Hvad er sikker dokumentdeling?

Senest opdateret: 1. september 2026

Fagligt gennemgået af BetterBoard

Sikker dokumentdeling er en kontrolleret proces, hvor filer overføres eller gøres tilgængelige for bestemte personer med passende beskyttelse af fortrolighed, integritet og tilgængelighed. Det kræver både en egnet teknisk løsning og klare regler for, hvem der må dele hvad, med hvem, hvorfor og hvor længe.

Behovet opstår blandt andet ved bestyrelsesarbejde, virksomhedshandler, revision, juridisk rådgivning, personaleadministration og samarbejde med eksterne parter. Følsomheden varierer, og sikkerheden bør derfor tilpasses dokumentet, modtageren og konsekvensen af en fejl.

Kryptering, multifaktorautentifikation og aktivitetslog er vigtige funktioner, men sikker dokumentdeling afhænger også af klassifikation, korrekte rettigheder, brugeradfærd og rettidig lukning af adgang.

Dokumenter kan indeholde forretningshemmeligheder, personoplysninger, økonomiske data, strategier, kontrakter eller beslutningsmateriale. Hvis de sendes til en forkert modtager, ændres uden kontrol eller bliver utilgængelige, kan konsekvenserne være økonomiske, juridiske og omdømmemæssige.

Sikker deling skal beskytte tre grundlæggende forhold:

• Fortrolighed: Kun autoriserede personer kan se materialet.
• Integritet: Dokumentets indhold og version kan kontrolleres.
• Tilgængelighed: Autoriserede brugere kan få adgang, når arbejdet kræver det.

Målet er ikke flest mulige sikkerhedsfunktioner. Målet er et passende sikkerhedsniveau, som brugerne kan efterleve, og som organisationen kan dokumentere og vedligeholde.

Risikoen findes gennem hele delingsforløbet – fra valg af fil og modtager til opbevaring og senere sletning. Typiske hændelser omfatter:

• Afsendelse til en forkert eller for bred modtagerkreds.
• Svage eller genbrugte adgangskoder og kompromitterede konti.
• Videresendelse, lokale kopier og ukontrollerede downloads.
• Forældede dokumentversioner og uklare ændringer.
• For brede rettigheder, som aldrig bliver lukket.
• Phishing, skadelig software og usikre private enheder.
• Utilstrækkelig beskyttelse hos eksterne samarbejdspartnere.
• Manglende log, backup eller beredskab ved en hændelse.

En risikovurdering bør tage højde for sandsynlighed, konsekvens, datatyper, antal modtagere og hvor længe materialet skal være tilgængeligt.

E-mail er praktisk, men giver ofte begrænset kontrol efter afsendelse. En vedhæftet fil kan sendes videre, downloades til private enheder og gemmes i flere postkasser. En autofuldført adresse eller en forkert distributionsliste kan eksponere materialet med ét klik.

E-mail er ikke automatisk usikker. Egnetheden afhænger af tjenesten, konfigurationen, transportbeskyttelsen, indholdet og modtagerens håndtering. Ved mindre følsomt materiale kan e-mail være tilstrækkelig. Ved fortrolige eller omfattende dokumenter er et kontrolleret link eller arbejdsrum ofte bedre.

Send aldrig adgangskode og beskyttet fil ukritisk gennem samme kanal. Kontrollér modtagerens identitet, især hvis delingen er usædvanlig eller sker efter en pludselig ændring af kontaktoplysninger.

Den rigtige metode afhænger af opgaven og risikoen:

• E-mail: enkelt, men med begrænset kontrol over kopier og videresendelse.
• Krypteret filoverførsel: egnet til en afgrænset levering, hvis nøgle og modtager håndteres korrekt.
• Cloudbaseret samarbejdsrum: understøtter løbende redigering, deling og versioner.
• Bestyrelsesportal: samler møde- og beslutningsmateriale for en afgrænset brugergruppe.
• Virtuelt datarum: egnet til mange fortrolige dokumenter, eksterne parter og detaljerede rettigheder.
• Sikker portal eller kundeløsning: kan tilpasses gentagen udveksling med bestemte modtagere.

