Users of systems can be divided into three broad userroles: patients, general public, and healthcare workers. Theseuser roles has differing perspectivesand motivation on security. Polices are structures who actproactively to prevent or minimizesecurity threats, these methods are simple yet effective toensure security. Braun och Clarke (2006)model for thematic analysis were used to analyze the data.The results from the analysis was that theinformants have a good understanding of what soft securityarchitecture is and how their actionsaffect it. The conclusion of this study are that nurses have agood understanding of the soft securityarchitecture, what to do and not to do to maintain security / Användare av system kan delas in i tre breda roller: patienter,allmänheten ochsjukvårdspersonal. Dessa användarroller har olika perspektivoch motivation för säkerhet. Policys ärstrukturer som agerar proaktivt för att förhindra ellerminimera säkerhetshot, dessa metoder äreffektiva för att skapa säkerhet. Braun och Clarke (2006)modell för tematisk analys användes föratt analysera samtlig data. Resultatet från analyseringen varatt informanterna under majoriteten avtiden var i linje med teorin samt har en god förståelse av mjuksäkerhetsarkitektur och hur derashandlingar påverkar säkerheten. Slutsatsen för studien var attsjuksköterskor har en god förståelseav mjuk säkerhetsarkitektur, vad man ska och inte ska göraför att bibehålla säkerheten. Däremotsker aktiva överträdelser av säkerheten när en ”gråzon”identifieras.