En beslutningslog er en kort, løbende liste over de beslutninger, ledelsen træffer i en sag: hvad der blev besluttet, hvornår, af hvem, på hvilket grundlag og hvorfor. Den er ikke et referat og ikke en tidslinje. Den er ledelsens egen dokumentation af valgene, så det senere kan forklares, hvorfor virksomheden gjorde, som den gjorde.
Det lyder bureaukratisk, men det er det modsatte. En log med fem linjer kan spare timevis af forklaringer, når en advokat, en bestyrelse, en forsikring eller en domstol spørger: Hvorfor blev kontoen spærret den dag? Hvorfor ventede I med at sikre telefonen? Hvem besluttede at ophæve bevarelsen?
Hvorfor I får brug for den
I en sag med digitale beviser træffer ledelsen mange beslutninger under tidspres:
- om adgange skal lukkes nu eller senere,
- om medarbejderen skal fritstilles,
- om data skal sikres af egen IT eller af en ekstern sagkyndig,
- hvem der skal orienteres,
- om sagen skal forhandles eller føres.
Mange af dem har betydning for beviserne. Bliver en beslutning senere kritiseret, er det afgørende at kunne vise, hvad I vidste på tidspunktet. Uden en log bliver det en rekonstruktion efter hukommelsen, ofte måneder senere. → Ledelsens IT-beslutninger: dokumentér dem
Skabelonen
Brug en enkel tabel. Én linje pr. beslutning.
- Nr. · Løbenummer
- Dato og klokkeslæt · Hvornår beslutningen blev truffet
- Beslutning · Hvad blev besluttet, i én sætning
- Besluttet af · Navn og rolle
- Grundlag · Hvad vidste I, og hvem rådgav
- Alternativer · Hvad blev fravalgt
- Begrundelse · Hvorfor dette valg
- Opfølgning · Hvem gør hvad, og hvornår
Eksempel på en udfyldt linje i en typisk situation:
- Beslutning: Medarbejderens adgang til CRM lukkes i dag kl. 16. Mail og OneDrive forbliver åbne.
- Besluttet af: Direktør (sagsejer).
- Grundlag: Notat fra salgschef om usædvanlige eksporter. Rådgivning fra advokat i telefon kl. 13.
- Alternativer: Lukke alt med det samme. Vente til efter samtalen.
- Begrundelse: Risiko for yderligere eksport af kundedata vurderes større end risikoen for at advare. Mail holdes åben for ikke at påvirke den løbende kundekontakt.
- Opfølgning: IT lukker adgangen og bekræfter skriftligt. Ny vurdering i morgen kl. 10.
Start loggen den første dag
Loggen skal startes, når mistanken opstår, ikke når sagen er blevet stor. De første beslutninger er ofte de vigtigste: om data skal bevares, hvem der får besked, og om adgange skal lukkes. Det er også de beslutninger, der træffes hurtigst og med mindst viden. Skriv dem ned med det samme, også selvom de bliver ændret senere. En beslutning, der ændres, giver to linjer i loggen: den oprindelige og ændringen med begrundelse.
Har I ikke ført log fra start, så lav de første linjer nu ud fra det, I husker, og skriv tydeligt, at de er skrevet bagefter og hvornår. Det er langt bedre end ingenting, og det er ærligt.
Hvor skal loggen ligge?
Loggen kan ligge i et enkelt dokument eller regneark i sagsmappen. Det vigtige er tre ting: at kun den lille kreds har adgang, at ændringer kan ses, og at der tages en kopi med dato med jævne mellemrum. Brug ikke en delt notesbog eller en Teams-kanal, som mange kan se. Brug heller ikke et dokument, der synkroniseres til private enheder. → Den sikre sagsmappe
Hvad skal i loggen?
