Evertrust<\/span><\/div>\n<div style=\"font-size:26px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">St\u00e4rk kontrollen \u00f6ver molnets risker<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px;margin-left:auto;margin-right:auto\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 24px;max-width:44em;margin-left:auto;margin-right:auto\">Evertrust hj\u00e4lper organisationer med informationss\u00e4kerhet, GDPR och praktiskt genomf\u00f6rande f\u00f6r att tydligg\u00f6ra ansvar och hantera risker.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Utforska Evertrusts tj\u00e4nster<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"kort-sagt\" tabindex=\"-1\">Kort sagt<\/h2>\n<ul>\n<li>Molnleverant\u00f6ren ansvarar f\u00f6r den fysiska infrastrukturen. Ert f\u00f6retag ansvarar alltid f\u00f6r data, identiteter, beh\u00f6righeter och konfigurationer.<\/li>\n<li>De vanligaste riskerna \u00e4r felkonfigurationer, f\u00f6r breda beh\u00f6righeter, stulna inloggningsuppgifter och tredjepartsintegrationer som ingen har \u00f6verblick \u00f6ver.<\/li>\n<li>GDPR kr\u00e4ver l\u00e4mpliga tekniska och organisatoriska \u00e5tg\u00e4rder, och cybers\u00e4kerhetslagen (NIS2) kr\u00e4ver bland annat riskanalys, leverant\u00f6rskedjes\u00e4kerhet och incidentrapportering.<\/li>\n<li>En \u00e5terkommande riskbed\u00f6mning, tydliga leverant\u00f6rsavtal och en \u00f6vad incidentprocess \u00e4r grunden. Tekniska verktyg fungerar f\u00f6rst n\u00e4r ansvaret \u00e4r f\u00f6rdelat.<\/li>\n<li>Ledningen beh\u00f6ver kunna visa underlag: riskanalyser, avtal, loggar och beslut. Det \u00e4r dokumentationen som avg\u00f6r hur ni st\u00e5r er vid en tillsyn eller incident.<\/li>\n<\/ul>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#vad-molnsakerhet-betyder-i-praktiken\">Vad molns\u00e4kerhet betyder i praktiken<\/a><\/li>\n<li><a href=\"#de-vanligaste-riskerna-i-molnet\">De vanligaste riskerna i molnet<\/a><\/li>\n<li><a href=\"#vad-lagen-kraver-av-er\">Vad lagen kr\u00e4ver av er<\/a><\/li>\n<li><a href=\"#sa-bedomer-ni-sakerheten-i-er-molnmiljo\">S\u00e5 bed\u00f6mer ni s\u00e4kerheten i er molnmilj\u00f6<\/a><\/li>\n<li><a href=\"#atgarder-som-gor-storst-skillnad\">\u00c5tg\u00e4rder som g\u00f6r st\u00f6rst skillnad<\/a><\/li>\n<li><a href=\"#overvakning-incidenter-och-standig-forbattring\">\u00d6vervakning, incidenter och st\u00e4ndig f\u00f6rb\u00e4ttring<\/a><\/li>\n<li><a href=\"#sa-ser-vi-pa-molnsakerhet\">S\u00e5 ser vi p\u00e5 molns\u00e4kerhet<\/a><\/li>\n<li><a href=\"#hjalp-med-molnsakerhet-fran-evertrust\">Hj\u00e4lp med molns\u00e4kerhet fr\u00e5n Evertrust<\/a><\/li>\n<li><a href=\"#vanliga-fragor\">Vanliga fr\u00e5gor<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"vad-molnsakerhet-betyder-i-praktiken\" tabindex=\"-1\">Vad molns\u00e4kerhet betyder i praktiken<\/h2>\n<p>N\u00e4r ni driver system i egna serverhallar \u00e4ger ni hela s\u00e4kerhetsansvaret. Flyttar ni till molnet l\u00e4mnar ni \u00f6ver delar av driften, och d\u00e4rmed delar av ansvaret, till leverant\u00f6ren. Brittiska <a href=\"https:\/\/www.ncsc.gov.uk\/collection\/cloud\/understanding-cloud-services\/cloud-security-shared-responsibility-model\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">NCSC beskriver ansvaret som delat<\/a> mellan kund och leverant\u00f6r, men understryker att kunden alltid ansvarar f\u00f6r att tj\u00e4nsten kan m\u00f6ta s\u00e4kerhetsbehoven, att den konfigureras s\u00e4kert och f\u00f6r vilka data som l\u00e4ggs in.<\/p>\n<p>Hur gr\u00e4nsen dras beror p\u00e5 tj\u00e4nstemodellen. Microsofts dokumentation om <a href=\"https:\/\/learn.microsoft.com\/sv-se\/azure\/security\/fundamentals\/shared-responsibility\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">delat ansvar i molnet<\/a> visar m\u00f6nstret som g\u00e4ller hos de stora plattformarna: leverant\u00f6ren ansvarar f\u00f6r fysiska v\u00e4rdar, fysiskt n\u00e4tverk och datacenter, medan kunden i alla modeller ansvarar f\u00f6r kunddata, konfigurationer och inst\u00e4llningar samt identiteter och anv\u00e4ndare.