Kort svar
En lyckad mobilutrullning följer fem steg: planera och sätt policy, beställ enheter och abonnemang, registrera mobilerna i ett MDM, konfigurera dem centralt och lämna över mot kvittens. Med automatisk registrering får medarbetaren en färdig, säkrad telefon vid uppstart — och du kan fjärradera den om den tappas bort.
Att rulla ut nya mobiler till personalen handlar om två saker samtidigt: tekniken som gör telefonen säker och redo, och HR-stegen som ser till att rätt person får rätt enhet mot kvittens. Gör du dem i rätt ordning slipper du handpåläggning telefon för telefon, glömda lösenord och osäkra enheter i omlopp. Nedan är checklistan steg för steg — från planering till säker datahantering.
Hur förbereder du utrullningen av företagsmobiler?
Börja med policy och inventering innan en enda telefon beställs — förberedelsen avgör om resten går smidigt. Hela utrullningen består av fem faser, och de fyra första sker innan medarbetaren rör telefonen:
- Planera och sätt policy — roller, modeller och regler.
- Beställ enheter, abonnemang och nummer — köp eller leasing, SIM och portering.
- Registrera enheterna i ett MDM — automatiskt vid inköp.
- Konfigurera centralt — appar, konton och säkerhetsregler.
- Lämna över mot kvittens och säkra data — det avslutande HR-steget.
Konkret i planeringsfasen: bestäm vilka roller som får vilken modell och standardisera till en eller två modeller — det sänker både inköpspris och supportbörda. Välj köp eller leasing; leasing sprider kostnaden och gör det enkelt att byta enheter var 24:e–36:e månad. Skriv sedan en kort mobilpolicy som svarar på tre frågor: får telefonen användas privat, vad får installeras, och vad gäller när någon slutar? Beställ abonnemang och begär nummerportering hos Post- och telestyrelsen i god tid, och stäm av förmånsfrågan mot Skatteverket — en jobbmobil med fast månadsavgift är normalt ett skattefritt arbetsredskap.
Hur registrerar du enheterna i ett MDM?
Genom att koppla enheterna till ett MDM (Mobile Device Management) redan vid inköpet, så att de registrerar sig själva första gången de startas. Det kallas automatisk registrering — zero-touch på Android och Automated Device Enrollment via Apple Business Manager på iPhone — och leverantören lägger in enheternas serienummer så att de knyts till ert MDM innan de ens lämnar lådan.
Skillnaden mot att göra det för hand är stor, både i tid och i kontroll:
| Aspekt | Manuell registrering | Automatisk registrering |
|---|---|---|
| Tid per enhet | Flera minuters handpåläggning | Nära noll — sker vid uppstart |
| Kan användaren kringgå MDM | Ja | Nej — registreringen är låst |
| Passar antal | Enstaka enheter | Alla, särskilt större flottor |
| Risk för missad enhet | Hög | Låg — allt går via inköpet |
Vanliga MDM-plattformar är Microsoft Intune och Jamf. Samma MDM hanterar ofta även datorerna, så om ni rullar ut mobiler och laptops samtidigt är det värt att se dem som en enda flotta — mer om det på sidan om hårdvara och arbetsplats.
Hur konfigurerar du mobilerna innan överlämning?
Allt som ska finnas på telefonen pushas centralt från MDM:et innan medarbetaren rör den — appar, konton, nätverk och säkerhetsregler. Målet är att den som får telefonen slår på den och är igång direkt, utan att installera eller ställa in något själv.
En konfigurationsmall bör täcka fem punkter:
- Appar — företagsappar, verksamhetssystem och växelappen, förinstallerade.
- E-post och kalender — kontot kopplat automatiskt.
- Nätverk — wifi- och vid behov VPN-profiler.
- Säkerhetsregler — krav på skärmlås med PIN eller biometri, kryptering och automatiska uppdateringar.
- Arbetsprofil — en separerad jobbprofil så att företagsdata och privat data hålls isär.
iOS och Android krypteras som standard när ett skärmlås är aktiverat, så att tvinga fram skärmlås är den enskilt viktigaste inställningen. Lägger du dessutom in en arbetsprofil kan du senare radera enbart jobbdelen utan att röra medarbetarens privata bilder och konton.
Hur sker överlämning och kvittens till medarbetaren?
Med en kort, dokumenterad överlämning där medarbetaren kvitterar enheten och godkänner mobilpolicyn — det är HR-steget som gör tekniken både juridiskt och praktiskt komplett. Utan kvittens vet ingen vem som har vilken telefon när det är dags att lämna tillbaka den.
En kvittens bör innehålla minst fyra uppgifter, gärna på en enkel lista eller i ett formulär:
- Modell och serienummer/IMEI — så enheten går att identifiera entydigt.
- SIM-kort och telefonnummer — vilket nummer som hör till enheten.
- Tillbehör — laddare, skal och eventuell försäkring.
- Datum och signatur — vem som tog emot vad, och när.
Passa på att gå igenom policyn muntligt, koppla in mobilen i företagsväxeln och visa växelappen vid samma tillfälle. Spara kvittensen — den behövs den dag enheten ska återlämnas eller bytas.
Vill du att någon sköter hela kedjan — leasing, MDM-registrering, konfiguration och överlämning? Se företagsmobiler och leasing, så tar vi enheterna färdiga till dörren.
Hur säkrar du företagsdata på mobilerna?
Genom kryptering, obligatoriskt skärmlås, separerad jobb- och privatdata och möjligheten att fjärradera en borttappad enhet — allt styrt från MDM:et. Säkerheten är inte ett sista steg utan inbyggd i konfigurationen från punkt tre och framåt.