Private fildelingstjenester og personlige konti bør ikke anvendes uden organisationens godkendelse. Standardisering gør support, kontrol og hændelseshåndtering lettere.

En sikker løsning reducerer risiko og gør samarbejdet mere kontrollerbart, men effekten afhænger af opsætning og anvendelse.

Klassifikation hjælper brugeren med at vælge den rigtige kanal og beskyttelse. En enkel model kan eksempelvis skelne mellem offentligt, internt, fortroligt og strengt fortroligt materiale.

Vurder:

• Hvilke oplysninger dokumentet indeholder.
• Hvem der kan blive berørt ved uautoriseret adgang.
• Om materialet er omfattet af kontrakt, lovgivning eller tavshedspligt.
• Hvor stort økonomisk eller strategisk tab en eksponering kan skabe.
• Om dokumentet kan anonymiseres eller deles i uddrag.
• Hvor længe følsomheden består.

Klassifikationen bør være synlig eller på anden måde let at forstå for brugeren. Overklassifikation kan gøre arbejdet unødigt tungt, mens underklassifikation kan føre til utilstrækkelig beskyttelse.

Før deling skal afsenderen sikre, at modtageren er den rigtige person, og at der er et legitimt formål. Vær særlig opmærksom på nye eksterne kontakter, ændrede bank- eller kontaktoplysninger og anmodninger, der bryder med den normale proces.

Kontrollér:

• Modtagerens identitet og organisation gennem en kendt kanal.
• Om alle personer på distributionslisten behøver dokumentet.
• Hvilken del af materialet modtageren faktisk skal bruge.
• Om en fortrolighedsaftale eller anden godkendelse er på plads.
• Om delingen må ske på tværs af lande eller organisatoriske grænser.
• Hvornår adgangen skal udløbe.

Minimér både dokumentmængde og modtagerkreds. Det reducerer eksponeringen uden at blokere det nødvendige samarbejde.

Kryptering omdanner data, så de ikke kan læses uden den rette nøgle. Beskyttelse er relevant både under overførsel og ved opbevaring, men ordet “krypteret” fortæller ikke alene, hvem der styrer nøglerne, hvilke dele af løsningen der dækkes, eller hvordan autoriserede brugere tilgår data.

Undersøg blandt andet:

• Om forbindelsen og de lagrede dokumenter er krypteret.
• Hvordan nøgler genereres, opbevares, roteres og beskyttes.
• Hvordan backup, metadata og midlertidige filer håndteres.
• Hvordan adgang til support og administration kontrolleres.
• Hvad der sker med krypterede data ved eksport og sletning.

Kryptering beskytter ikke mod en autoriseret bruger, der deler indholdet videre, eller en konto, som overtages efter korrekt login.

Multifaktorautentifikation kræver mindst to forskellige typer bevis, eksempelvis adgangskode og godkendelse på en registreret enhed. Det reducerer risikoen for, at en stjålet adgangskode alene giver adgang til fortrolige dokumenter.

MFA bør især anvendes for administratorer, eksterne brugere og adgang til følsomt materiale. Organisationen skal samtidig have en sikker proces for tilmelding, nulstilling og gendannelse, så en angriber ikke kan omgå beskyttelsen gennem supporten.

MFA er ét lag. Stærke loginmekanismer skal kombineres med korrekte rettigheder, overvågning, opdaterede enheder og beskyttelse mod phishing. Brugerne bør aldrig godkende en uventet loginanmodning.

Dynamiske vandmærker kan vise brugerens navn, tidspunkt eller andre oplysninger på dokumentet. Det kan øge ansvarligheden og gøre en lækket kopi lettere at relatere til en adgang, men beviser ikke nødvendigvis, hvem der faktisk delte den.

Download- og udskriftsbegrænsninger kan holde mere materiale i den kontrollerede visning. De bør tilpasses arbejdsopgaven; for stramme begrænsninger kan føre til skærmbilleder eller uautoriserede omveje.

Ingen visningsløsning kan garantere, at en autoriseret modtager aldrig gengiver indholdet. Vandmærker og begrænsninger er derfor supplerende kontroller sammen med aftaler, adgangsstyring, logning og et klart formål.