<\/p>\n<table>\n<thead>\n<tr>\n<th>Ansvarsomr\u00e5de<\/th>\n<th>IaaS<\/th>\n<th>PaaS<\/th>\n<th>SaaS<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Data, identiteter och beh\u00f6righeter<\/td>\n<td>Ni<\/td>\n<td>Ni<\/td>\n<td>Ni<\/td>\n<\/tr>\n<tr>\n<td>Konfigurationer och inst\u00e4llningar<\/td>\n<td>Ni<\/td>\n<td>Ni<\/td>\n<td>Ni<\/td>\n<\/tr>\n<tr>\n<td>Klientenheter (datorer, mobiler)<\/td>\n<td>Ni<\/td>\n<td>Ni<\/td>\n<td>Delat<\/td>\n<\/tr>\n<tr>\n<td>Operativsystem och applikationer<\/td>\n<td>Ni<\/td>\n<td>Delat<\/td>\n<td>Leverant\u00f6ren<\/td>\n<\/tr>\n<tr>\n<td>Fysiska v\u00e4rdar, n\u00e4tverk och datacenter<\/td>\n<td>Leverant\u00f6ren<\/td>\n<td>Leverant\u00f6ren<\/td>\n<td>Leverant\u00f6ren<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Tabellen f\u00f6rklarar varf\u00f6r en SaaS-tj\u00e4nst inte \u00e4r \u201cs\u00e4ker per automatik\u201d. Leverant\u00f6ren patchar och driftar, men om en medarbetare delar en mapp publikt eller ett konto saknar flerfaktorsautentisering \u00e4r det ert ansvar. F\u00f6r personuppgifter blir ansvaret dessutom juridiskt: ni \u00e4r personuppgiftsansvarig och leverant\u00f6ren \u00e4r normalt ert bitr\u00e4de. Vi har g\u00e5tt igenom den rollf\u00f6rdelningen i artikeln om <a href=\"https:\/\/evertrust.se\/en\/molntjanster-gdpr\/\" target=\"_blank\" rel=\"noopener\">molntj\u00e4nster och GDPR<\/a>.<\/p>\n<h2 id=\"de-vanligaste-riskerna-i-molnet\" tabindex=\"-1\">De vanligaste riskerna i molnet<\/h2>\n<p>Hoten mot molnmilj\u00f6er liknar dem i egen drift, men konsekvenserna sprids snabbare eftersom allt \u00e4r \u00e5tkomligt \u00f6ver internet. Microsoft listar i sin genomg\u00e5ng av <a href=\"https:\/\/www.microsoft.com\/sv-se\/security\/business\/security-101\/what-is-cloud-data-security\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">datas\u00e4kerhet i molnet<\/a> de risker som oftast leder till att data exponeras:<\/p>\n<ul>\n<li><strong>Felkonfigurationer<\/strong> som g\u00f6r lagringsytor eller databaser \u00e5tkomliga f\u00f6r obeh\u00f6riga.<\/li>\n<li><strong>F\u00f6r breda eller felhanterade beh\u00f6righeter<\/strong>, till exempel administrat\u00f6rsroller som aldrig \u00e5terkallas.<\/li>\n<li><strong>Svaga eller stulna inloggningsuppgifter<\/strong> som ger angripare direkt \u00e5tkomst.<\/li>\n<li><strong>\u00d6verdriven delning och m\u00e4nskliga misstag<\/strong>, som l\u00e4nkar som delas utanf\u00f6r organisationen.<\/li>\n<li><strong>Os\u00e4kra API:er och tredjepartsintegrationer<\/strong> d\u00e4r en extern app f\u00e5r mer \u00e5tkomst \u00e4n den beh\u00f6ver.<\/li>\n<li><strong>Skugg-IT<\/strong>, molntj\u00e4nster som verksamheten b\u00f6rjat anv\u00e4nda utan att IT eller dataskyddsfunktionen vet om det.<\/li>\n<li><strong>Komplexitet i multimoln- och hybridmilj\u00f6er<\/strong>, d\u00e4r olika plattformar har olika standardinst\u00e4llningar.<\/li>\n<\/ul>\n<p>D\u00e4rtill kommer risker som inte \u00e4r tekniska. IMY pekar i sina r\u00e5d om <a href=\"https:\/\/www.imy.se\/privatperson\/dataskydd\/informationssakerhet\/saker-anvandning-av-molntjanster\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">s\u00e4ker anv\u00e4ndning av molntj\u00e4nster<\/a> p\u00e5 att leverant\u00f6ren, dess personal och underleverant\u00f6rer kan komma \u00e5t informationen, att data kan behandlas utanf\u00f6r EU under andra lagar, att leverant\u00f6ren kan l\u00e4ggas ner eller k\u00f6pas upp och att information kan f\u00f6rst\u00f6ras eller bli o\u00e5tkomlig. EU:s cybers\u00e4kerhetsbyr\u00e5 ENISA lyfter i sin <a href=\"https:\/\/www.enisa.europa.eu\/sites\/default\/files\/publications\/Cloud%20Security%20Guide%20for%20SMEs.