MSB och CERT-SE rekommenderar samma grunder för mobila enheter som för datorer: skärmlås, löpande uppdateringar, kryptering och att bara installera appar från betrodda källor. Utöver det ger MDM:et dig tre saker som en oskyddad telefon saknar:
- Fjärrlås och fjärradering — en tappad enhet töms eller låses innan data läcker.
- Selektiv radering — vid uppsägning raderas bara jobbdelen, den privata delen lämnas orörd.
- Efterlevnadskontroll — enheter utan skärmlås eller uppdateringar flaggas automatiskt.
Det här är också ett dataskyddskrav, inte bara god ordning. Innehåller en förlorad telefon personuppgifter kan händelsen vara en personuppgiftsincident som enligt GDPR ska anmälas till Integritetsskyddsmyndigheten (IMY) inom 72 timmar om det finns en risk för de registrerade. En krypterad, låst och fjärraderbar enhet är i praktiken obrukbar för den som hittar den — vilket ofta är skillnaden mellan en incident och en anmälningspliktig läcka.
Vad kostar det att rulla ut företagstelefoner?
En utrullning prissätts som ett projekt, inte per fast listpris — kostnaden består av enheten (köp eller leasing), abonnemanget, en MDM-licens per enhet och en engångskostnad för konfiguration och överlämning. Storleken styrs mer av upplägget än av antalet telefoner i sig.
| Kostnadspost | Typ | Ungefärligt spann |
|---|---|---|
| MDM-licens | löpande/enhet/mån | ca 20–90 kr beroende på plattform |
| Konfiguration & överlämning | engång/enhet | sjunker snabbt med automatisk registrering |
| Enhet | leasing eller köp | löpande, beror på modell |
| Abonnemang | löpande/enhet/mån | beror på surfmängd — se företagsabonnemang |
Sifferspannet för MDM-licensen är ett ungefärligt marknadsintervall som vi ser över kvartalsvis — användarbaserade plattformar som Microsoft Intune ligger i övre delen, enklare enhetslicenser i den nedre. Be om en aktuell offert för just er uppsättning.
De faktorer som mest påverkar priset:
- Antal enheter — fler enheter ger tydliga skalfördelar per telefon.
- Automatisk kontra manuell registrering — handpåläggning per enhet är den dyra biten.
- Antal appar och integrationer — mejl, VPN och verksamhetssystem tar tid att sätta upp.
- Nya leasingenheter eller befintliga — ska gamla telefoner tas in i MDM:et eller byts allt ut?
- Portering och abonnemangsbyte — hur många nummer som ska flyttas.
- Grad av utbildning vid överlämning — snabb genomgång eller djupare introduktion.
Därför ger en färdig prislista sällan rätt svar; ett par frågor om er situation gör det. Vill du ha en genomtänkt utrullning där enheterna kommer förkonfigurerade och säkrade — och numren följer med — titta på företagsmobiler och leasing och boka en genomgång, så lägger vi upp utrullningen efter just era roller och system.
Vanliga frågor
Behöver vi ett MDM för att rulla ut företagsmobiler?
I praktiken ja, om ni är fler än en handfull enheter. Ett MDM (Mobile Device Management) är det som låter er registrera, konfigurera, uppdatera och fjärradera mobilerna centralt i stället för att göra allt manuellt på varje telefon. Utan MDM finns ingen kontroll över appar, säkerhetsinställningar eller en borttappad enhet.
Vad är automatisk registrering och behöver vi det?
Automatisk registrering (zero-touch på Android, Automated Device Enrollment via Apple Business Manager på iPhone) betyder att enheterna kopplas till ert MDM redan vid inköpet och konfigurerar sig själva första gången de startas. Det tar per-enhet-arbetet från flera minuters handpåläggning till nästan noll och gör att en medarbetare inte kan kringgå företagets inställningar.
Får medarbetaren använda jobbmobilen privat?
Ja, om er mobilpolicy tillåter det — och tekniskt löser ni det med en separerad arbetsprofil så att jobbdata och privat data hålls isär. Då kan ni radera enbart jobbdelen när någon slutar, utan att röra bilder och privata konton. Arbetsgivarens rätt att kontrollera innehållet är begränsad; vägledning finns hos Integritetsskyddsmyndigheten.
Vad händer om en jobbmobil tappas bort eller blir stulen?
Från MDM:et låser eller fjärraderar ni enheten så att företagsdata inte hamnar i fel händer. Innehåller telefonen personuppgifter kan förlusten vara en personuppgiftsincident som enligt GDPR ska anmälas till Integritetsskyddsmyndigheten inom 72 timmar om det finns en risk för de registrerade. Kryptering och skärmlås gör att en raderad eller låst enhet i praktiken är obrukbar.
Måste medarbetarna byta telefonnummer vid utrullningen?
Nej. Befintliga nummer flyttas med genom nummerportering, en rättighet som regleras av Post- och telestyrelsen. Ett mobilnummer porteras normalt inom en arbetsdag, och ni samordnar porteringen med utlämningen så att ingen står utan telefon.
Blir jobbmobilen en skattepliktig förmån för den anställda?
Som regel inte. Betalar arbetsgivaren ett abonnemang med fast månadsavgift räknas mobilen normalt som ett skattefritt arbetsredskap, eftersom privat användning inte ökar kostnaden. Har abonnemanget rörliga avgifter kan privatsamtal bli en förmån. Kontrollera gränsdragningen hos Skatteverket eller med er redovisningskonsult.
Hur lång tid tar en mobilutrullning?
För en handfull enheter kan det vara klart på någon dag när enheterna är förregistrerade i MDM:et. För ett större utbyte styrs tempot av leverans av hårdvara, porteringstider och hur många appar och integrationer som ska konfigureras — planera i veckor snarare än dagar och kör gärna i etapper per avdelning.
