Regler & juridik / Företagsförsäkringar och riskhantering
Krishantering
Krishantering är hur du agerar när något allvarligt redan har hänt: en olycka, ett dataintrång eller ett uppmärksammat kundklagomål. Snabba och tydliga beslut begränsar skadan.
Människor först
Säkerställ att ingen är i fara och att de drabbade får hjälp innan du tänker på affären.
Krisledning
Bestäm vem som fattar beslut och vem som talar för företaget. I ett litet företag är det ofta samma person.
Kommunikation
Berätta tidigt vad du vet, vad du inte vet och när du återkommer. Tystnad fylls snabbt av rykten.
Lagkrav
Vissa händelser måste anmälas, till exempel allvarliga arbetsolyckor och personuppgiftsincidenter.
Lärande efteråt
Gå igenom vad som hände och vad som kan göras bättre. Uppdatera beredskapsplanen.
Gör så här
- Säkerställ människors säkerhet och larma vid behov 112.
- Samla de som behövs och utse en krisledare.
- Skaffa en lägesbild: vad har hänt, vilka berörs, vad är oklart?
- Kontrollera om händelsen måste anmälas till en myndighet eller ditt försäkringsbolag.
- Kommunicera till anställda, kunder och andra berörda med fakta och nästa steg.
- Dokumentera beslut och gör en utvärdering när krisen är över.
Vanliga misstag
- Att vänta med att kommunicera tills allt är utrett.
- Att låta flera personer ge olika besked.
- Att glömma tidsfrister för anmälan till myndigheter eller försäkringsbolag.
Exempel
En webbshop upptäcker att kunders adresser läckt efter ett dataintrång. Ägaren stänger det sårbara systemet, kontaktar sin it-leverantör, anmäler incidenten till IMY och mejlar kunderna med vad som hänt och vad de bör tänka på. Förtroendet håller bättre än om kunderna fått veta det från media.
Förbered några korta mallar för krisbesked – ”Vi vet att…, vi gör nu…, vi återkommer senast…”. Under press är det svårt att skriva från noll.