Modtagere skal kunne se, hvilken version der er gældende, og om indholdet er ændret. Brug en central original, entydige navne, versionsnumre eller datoer og en fast godkendelsesproces før publicering.

God dokumenthåndtering understøtter:

• Én tydelig ejer af dokumentet.
• Adskillelse mellem kladde, godkendt og arkiveret version.
• Registrering af væsentlige ændringer.
• Besked til relevante modtagere ved opdatering.
• Bevarelse eller sletning af tidligere versioner efter fastlagte regler.
• Kontrol af, at links og henvisninger peger på den aktuelle udgave.

Undgå at sende gentagne filer med navne som “final”, “final2” og “ny_final”. Uklare versioner skaber både sikkerheds- og beslutningsrisiko.

En aktivitetslog kan vise login, upload, visning, download og ændringer i brugere og rettigheder. Den hjælper administratoren med at opdage usædvanlig aktivitet, undersøge hændelser og dokumentere projektets forløb.

Fastlæg hvilke hændelser der logges, hvem der kan se loggen, hvor længe den opbevares, og hvordan alarmer håndteres. Logdata skal selv beskyttes mod ændring og uautoriseret adgang.

En registreret visning beviser ikke, at en person har læst eller forstået dokumentet. Overvågning skal være saglig, transparent og forenelig med persondata- og arbejdsretlige krav. Brug loggen som et risikosignal, ikke som en automatisk konklusion om adfærd.

Når dokumenter indeholder personoplysninger, skal delingen have et lovligt formål og begrænses til det nødvendige. Vurder datatyper, modtagere, adgangsperiode, behandlingsroller og eventuelle overførsler uden for EU/EØS.

Overvej at:

• Fjerne irrelevante personoplysninger før deling.
• Anonymisere eller pseudonymisere materiale, hvor formålet tillader det.
• Begrænse følsomme oplysninger til en særskilt brugergruppe.
• Dokumentere behandlingsgrundlag, instrukser og opbevaringsperiode.
• Indgå en relevant databehandleraftale, når en leverandør behandler data på organisationens vegne.
• Have en procedure for registreredes rettigheder og sikkerhedshændelser.

Læs databeskyttelsesforordningen og Datatilsynets vejledning. Søg rådgivning ved tvivl.

Eksterne modtagere arbejder uden for organisationens daglige kontrol. Før adgang gives, bør organisationen vurdere identitet, rolle, sikkerhedsbehov, fortrolighed og modtagerens mulighed for at invitere andre eller gemme lokale kopier.

Brug navngivne konti frem for fælles login, kræv MFA, og placer eksterne i tydelige grupper. Giv ikke adgang til mere end det aftalte projektmateriale. Ved meget følsomme dokumenter kan yderligere godkendelse eller et begrænset “clean team” være relevant.

Fortæl modtagerne, hvordan materialet må anvendes, hvor hændelser rapporteres, og hvad der skal ske ved projektets afslutning. Leverandørens platform overtager ikke organisationens ansvar for at vælge de rigtige modtagere og rettigheder.

Et datarum er et kontrolleret digitalt arbejdsrum til dokumenttunge processer med flere interne og eksterne parter. Det bruges blandt andet ved due diligence, virksomhedshandler, investeringer og revision.

Et datarum kan understøtte mappestruktur, brugergrupper, detaljerede rettigheder, dokumentvisning, aktivitetsoversigt og kontrolleret lukning. Funktionerne varierer mellem løsninger og skal testes i den valgte konfiguration.

Vurder både produkt, drift, dataplacering, support, aftaler og exit, når I vælger datarumsudbyder. Et datarum skaber ikke sikkerhed alene; dokumentkvalitet, administration og brugeradfærd er fortsat afgørende.

Bestyrelsesmateriale kan indeholde strategi, økonomi, personalesager, opkøb og andre fortrolige oplysninger. Det bør samles i en løsning med afgrænset adgang, aktuelle versioner og en fast proces for publicering og arkivering.

En bestyrelsesportal kan reducere spredningen af bilag i private indbakker og samle mødemateriale, kommentarer og beslutninger. Sekretariatet bør kontrollere deltagere, rettigheder og materialets status før hvert møde.