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">molns\u00e4kerhetsguide f\u00f6r sm\u00e5 och medelstora f\u00f6retag<\/a> ocks\u00e5 ov\u00e4ntade kostnader, inl\u00e5sning hos en leverant\u00f6r, juridiska avbrott och fr\u00e5gor om utl\u00e4ndsk jurisdiktion.<\/p>\n<p>Det betyder att molns\u00e4kerhet \u00e4r lika mycket en fr\u00e5ga f\u00f6r juridik, ink\u00f6p och ledning som f\u00f6r IT. En riskbild som bara t\u00e4cker brandv\u00e4ggsregler missar halva hotbilden.<\/p>\n<h2 id=\"vad-lagen-kraver-av-er\" tabindex=\"-1\">Vad lagen kr\u00e4ver av er<\/h2>\n<h3 id=\"gdpr-lamplig-sakerhet-och-kontroll-over-var-data-hamnar\" tabindex=\"-1\">GDPR: l\u00e4mplig s\u00e4kerhet och kontroll \u00f6ver var data hamnar<\/h3>\n<p>Dataskyddsf\u00f6rordningen s\u00e4ger inte vilka molntj\u00e4nster ni f\u00e5r anv\u00e4nda, men den kr\u00e4ver resultat. Enligt <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/introduktion-till-gdpr\/dataskyddsforordningen-i-fulltext\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">artikel 5.1 f och artikel 32<\/a> ska personuppgifter skyddas mot obeh\u00f6rig behandling, f\u00f6rlust och f\u00f6rst\u00f6ring genom l\u00e4mpliga tekniska och organisatoriska \u00e5tg\u00e4rder. Artikel 32 n\u00e4mner bland annat pseudonymisering och kryptering, f\u00f6rm\u00e5gan att s\u00e4kerst\u00e4lla konfidentialitet, integritet, tillg\u00e4nglighet och motst\u00e5ndskraft, f\u00f6rm\u00e5gan att \u00e5terst\u00e4lla data efter en incident och ett f\u00f6rfarande f\u00f6r att regelbundet testa och utv\u00e4rdera \u00e5tg\u00e4rderna.<\/p>\n<p>Lagrar eller supportar leverant\u00f6ren data utanf\u00f6r EU\/EES \u00e4r det en tredjelands\u00f6verf\u00f6ring. F\u00f6r USA fattade EU-kommissionen den 10 juli 2023 ett <a href=\"https:\/\/www.imy.se\/vanliga-fragor-och-svar\/hur-kan-vi-fora-over-personuppgifter-till-usa\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">beslut om adekvat skyddsniv\u00e5<\/a> f\u00f6r organisationer som omfattas av EU-US Data Privacy Framework. Kontrollera d\u00e4rf\u00f6r om er leverant\u00f6r och dess underbitr\u00e4den \u00e4r anslutna, och dokumentera vilken \u00f6verf\u00f6ringsgrund ni anv\u00e4nder. Hur ni granskar bitr\u00e4den steg f\u00f6r steg beskriver vi i guiden om <a href=\"https:\/\/evertrust.se\/en\/leverantorsbedomning-gdpr\/\" target=\"_blank\" rel=\"noopener\">leverant\u00f6rsbed\u00f6mning enligt GDPR<\/a>.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/11\/1794133982768_GDPR-lamplig-sakerhet-och-kontroll-over-var-data-hamnar.jpeg\" alt=\"GDPR: l\u00e4mplig s\u00e4kerhet och kontroll \u00f6ver var data hamnar\"><\/p>\n<h3 id=\"cybersakerhetslagen-nis2-i-svensk-lag\" tabindex=\"-1\">Cybers\u00e4kerhetslagen: NIS2 i svensk lag<\/h3>\n<p>NIS2 genomf\u00f6rs i Sverige genom cybers\u00e4kerhetslagen (2025:1506). Verksamheter som omfattas ska enligt <a href=\"https:\/\/www.energimyndigheten.se\/energiberedskap\/informations--och-cybersakerhet\/sakerhet-i-natverk-och-informationssystem\/nis2\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Energimyndighetens sammanfattning av lagen<\/a> vidta l\u00e4mpliga och proportionella \u00e5tg\u00e4rder som minst omfattar riskanalys, incident- och kontinuitetshantering, leveranskedjes\u00e4kerhet, s\u00e4kerhet vid f\u00f6rv\u00e4rv och utveckling, utv\u00e4rdering av \u00e5tg\u00e4rdernas effektivitet, cyberhygien och utbildning, kryptografi, personals\u00e4kerhet, \u00e5tkomstkontroll och vid behov flerfaktorsautentisering. F\u00f6r ett f\u00f6retag med verksamheten i molnet \u00e4r leveranskedjan i praktiken molnleverant\u00f6ren, och kraven landar d\u00e4rmed direkt i era avtal och er leverant\u00f6rsuppf\u00f6ljning. Bakgrunden till direktivet och <a href=\"https:\/\/smartmanagement.bg\/nis2-directive-eu-cybersecurity\" target=\"_blank\" rel=\"noopener\">NIS2-direktivets nya krav<\/a> p\u00e5 ledningens ansvar \u00e4r desamma i alla EU-l\u00e4nder, \u00e4ven om tillsynen organiseras nationellt.