IT-dokumentation
Den skriftlige beskrivelse af virksomhedens IT: udstyr, systemer, netværk, adgange, aftaler og procedurer – så andre end én person kan drive den.
Kort svar
IT-dokumentation er den samlede beskrivelse af jeres IT: hvilket udstyr og hvilke systemer I har, hvordan netværket er sat op, hvem der har adgang til hvad, hvilke leverandører og aftaler I har, og hvordan de vigtigste opgaver udføres. Den gør det muligt at fejlsøge, genetablere og skifte leverandør uden at være afhængig af én persons hukommelse. Dokumentation, der ikke er opdateret, kan være værre end ingen.
Hvad der bør være dokumenteret
| Område | Eksempler |
|---|---|
| Udstyr | Pc'er, servere, NAS, printere, telefoner, med model og alder |
| Software og licenser | Microsoft 365-licenser, fagsystemer, versioner, fornyelsesdatoer |
| Netværk | Internetforbindelse, router, firewall, switche, Wi-Fi, IP-plan, VLAN |
| Adgange | Administratorkonti, hvem der har adgang til hvad, nødadgang |
| Leverandører og aftaler | Kontaktpersoner, supportnumre, SLA'er, databehandleraftaler |
| Procedurer | Backup og gendannelse, til- og fratrædelse, hændelser |
Hvorfor det betyder noget i praksis
Det første af Sikkerdigital.dk’s ni råd til små virksomheder er netop at få overblik over IT-systemer, værdifulde data og leverandører. Uden det overblik er det svært at vide, hvad der skal opdateres, hvad der skal tages backup af, og hvem der skal ringes til, når noget går galt.
Dokumentationen viser sin værdi i de situationer, hvor der ikke er tid til at lede: et nedbrud en mandag morgen, en sikkerhedshændelse, en medarbejder, der stopper, eller et skift af IT-leverandør.
Eksempel: En håndværksvirksomhed vil skifte IT-leverandør. Ingen ved, hvem der har administratorkoden til routeren, hvor domænet er registreret, eller hvilken konto der ejer Microsoft 365-abonnementet. Det tager uger at finde ud af – mens den gamle leverandør stadig har adgang.
Det, der ikke må stå i et regneark
Adgangskoder hører ikke hjemme i et Word-dokument eller et delt regneark. De skal ligge i en adgangskodeadministrator med styret adgang, så dokumentationen kan henvise til, hvor en adgang findes, uden at indeholde selve koden. Følsom dokumentation – fx netværkstegninger og oversigter over administratorkonti – bør kun kunne læses af dem, der har brug for den.
Sådan holdes den ajour
- Gør opdatering af dokumentationen til en del af hver ændring – ikke et årligt projekt.
- Lad værktøjer gøre det tunge arbejde: RMM og Intune kan levere opdaterede lister over enheder og software.
- Aftal med jeres IT-leverandør, hvem der ejer dokumentationen, og at I får en kopi ved aftalens ophør.
- Gennemgå den mindst én gang om året sammen med jeres beredskabsplan.
Dokumentation, IT-politik og beredskabsplan
IT-dokumentationen beskriver, hvordan det er. IT-politikken beskriver, hvordan det skal være. Beredskabsplanen beskriver, hvad I gør, når det går galt – og den bygger på dokumentationen, fx ved at henvise til leverandørkontakter og gendannelsesprocedurer.
Spørgsmål I kan stille
- Kan en anden end vores nuværende IT-person eller leverandør overtage driften i morgen?
- Ved vi, hvem der ejer domæne, Microsoft 365-tenant og routerens administratorkonto?
- Hvornår blev dokumentationen sidst opdateret?
- Får vi dokumentationen udleveret, hvis vi skifter leverandør?
Hvornår giver det mening at få hjælp?
Det giver mening at få hjælp, hvis I ikke kan svare på, hvem der har administratoradgang til jeres vigtigste systemer, eller før et leverandørskift. En gennemgang giver et overblik, der kan bruges både i hverdagen og i en krise – se gratis IT-gennemgang.
Spørgsmål og svar
Hvem ejer IT-dokumentationen, når en leverandør har lavet den?
Det afhænger af jeres aftale. Sørg for, at det står i kontrakten, at dokumentation om jeres egne systemer tilhører jer og udleveres ved aftalens ophør.
Kilder (tjekket 31. oktober 2026)