ämnet Svar: Signera ett dokument på tavlan Diskussion i Administration

Signera ett dokument

Christel9 — Wed, 28 Jan 2026 11:21:54 GMT

Hej!

Stötte på info om digital signering och då står det på Spiris sida:

Kan någon förklara varför det inte följer GDPR om man inte använder både e-post och sms?

Svar: Signera ett dokument

LW - In Blue Accounting — Wed, 28 Jan 2026 11:49:47 GMT

Här det inte rutan "Säker inbjudan" det hänger på?

Hur markering i rutan "Säker inbjudan" ökar GDPR-säkerhet, kan jag dock inte svara på.

Mvh Lena

Re: Signera ett dokument

Tinna Gunnarsson — Thu, 29 Jan 2026 07:27:13 GMT

Hej @Christel9

GDPR kräver att personuppgifter skyddas med tillräckliga säkerhetsåtgärder, särskilt vid digital signering. När både e‑post och sms används tillsammans skapas en extra säkerhetsnivå, där mottagaren identifieras via två olika kanaler.

Om inbjudan skickas med endast e‑post eller endast sms finns det en större risk att fel person får tillgång till dokumentet, till exempel om ett konto eller nummer är kapat. Därför bedöms dessa alternativ inte uppfylla GDPR:s krav på säkerhet.

För att signeringen ska vara GDPR‑anpassad i Spiris behöver man därför välja ”e‑post + sms” och markera ”säker inbjudan”.

Re: Signera ett dokument

Christel9 — Thu, 29 Jan 2026 08:12:02 GMT

Hej igen!

Är "säker inbjudan" bara en info till mig? Eller gör den något mer vid utskick, alltså om jag använder både e-post och sms? Om jag inte skulle bocka i säker inbjudan, så är det ändå tillräckligt enl GDPR?

Re: Signera ett dokument

Tinna Gunnarsson — Thu, 05 Feb 2026 09:58:04 GMT

Hej @Christel9

Jag väntar på ett internt svar och har absolut inte glömt bort din fråga.

Re: Signera ett dokument

Tinna Gunnarsson — Tue, 10 Feb 2026 12:48:28 GMT

Hej @Christel9

Tack för ditt tålamod.

Här kommer ett förtydligande kring hur Säker inbjudan fungerar och varför den är viktig ur GDPR‑synpunkt.

Om dokumentet innehåller känslig information bör du använda Säker inbjudan. Välj då E‑post + SMS, vilket innebär att inloggningslänken skickas via e‑post och verifieringskoden via sms. Detta skapar en tvåstegsverifiering innan dokumentet kan signeras.

Om du istället väljer enbart e‑post skickas både länk och kod i samma meddelande. Då saknas den extra skyddsnivån, vilket innebär en högre risk om e‑postkontot skulle vara utsatt för intrång.

Säker inbjudan är alltså inte bara en informationsruta, utan en funktion som faktiskt höjer säkerheten genom att dela åtkomsten mellan två separata kanaler.

Hoppas detta klargör skillnaden!