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/11\/1794133952964_NIS2-s-centrala-sakerhetsatgarder-for-molnverksamhet.jpeg\" alt=\"NIS2:s centrala s\u00e4kerhets\u00e5tg\u00e4rder f\u00f6r molnverksamhet\"><\/p>\n<p>Ansvaret f\u00f6r den operativa cybers\u00e4kerheten har ocks\u00e5 flyttat. Sedan den 1 juli 2026 ligger <a href=\"https:\/\/www.mcf.se\/sv\/amnesomraden\/informationssakerhet-och-cybersakerhet\/krav-och-regler-inom-informationssakerhet-och-cybersakerhet\/nis-direktivet\/cybersakerhetslagen-nis2\/det-har-ar-cybersakerhetslagen\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">cyberverksamheten hos Nationellt cybers\u00e4kerhetscenter (NCSC) vid FRA<\/a> i st\u00e4llet f\u00f6r hos Myndigheten f\u00f6r civilt f\u00f6rsvar, och betydande incidenter rapporteras till NCSC enligt <a href=\"https:\/\/www.mcf.se\/sv\/amnesomraden\/informationssakerhet-och-cybersakerhet\/hantera-och-rapportera-it-incidenter-och-cyberangrepp\/rapportera-it-incident\/rapportera-en-betydande-incident-enligt-cybersakerhetslagen-nis2\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">f\u00f6reskrifterna MCFFS 2026:8<\/a>. Rapporteringen sker i tre steg: upplysning inom 24 timmar, incidentanm\u00e4lan inom 72 timmar och slutrapport inom en m\u00e5nad. Vi g\u00e5r igenom varje steg i artikeln om <a href=\"https:\/\/evertrust.se\/en\/nis2-incidentrapportering\/\" target=\"_blank\" rel=\"noopener\">NIS2-incidentrapportering<\/a>, och vem i organisationen som b\u00e4r ansvaret i <a href=\"https:\/\/evertrust.se\/en\/nis2-roller-ansvar\/\" target=\"_blank\" rel=\"noopener\">NIS2 roller och ansvar<\/a>.<\/p>\n<p>F\u00f6r molntj\u00e4nstleverant\u00f6rer har EU dessutom angett n\u00e4r en incident r\u00e4knas som betydande. Enligt <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/ALL\/?uri=CELEX%3A32024R2690\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">genomf\u00f6randef\u00f6rordning (EU) 2024\/2690<\/a> g\u00e4ller det bland annat om tj\u00e4nsten \u00e4r helt otillg\u00e4nglig i mer \u00e4n 30 minuter, om mer \u00e4n 5 procent av anv\u00e4ndarna eller mer \u00e4n en miljon anv\u00e4ndare har begr\u00e4nsad \u00e5tkomst i \u00f6ver en timme, eller om uppgifters integritet, konfidentialitet eller autenticitet har komprometterats. Det \u00e4r anv\u00e4ndbara tr\u00f6skelv\u00e4rden \u00e4ven n\u00e4r ni f\u00f6rhandlar serviceniv\u00e5er med er egen leverant\u00f6r.<\/p>\n<h2 id=\"sa-bedomer-ni-sakerheten-i-er-molnmiljo\" tabindex=\"-1\">S\u00e5 bed\u00f6mer ni s\u00e4kerheten i er molnmilj\u00f6<\/h2>\n<p>En molns\u00e4kerhetsbed\u00f6mning \u00e4r inte en eng\u00e5ngsskanning. MSB:s <a href=\"https:\/\/rib.msb.se\/Filer\/pdf\/30128.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">v\u00e4gledning om s\u00e4kerhets\u00e5tg\u00e4rder i informationssystem<\/a> anger att riskbed\u00f6mning ska g\u00f6ras av produktionsmilj\u00f6n i sin helhet och av enskilda system, och att s\u00e4kerhetstester och granskning ska genomf\u00f6ras f\u00f6re drifts\u00e4ttning och inf\u00f6r f\u00f6r\u00e4ndringar. V\u00e4gledningen \u00e4r skriven f\u00f6r statliga myndigheter, men logiken fungerar lika bra f\u00f6r ett privat f\u00f6retag. Arbeta i den h\u00e4r ordningen:<\/p>\n<ol>\n<li><strong>Inventera.<\/strong> Lista alla molntj\u00e4nster som anv\u00e4nds, \u00e4ven de som avdelningar k\u00f6pt sj\u00e4lva. Notera vilka data som ligger var, vem som \u00e4ger tj\u00e4nsten och var data lagras geografiskt.<\/li>\n<li><strong>Klassa informationen.<\/strong> Personuppgifter, aff\u00e4rshemligheter och verksamhetskritiska system kr\u00e4ver olika skyddsniv\u00e5er. Utan klassning g\u00e5r det inte att avg\u00f6ra vad som \u00e4r \u201cl\u00e4mplig\u201d s\u00e4kerhet.