Signera ett dokument

[Christel9]

Hej!

Stötte på info om digital signering och då står det på Spiris sida:

Kan någon förklara varför det inte följer GDPR om man inte använder både e-post och sms?

[LW - In Blue Accounting]

Här det inte rutan "Säker inbjudan" det hänger på?

Hur markering i rutan "Säker inbjudan" ökar GDPR-säkerhet, kan jag dock inte svara på.

Mvh Lena

[Tinna Gunnarsson]

Hej @Christel9 

GDPR kräver att personuppgifter skyddas med tillräckliga säkerhetsåtgärder, särskilt vid digital signering. När både e‑post och sms används tillsammans skapas en extra säkerhetsnivå, där mottagaren identifieras via två olika kanaler.

Om inbjudan skickas med endast e‑post eller endast sms finns det en större risk att fel person får tillgång till dokumentet, till exempel om ett konto eller nummer är kapat. Därför bedöms dessa alternativ inte uppfylla GDPR:s krav på säkerhet.
 

För att signeringen ska vara GDPR‑anpassad i Spiris behöver man därför välja ”e‑post + sms” och markera ”säker inbjudan”.

[Christel9]

Hej igen!

Är "säker inbjudan" bara en info till mig? Eller gör den något mer vid utskick, alltså om jag använder både e-post och sms? Om jag inte skulle bocka i säker inbjudan, så är det ändå tillräckligt enl GDPR?

[Tinna Gunnarsson]

Hej @Christel9 

Jag väntar på  ett internt svar och har absolut inte glömt bort din fråga. 

[Tinna Gunnarsson]

Hej @Christel9 

Tack för ditt tålamod. 

Här kommer ett förtydligande kring hur Säker inbjudan fungerar och varför den är viktig ur GDPR‑synpunkt.

Om dokumentet innehåller känslig information bör du använda Säker inbjudan. Välj då E‑post + SMS, vilket innebär att inloggningslänken skickas via e‑post och verifieringskoden via sms. Detta skapar en tvåstegsverifiering innan dokumentet kan signeras.

Om du istället väljer enbart e‑post skickas både länk och kod i samma meddelande. Då saknas den extra skyddsnivån, vilket innebär en högre risk om e‑postkontot skulle vara utsatt för intrång.

Säker inbjudan är alltså inte bara en informationsruta, utan en funktion som faktiskt höjer säkerheten genom att dela åtkomsten mellan två separata kanaler.

Hoppas detta klargör skillnaden!