Vad är shadow IT och varför är det en risk?
Shadow IT, mjukvara som anställda använder utan IT-avdelningens godkännande, är större och mer riskfyllt än många organisationer tror. Vad det är, hur det uppstår och hur du kan hantera det.
- 25 augusti 2026
- 5 min
Shadow IT är en av de största blinda fläckarna i hanteringen av programvara inom Enterprise organisationer. Det handlar om all teknik som medarbetare använder utan IT:s eller inköps godkännande: appar, molnlagring och kommunikationsverktyg. Och omfattningen är större än de flesta organisationer tror.
Hur uppstår shadow IT?
Nästan alltid ur ett verkligt problem. En medarbetare behöver ett verktyg, godkännandet tar för lång tid eller IT:s alternativ är opraktiskt. Den snabbaste vägen är ett gratis konto eller ett litet abonnemang på företagets kreditkort.
Vad som börjar med en person växer snabbt. Kollegor ansluter, filer delas via icke-godkända plattformar och företagskänslig data hamnar hos parter som ingen har avtal med.
Varför är shadow IT ett problem?
1. Säkerhetsrisker. Icke-godkända verktyg bedöms inte, uppdateras inte och övervakas inte.
2. Efterlevnadsrisker. Data som hanteras via dessa verktyg ligger utanför din kontroll, medan din organisation fortfarande är ansvarig enligt GDPR.
3. Slöseri. Du betalar för centrala verktyg medan medarbetare använder andra verktyg som gör samma sak.
Shadow IT och cybersäkerhetslagen
Sedan den 15 augusti 2026 gäller cybersäkerhetslagen i Nederländerna, som är den nationella implementeringen av NIS2. Organisationer som omfattas måste hantera riskerna i sin kedja, inklusive sina ICT-leverantörer. Shadow IT gör den översikten per definition ofullständig.
Hur hanterar man shadow IT?
Börja inte med förbud utan med förståelse. Varför använder medarbetarna vissa verktyg och vad saknas i det godkända utbudet? Analysera kreditkortsutdrag, utlägg och fakturor för okända abonnemang, fråga medarbetarna vilka verktyg de använder och sammanställ resultaten tillsammans med IT och inköp.
Var också uppmärksam på den senaste varianten: avdelningar som själva köper AI-verktyg. Läs mer om detta i vår artikel Shadow AI: den nya shadow IT.
Hur SoftVaro hjälper
SoftVaro kartlägger ditt fullständiga programvarulandskap, inklusive verktyg som köpts utanför IT. Därefter hjälper vi dig att konsolidera till programvara med goda kommersiella villkor.
Vanliga frågor
De vanligaste frågorna om detta ämne.
Vad är shadow IT exakt?
Shadow IT är programvara och teknik som medarbetare använder utan IT:s eller inköps godkännande eller vetskap, såsom gratis verktyg, personlig molnlagring eller icke-godkända kommunikationsplattformar.
Hur upptäcker du vilken shadow IT som finns i din organisation?
Börja med kreditkortsutdrag, utlägg och fakturor. Fråga sedan medarbetarna vilka verktyg de använder och komplettera med data från din IT-hantering eller SAM-verktyg.
Får shadow IT konsekvenser under cybersäkerhetslagen?
Cybersäkerhetslagen förpliktar de organisationer som omfattas att hantera riskerna i sin kedja. Mjukvara som köpts utanför IT-avdelningen räknas också dit.
Redo att spara på programvara?
SoftVaro förhandlar fram det bästa erbjudandet åt dig hos över 4 000 leverantörer. Oberoende, transparent, inom 24 timmar.