<\/li>\n<li><strong>Bed\u00f6m riskerna.<\/strong> ENISA rekommenderar att riskerna bed\u00f6ms utifr\u00e5n er egen situation, typ av tj\u00e4nst och data, med en skala fr\u00e5n 1 (mycket l\u00e5g) till 5 (mycket h\u00f6g) enligt ISO 27005. V\u00e4g sannolikhet mot konsekvens, och ta med de juridiska riskerna som tredjelands\u00f6verf\u00f6ring och inl\u00e5sning. Den som vill ha en kortare introduktion till hur man bed\u00f6mer s\u00e4kerhetsrisker i verksamheten och prioriterar tillg\u00e5ngar kan b\u00f6rja d\u00e4r.<\/li>\n<li><strong>Granska konfigurationer och beh\u00f6righeter.<\/strong> Leta efter publika lagringsytor, saknad kryptering, \u00f6ppna n\u00e4tverksregler och f\u00f6r breda roller. De stora plattformarna har inbyggda verktyg f\u00f6r detta, men n\u00e5gon m\u00e5ste \u00e4ga resultatet och \u00e5tg\u00e4rda avvikelserna.<\/li>\n<li><strong>Granska avtalen.<\/strong> Kontrollera att personuppgiftsbitr\u00e4desavtal, s\u00e4kerhetsbilagor, underbitr\u00e4den, exit-villkor och incidentvillkor matchar riskbed\u00f6mningen.<\/li>\n<li><strong>G\u00f6r en DPIA d\u00e4r den kr\u00e4vs.<\/strong> Behandlar ni k\u00e4nsliga personuppgifter eller stora m\u00e4ngder data i en ny molntj\u00e4nst kan en konsekvensbed\u00f6mning vara obligatorisk. Processen beskriver vi i <a href=\"https:\/\/evertrust.se\/en\/dpia-genomforande\/\" target=\"_blank\" rel=\"noopener\">DPIA-genomf\u00f6rande steg f\u00f6r steg<\/a>.<\/li>\n<li><strong>Besluta och f\u00f6lj upp.<\/strong> Ledningen beslutar om kvarst\u00e5ende risker, och bed\u00f6mningen upprepas vid f\u00f6r\u00e4ndringar och minst \u00e5rligen.<\/li>\n<\/ol>\n<h2 id=\"atgarder-som-gor-storst-skillnad\" tabindex=\"-1\">\u00c5tg\u00e4rder som g\u00f6r st\u00f6rst skillnad<\/h2>\n<p>M\u00e5nga av riskerna ovan hanteras med grundl\u00e4ggande s\u00e4kerhetshygien. H\u00e4r \u00e4r \u00e5tg\u00e4rderna sorterade efter vad de skyddar mot:<\/p>\n<table>\n<thead>\n<tr>\n<th>\u00c5tg\u00e4rd<\/th>\n<th>Skyddar mot<\/th>\n<th>\u00c4gare<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Flerfaktorsautentisering f\u00f6r alla konton, phishing-resistent f\u00f6r administrat\u00f6rer<\/td>\n<td>Stulna inloggningsuppgifter<\/td>\n<td>IT\/CISO<\/td>\n<\/tr>\n<tr>\n<td>Minsta m\u00f6jliga beh\u00f6righet och kvartalsvis beh\u00f6righetsgranskning<\/td>\n<td>F\u00f6r breda roller, kvargl\u00f6mda konton<\/td>\n<td>IT och chefer<\/td>\n<\/tr>\n<tr>\n<td>Kryptering av data i vila och under \u00f6verf\u00f6ring, med kontroll \u00f6ver nycklar<\/td>\n<td>Datal\u00e4ckage, obeh\u00f6rig \u00e5tkomst<\/td>\n<td>IT\/arkitektur<\/td>\n<\/tr>\n<tr>\n<td>S\u00e4kra standardkonfigurationer och automatisk avvikelsekontroll<\/td>\n<td>Felkonfigurationer<\/td>\n<td>IT\/drift<\/td>\n<\/tr>\n<tr>\n<td>Godk\u00e4nnandeprocess f\u00f6r nya molntj\u00e4nster och appintegrationer<\/td>\n<td>Skugg-IT, os\u00e4kra API:er<\/td>\n<td>IT och ink\u00f6p<\/td>\n<\/tr>\n<tr>\n<td>S\u00e4kerhetskopior som \u00e4r separerade fr\u00e5n produktionsmilj\u00f6n och testade<\/td>\n<td>Utpressningsvirus, f\u00f6rlorad data<\/td>\n<td>IT\/drift<\/td>\n<\/tr>\n<tr>\n<td>Utbildning i s\u00e4ker delning och igenk\u00e4nning av phishing<\/td>\n<td>M\u00e4nskliga misstag, social manipulation<\/td>\n<td>HR och s\u00e4kerhet<\/td>\n<\/tr>\n<tr>\n<td>Avtal med s\u00e4kerhetskrav, revisionsr\u00e4tt och exit-plan<\/td>\n<td>Leverant\u00f6rsrisk, inl\u00e5sning<\/td>\n<td>Juridik och ink\u00f6p<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Avtalsraden underskattas ofta. Standardvillkoren hos stora leverant\u00f6rer g\u00e5r s\u00e4llan att f\u00f6rhandla, men ni kan alltid v\u00e4lja tj\u00e4nsteniv\u00e5, region och tillval, och dokumentera varf\u00f6r valet r\u00e4cker. Hur ni formulerar kraven n\u00e4r det finns f\u00f6rhandlingsutrymme g\u00e5r vi igenom i <a href=\"https:\/\/evertrust.se\/en\/it-avtal-sakerhetskrav\/\" target=\"_blank\" rel=\"noopener\">s\u00e4kerhetskrav i IT-avtal<\/a>.