Införandet av informationssäkerhetsbestämmelser, såsom säkerhetspolicyer och föreskrifter, är en central åtgård i organisationers arbete med att nå en hög informationssäkerhetsnivå. En förutsättning för att informationssäkerhetsbestämmelser ska ha en positiv påverkan på informationssäkerheten är att de efterlevs. Avseende efterlevnad blir den avgörande frågan: Vilka faktorer är det som påverkar huruvida informationssäkerhetsbestämmelser efterlevs? Denna rapport presenterar en metaanalys för att, utifrån publicerade kvantitativa studier, skapa en sammanställd bild av hur viktiga de olika faktorerna är.