Cybersäkerhet SMF
Kontrollera efterlevnad

IVASS 38 Skyldigheter för medelstora företag för Hälso- och sjukvård | ComplyDev

IVASS 38. System för bolagsstyrning för försäkringsföretag Behörig myndighet: Försäkringstillsynsmyndigheten. Tidsfrist: Löpande efterlevnad

Senast uppdaterad: 13/03/2026

Viktigaste punkterna

  • Riskhanteringssystem (inklusive IKT)
  • Viktiga kontrollfunktioner
  • Outsourcingpolicyer
  • Rapportering till styrelsen
  • DORA-efterlevnad gäller från den 17 januari 2025

Vad är IVASS 38 och hur gäller det för sektorn Hälso- och sjukvård?

IVASS 38. System för bolagsstyrning för försäkringsföretag Behörig myndighet: Försäkringstillsynsmyndigheten. Rättslig grund: Tillsynsförordning nr 38 av den 3 juli 2018. Tidsfrist: Löpande efterlevnad

Vem inom sektorn Hälso- och sjukvård måste följa IVASS 38?

IVASS 38. Sjukhus, kliniker, laboratorier och vårdgivare 50-5000 anställda. För Medelstora företag (50–249 anställda) inom sektorn Hälso- och sjukvård kräver IVASS 38-efterlevnad särskild uppmärksamhet på: Viktigaste kraven: Riskhanteringssystem (inklusive IKT); Viktiga kontrollfunktioner; Outsourcingpolicyer.

Sanktioner vid bristande efterlevnad av IVASS 38

Sanktioner: Administrativa påföljder från tillsynsmyndigheten. Viktigt: tidsfristen för IVASS 38-efterlevnad närmar sig. Vänta inte med att starta din bedömning.

Så här börjar du din IVASS 38-efterlevnadsresa

Kontrollera din IVASS 38-efterlevnad gratis. ComplyDevs AI-drivna bedömning analyserar ditt Hälso- och sjukvård-företag mot 111+ EU-regelverk på 20 minuter — ingen registrering, inget kreditkort. Viktigaste kraven: Riskhanteringssystem (inklusive IKT); Viktiga kontrollfunktioner; Outsourcingpolicyer.

Sektorstips

  • Kontrollera din IVASS 38-efterlevnad gratis. ComplyDevs AI-drivna bedömning analyserar ditt Hälso- och sjukvård-företag mot 111+ EU-regelverk på 20 minuter — ingen registrering, inget kreditkort.
  • För Medelstora företag (50–249 anställda) inom sektorn Hälso- och sjukvård kräver IVASS 38-efterlevnad särskild uppmärksamhet på:
  • Skyldigheter för medelstora företag: Försäkringstillsynsmyndigheten. Tidsfrist: Löpande efterlevnad.

Vanliga frågor

IVASS 38 Viktigaste kraven
Riskhanteringssystem (inklusive IKT); Viktiga kontrollfunktioner; Outsourcingpolicyer; Rapportering till styrelsen; DORA-efterlevnad gäller från den 17 januari 2025
IVASS 38 Sanktioner
Administrativa påföljder från tillsynsmyndigheten
IVASS 38 - Hälso- och sjukvård
Starta din gratis cybersäkerhetsbedömning — ingen registrering krävs, resultat på 20 minuter.

Relaterade sidor

IVASS 38 för sektorn Hälso- och sjukvård

Upptäck på några minuter ditt företags efterlevnadsnivå inom sektorn Hälso- och sjukvård avseende IVASS 38 och få en personlig handlingsplan.

Cybersäkerhet för branschen Hälso- och sjukvård

Guide för cybersäkerhetsefterlevnad för branschen Hälso- och sjukvård. NIS2, GDPR, DORA och andra regler: krav, sanktioner och kostnader för hälso- och sjukvård.

IVASS 38 Komplett guide för Hälso- och sjukvård | ComplyDev

Komplett guide för IVASS 38-efterlevnad inom sektorn Hälso- och sjukvård. Gratis bedömning, ingen registrering krävs.

IVASS 38 Checklista för efterlevnad för Hälso- och sjukvård | ComplyDev

Checklista för efterlevnad för IVASS 38-efterlevnad inom sektorn Hälso- och sjukvård. Gratis bedömning, ingen registrering krävs.

IVASS 38 Nyckelkrav för Hälso- och sjukvård | ComplyDev

Nyckelkrav för IVASS 38-efterlevnad inom sektorn Hälso- och sjukvård. Gratis bedömning, ingen registrering krävs.

Vill du ha en detaljerad rapport?

Med Premium-planen får du fullständig gap-analys, interventionsplan och skräddarsydda kostnadsuppskattningar.

Se planer