<\/p>\n<h2 id=\"overvakning-incidenter-och-standig-forbattring\" tabindex=\"-1\">\u00d6vervakning, incidenter och st\u00e4ndig f\u00f6rb\u00e4ttring<\/h2>\n<p>S\u00e4kerhet i molnet f\u00f6r\u00e4ndras varje g\u00e5ng n\u00e5gon skapar en resurs, ger en beh\u00f6righet eller kopplar p\u00e5 en ny app. D\u00e4rf\u00f6r beh\u00f6ver ni tre saker som l\u00f6per hela tiden:<\/p>\n<ul>\n<li><strong>Loggning och \u00f6vervakning.<\/strong> Samla in inloggnings-, administrations- och \u00e5tkomstloggar fr\u00e5n alla molntj\u00e4nster p\u00e5 ett st\u00e4lle och best\u00e4m vem som agerar p\u00e5 larm, \u00e4ven utanf\u00f6r kontorstid.<\/li>\n<li><strong>En \u00f6vad incidentprocess.<\/strong> Best\u00e4m i f\u00f6rv\u00e4g vem som bed\u00f6mer om en incident \u00e4r betydande, vem som rapporterar till NCSC eller IMY och vem som informerar ledning och ber\u00f6rda. Med 24 timmar till f\u00f6rsta upplysningen finns ingen tid att skriva rutinen n\u00e4r incidenten v\u00e4l \u00e4r ett faktum.<\/li>\n<li><strong>Uppf\u00f6ljning av effektiviteten.<\/strong> B\u00e5de artikel 32 i GDPR och cybers\u00e4kerhetslagen kr\u00e4ver att ni utv\u00e4rderar om \u00e5tg\u00e4rderna fungerar. Det kan vara tekniska tester, beh\u00f6righetsgranskningar, incident\u00f6vningar och en \u00e5rlig genomg\u00e5ng i ledningen.<\/li>\n<\/ul>\n<p>Det som binder ihop det \u00e4r sp\u00e5rbarhet. N\u00e4r tillsynsmyndigheten eller en kund fr\u00e5gar ska ni kunna visa riskanalysen, beslutet, \u00e5tg\u00e4rden och uppf\u00f6ljningen. Vad ledningen b\u00f6r ha p\u00e5 plats beskriver vi i <a href=\"https:\/\/evertrust.se\/en\/nis2-krav\/\" target=\"_blank\" rel=\"noopener\">90 dagar f\u00f6r ledningen att m\u00f6ta kraven enligt NIS2<\/a>.<\/p>\n<h2 id=\"sa-ser-vi-pa-molnsakerhet\" tabindex=\"-1\">S\u00e5 ser vi p\u00e5 molns\u00e4kerhet<\/h2>\n<blockquote>\n<p>Ett vanligt antagande \u00e4r att s\u00e4kerheten \u00e4r l\u00f6st n\u00e4r man har valt en v\u00e4lrenommerad molnleverant\u00f6r. Plattformen \u00e4r s\u00e4llan problemet. Problemet \u00e4r det som ligger p\u00e5 kundens sida av ansvarslinjen: vem som har \u00e5tkomst, hur tj\u00e4nsten \u00e4r konfigurerad, vilka data som lagts in och vad som st\u00e5r i avtalet.<\/p>\n<p>V\u00e5r erfarenhet \u00e4r att molns\u00e4kerhet blir hanterbar n\u00e4r juridik och informationss\u00e4kerhet arbetar tillsammans. En teknisk granskning utan koppling till GDPR, cybers\u00e4kerhetslagen och avtalen ger en lista med avvikelser men inget beslutsunderlag. En juridisk analys utan teknisk f\u00f6rankring ger dokument som inte speglar verkligheten. D\u00e4rf\u00f6r kombinerar vi juridisk spetskompetens inom dataskydd och informationss\u00e4kerhet med praktiska, l\u00e4ttbegripliga l\u00f6sningar.<\/p>\n<p>Vi tycker ocks\u00e5 att dokumentationen ska leva. Riskanalyser, leverant\u00f6rsbed\u00f6mningar och incidenter h\u00f6r hemma i ett system d\u00e4r de kan f\u00f6ljas upp, inte i utspridda kalkylark. Det \u00e4r sk\u00e4let till att vi byggt Trustview, en plattform skapad av jurister och experter f\u00f6r att f\u00f6renkla och automatisera compliance-arbetet enligt GDPR, ISO 27000, NIS2 och DORA.<\/p>\n<p><em>Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"hjalp-med-molnsakerhet-fran-evertrust\" tabindex=\"-1\">Hj\u00e4lp med molns\u00e4kerhet fr\u00e5n Evertrust<\/h2>\n<p>Vill ni veta var ert f\u00f6retag st\u00e5r? Vi genomf\u00f6r s\u00e4kerhetsgranskningar, GDPR-granskningar och konsekvensbed\u00f6mningar (DPIA) som visar var ansvaret ligger, vilka risker som kvarst\u00e5r och vad ni beh\u00f6ver \u00e5tg\u00e4rda f\u00f6rst. Vi kan ocks\u00e5 g\u00e5 in som externt dataskyddsombud, informationss\u00e4kerhetsexpert eller <a href=\"https:\/\/evertrust.se\/en\/interim-compliance-officer\/\" target=\"_blank\" rel=\"noopener\">interim compliance officer<\/a> n\u00e4r ni beh\u00f6ver kapacitet under en period.