Denna rapport sammanfattar en kartläggning av vårdgivarnas uppföljande arbete på informationssäkerhetsområdet. Den omfattar framför allt arbetet i landsting och kommuner, men även privata vårdgivare. Kartläggningen utgår från Socialstyrelsens föreskrifter om informationshantering och journalföring i hälso- och sjukvården (SOSFS 2008:14). I föreskriften formuleras informationssäkerhet som en komponent i kvalitetsledningssystemet. Fokus i denna kartläggning ligger på rapportering av verksamhetskontroller, risker och incidenter (avvikelser) avseende informationssäkerhet i vårdsystem och dokumentation.