Skriv de beslutninger, der påvirker sagen:
- ☐ beslutning om at bevare data og omfanget af bevarelsen,
- ☐ valg af advokat og IT-sagkyndig,
- ☐ lukning eller ændring af adgange,
- ☐ fritstilling, samtaler og afskedigelse,
- ☐ beslutning om at gennemgå eller ikke gennemgå data,
- ☐ orientering af bestyrelse, forsikring, kunder eller medarbejdere,
- ☐ valg mellem forhandling og retssag,
- ☐ ophævelse af bevarelse og sletning af materiale.
Skriv ikke alt. Praktiske detaljer hører hjemme i tidslinjen eller i bevisloggen. Loggen er til valg, ikke til hændelser. → Skabelon: tidslinje over hændelsen
Fravalgene er vigtige
Kolonnen “Alternativer” er den, der oftest bliver sprunget over. Den er ofte den vigtigste. Den viser, at ledelsen har overvejet flere veje, og at valget ikke var tilfældigt eller drevet af panik. Har I valgt ikke at sikre en telefon, fordi det ikke virkede nødvendigt, så skriv det, og skriv hvorfor. Det viser, at beslutningen var bevidst. Uden fravalget ser det ud som en forglemmelse.
Hvem fører loggen?
Sagsejeren har ansvaret. I praksis kan HR eller en assistent i den lille kreds føre den, men sagsejeren skal godkende hver linje. Loggen skal ligge et sted med begrænset adgang, sammen med resten af sagsmaterialet.
- Sagsejer · Træffer eller godkender beslutninger og ejer loggen
- HR eller sekretær · Fører loggen løbende
- Advokat · Rådgiver og kan blive nævnt som grundlag
- Bestyrelse · Orienteres om de vigtigste beslutninger
Når advokaten rådgiver, kan det være en god idé at skrive i loggen, at der er rådgivet, men ikke hvad rådgivningen gik ud på. Tal med advokaten om formen.
Typiske fejl
- Loggen skrives bagefter · Den mister værdi og troværdighed
- Kun beslutningen, ikke begrundelsen · Ingen kan forklare valget senere
- Fravalg ikke nævnt · Bevidste valg ligner forglemmelser
- Mange forskellige versioner · Usikkerhed om, hvad der blev besluttet
- Loggen ligger i en fælles mappe · Fortroligheden brydes
Beslutninger, der venter
Skriv også de beslutninger, der endnu ikke er truffet, men som skal træffes. Det gælder især beslutninger med en frist, som I ikke selv styrer, fx hvornår en revisionslog udløber, eller hvornår en backup overskrives. Sæt navn og dato på hver af dem. En linje som “Afventer: skal telefonen sikres? Beslutning senest fredag” gør det synligt, hvad der hænger. Det forhindrer, at vigtige valg glider, fordi alle tror, at en anden tager sig af dem.
Til bestyrelsen
Er der en bestyrelse, er beslutningsloggen et godt grundlag for at rapportere. Bestyrelsen kan se, hvilke valg der er truffet, og på hvilket grundlag, uden at få alle detaljer om personer og data. Det gør det lettere for bestyrelsen at løfte sit ansvar uden at blive en del af selve undersøgelsen. → Rapportering til bestyrelsen om en intern undersøgelse
Når sagen er slut
Loggen er også et godt grundlag for at lære. Gå den igennem efter sagen og spørg: Hvilke beslutninger ville vi træffe anderledes? Hvilke tog for lang tid? Hvilke manglede vi viden til? Det er udgangspunktet for en evaluering. → Evaluering efter en bevissag
Gem loggen sammen med det øvrige sagsmateriale, så længe der kan komme krav i sagen. Derefter følger den samme sletteregler som resten af materialet.
Kort sagt
Skriv hver vigtig beslutning ned, mens den bliver truffet: hvad, hvem, hvornår, på hvilket grundlag, og hvad der blev fravalgt. Hold loggen kort, fortrolig og løbende. Den er ledelsens bedste forsvar, når valgene senere bliver vurderet af andre.
Læs også: Skabelon: tidslinje over hændelsen · Skabelon: kontaktliste til systemejere og leverandører · Alle tjeklister og værktøjer
→ Beskriv jeres sag · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