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<p>L\u00e4s mer om v\u00e5ra <a href=\"https:\/\/evertrust.se\/en\/tjanster-gap-analyser\/\" target=\"_blank\" rel=\"noopener\">s\u00e4kerhetsgranskningar och GAP-analyser<\/a>, eller om ni beh\u00f6ver st\u00f6d vid en p\u00e5g\u00e5ende h\u00e4ndelse, v\u00e5r <a href=\"https:\/\/evertrust.se\/en\/radgivning-och-konsulttjanster\/\" target=\"_blank\" rel=\"noopener\">incidentr\u00e5dgivning och \u00f6vriga konsulttj\u00e4nster<\/a>. F\u00f6r l\u00f6pande uppf\u00f6ljning av risker, leverant\u00f6rer och \u00e5tg\u00e4rder finns <a href=\"https:\/\/evertrust.se\/en\/plattform\/\" target=\"_blank\" rel=\"noopener\">GRC-plattformen Trustview<\/a>.<\/p>\n<h2 id=\"vanliga-fragor\" tabindex=\"-1\">Vanliga fr\u00e5gor<\/h2>\n<h3 id=\"ar-molnlagring-sakert-for-foretag\" tabindex=\"-1\">\u00c4r molnlagring s\u00e4kert f\u00f6r f\u00f6retag?<\/h3>\n<p>Ja, n\u00e4r tj\u00e4nsten \u00e4r r\u00e4tt vald, konfigurerad och avtalad. De stora leverant\u00f6rerna har ofta ett starkare fysiskt och tekniskt skydd \u00e4n ett enskilt f\u00f6retag kan bygga sj\u00e4lv. Risken ligger fr\u00e4mst i kundens del: beh\u00f6righeter, delning, konfigurationer och kontroll \u00f6ver var data behandlas.<\/p>\n<h3 id=\"vem-ansvarar-om-data-lacker-fran-en-molntjanst\" tabindex=\"-1\">Vem ansvarar om data l\u00e4cker fr\u00e5n en molntj\u00e4nst?<\/h3>\n<p>Det beror p\u00e5 orsaken, men f\u00f6r personuppgifter \u00e4r ert f\u00f6retag personuppgiftsansvarigt och har alltid ett ansvar enligt GDPR. Leverant\u00f6ren ansvarar som bitr\u00e4de f\u00f6r det som avtalet och lagen l\u00e4gger p\u00e5 den. D\u00e4rf\u00f6r beh\u00f6ver avtalet tydligt reglera s\u00e4kerhets\u00e5tg\u00e4rder, underbitr\u00e4den och hur leverant\u00f6ren ska meddela er vid en incident.<\/p>\n<h3 id=\"vilka-molntjanster-ar-lampliga-for-foretag\" tabindex=\"-1\">Vilka molntj\u00e4nster \u00e4r l\u00e4mpliga f\u00f6r f\u00f6retag?<\/h3>\n<p>L\u00e4mpliga tj\u00e4nster \u00e4r de som kan m\u00f6ta era s\u00e4kerhetsbehov f\u00f6r den information ni t\u00e4nker lagra. B\u00f6rja med att klassa informationen och bed\u00f6ma riskerna, och v\u00e4lj sedan tj\u00e4nst, region och tillval utifr\u00e5n det. Kontrollera att leverant\u00f6ren erbjuder ett personuppgiftsbitr\u00e4desavtal, flerfaktorsautentisering, kryptering, loggning och en tydlig exit-m\u00f6jlighet.<\/p>\n<h3 id=\"omfattas-vart-foretag-av-cybersakerhetslagen\" tabindex=\"-1\">Omfattas v\u00e5rt f\u00f6retag av cybers\u00e4kerhetslagen?<\/h3>\n<p>Lagen g\u00e4ller v\u00e4sentliga och viktiga verksamhetsut\u00f6vare i de sektorer som NIS2 pekar ut. Varje verksamhet beh\u00f6ver sj\u00e4lv bed\u00f6ma om den omfattas. \u00c4ven f\u00f6retag utanf\u00f6r lagen p\u00e5verkas ofta indirekt, eftersom kunder som omfattas st\u00e4ller krav p\u00e5 sina leverant\u00f6rer.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.ncsc.gov.uk\/collection\/cloud\/understanding-cloud-services\/cloud-security-shared-responsibility-model\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">NCSC (UK): Cloud security shared responsibility model<\/a><\/li>\n<li><a href=\"https:\/\/learn.microsoft.com\/sv-se\/azure\/security\/fundamentals\/shared-responsibility\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Microsoft Learn: Delat ansvar i molnet<\/a><\/li>\n<li><a href=\"https:\/\/www.microsoft.com\/sv-se\/security\/business\/security-101\/what-is-cloud-data-security\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Microsoft: Vad \u00e4r datas\u00e4kerhet i molnet?<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/privatperson\/dataskydd\/informationssakerhet\/saker-anvandning-av-molntjanster\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: S\u00e4ker anv\u00e4ndning av molntj\u00e4nster<\/a><\/li>\n<li><a href=\"https:\/\/www.enisa.europa.eu\/sites\/default\/files\/publications\/Cloud%20Security%20Guide%20for%20SMEs.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">ENISA: Cloud Security Guide for SMEs<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/introduktion-till-gdpr\/dataskyddsforordningen-i-fulltext\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Dataskyddsf\u00f6rordningen i fulltext<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/vanliga-fragor-och-svar\/hur-kan-vi-fora-over-personuppgifter-till-usa\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Hur kan vi f\u00f6ra \u00f6ver personuppgifter till USA?<\/a><\/li>\n<li><a href=\"https:\/\/www.energimyndigheten.se\/energiberedskap\/informations--och-cybersakerhet\/sakerhet-i-natverk-och-informationssystem\/nis2\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Energimyndigheten: Om cybers\u00e4kerhetslagen f\u00f6r verksamhetsut\u00f6vare<\/a><\/li>\n<li><a href=\"https:\/\/www.mcf.se\/sv\/amnesomraden\/informationssakerhet-och-cybersakerhet\/krav-och-regler-inom-informationssakerhet-och-cybersakerhet\/nis-direktivet\/cybersakerhetslagen-nis2\/det-har-ar-cybersakerhetslagen\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">MCF: Det h\u00e4r \u00e4r cybers\u00e4kerhetslagen<\/a><\/li>\n<li><a href=\"https:\/\/www.mcf.se\/sv\/amnesomraden\/informationssakerhet-och-cybersakerhet\/hantera-och-rapportera-it-incidenter-och-cyberangrepp\/rapportera-it-incident\/rapportera-en-betydande-incident-enligt-cybersakerhetslagen-nis2\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">MCF: Rapportera en betydande incident enligt cybers\u00e4kerhetslagen<\/a><\/li>\n<li><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/ALL\/?uri=CELEX%3A32024R2690\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">EUR-Lex: Genomf\u00f6randef\u00f6rordning (EU) 2024\/2690<\/a><\/li>\n<li><a href=\"https:\/\/rib.msb.se\/Filer\/pdf\/30128.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">MSB: V\u00e4gledning om s\u00e4kerhets\u00e5tg\u00e4rder i informationssystem<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/informationssakerhet-i-offentlig-sektor\/\" target=\"_blank\" rel=\"noopener\">Informationss\u00e4kerhet i offentlig sektor: nya krav 2026<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/svenska-foretag-maste-folja-nis2-trots-forsenad-lag\/\" target=\"_blank\" rel=\"noopener\">Svenska f\u00f6retag m\u00e5ste f\u00f6lja NIS2 \u2013 trots f\u00f6rsenad lag<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/nis2-2026-vad-maste-vara-pa-plats-nu\/\" target=\"_blank\" rel=\"noopener\">NIS2 2026: vad m\u00e5ste vara p\u00e5 plats nu<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/molntjanster-gdpr\/\" target=\"_blank\" rel=\"noopener\">Molntj\u00e4nster och GDPR: vem ansvarar och vad kr\u00e4ver lagen?<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Molns\u00e4kerhet f\u00f6r f\u00f6retag: vem ansvarar f\u00f6r vad i molnet, de vanligaste riskerna, kraven i GDPR och cybers\u00e4kerhetslagen och hur ni bed\u00f6mer er milj\u00f6.<\/p>","protected":false},"author":2,"featured_media":8677,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8676","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8676","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8676"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8676\/revisions"}],"predecessor-version":[{"id":8680,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8676\/revisions\/8680"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8677"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8676"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8676"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8676"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}