Bestyrelsen bør kende de vedtagne sikkerhedsregler og rapporteringsvejen ved mistanke om en hændelse. Læs også om bestyrelsessikkerhed og organisationens ansvar for den samlede informationssikkerhed.

1. Klassificér dokumentet og vurder konsekvensen ved uautoriseret adgang.
2. Bekræft formål, modtager og nødvendigt omfang.
3. Vælg en godkendt løsning, som passer til risikoniveauet.
4. Opret navngivne brugere og mindst mulige rettigheder.
5. Aktivér relevante kontroller som MFA, udløb og vandmærke.
6. Test adgangen fra modtagerens perspektiv.
7. Del gennem den aftalte kanal og undgå unødvendige kopier.
8. Følg aktivitet og håndtér ændringer i deltagere eller formål.
9. Luk adgangen og håndtér eksport, opbevaring og sletning.
10. Dokumentér afvigelser og læring til næste deling.

Ved tilbagevendende deling bør trinene indbygges i en standardproces. Brugerne skal vide, hvornår de må handle selv, og hvornår IT, jura, sikkerhed eller databeskyttelsesrådgiver skal inddrages.

En mistænkelig deling, mistet enhed eller kompromitteret konto skal rapporteres hurtigt gennem organisationens beredskab. Forsøg først at begrænse hændelsen uden at ødelægge relevante spor.

Mulige handlinger er:

• Suspendér berørte konti, links eller delingsrettigheder.
• Bevar relevante logs og dokumentér tid, omfang og handlinger.
• Identificér dokumenter, modtagere og mulige kopier.
• Skift kompromitterede legitimationsoplysninger og kontrollér beslægtet adgang.
• Vurder konsekvens for fortrolighed, integritet og tilgængelighed.
• Inddrag sikkerhed, ledelse, jura og databeskyttelse efter behov.
• Vurdér underretningskrav og kommunikation ud fra de konkrete forhold.

Efter hændelsen bør årsag, kontrolsvigt og forbedringer dokumenteres. Se råd hos Sikkerdigital.

Ledelsen har ansvar for rammer, risikoniveau, ressourcer og opfølgning. IT og sikkerhed vurderer teknik og drift, mens dokumentejeren afgør indhold, formål og modtagerbehov. Jura og databeskyttelsesfunktion kan rådgive om fortrolighed, kontrakter og persondata.

Administratorer gennemfører adgangsstyring og kontrol. Brugeren har ansvar for at følge processen, kontrollere modtagere og rapportere fejl. En ekstern leverandør leverer funktioner og drift efter aftalen, men overtager ikke automatisk kundens ansvar.

Ansvarsfordelingen bør være skriftlig og forståelig. Kritiske handlinger kan kræve to-personers kontrol, eksempelvis frigivelse af særligt følsomt materiale eller oprettelse af administratorer.

Start med use cases og risici frem for en funktionsliste. Beskriv dokumenttyper, modtagere, samarbejdsform, datamængde, varighed og konsekvensen af fejl.

Vurder derefter:

• Adgangsstyring, MFA og administration af eksterne brugere.
• Kryptering, logs, backup, beredskab og dokumenteret sikkerhed.
• Dataplacering, underdatabehandlere og kontraktvilkår.
• Versionsstyring, søgning, delingskontrol og eksport.
• Brugervenlighed for både afsender, administrator og modtager.
• Support, onboarding, oppetid og hændelseshåndtering.
• Pris ved realistisk vækst i brugere, data og projektperiode.
• Mulighed for fuld eksport og dokumenteret sletning ved ophør.

Test løsningen med realistiske dokumenter og roller. En sikker funktion har kun værdi, hvis den kan konfigureres og anvendes korrekt.

Hyppige fejl er:

• At bruge samme delingsmetode til alle dokumenttyper.
• At antage, at en kendt modtager automatisk er den rigtige modtager.
• At give hele grupper adgang “for en sikkerheds skyld”.
• At dele filer gennem private konti eller ikke-godkendte tjenester.
• At stole på kryptering uden at styre identitet og rettigheder.
• At lade links og eksterne brugere være aktive uden slutdato.
• At overse lokale downloads, synkroniserede mapper og backupkopier.
• At mangle ejerskab for versioner, adgangskontrol og lukning.
• At implementere tung sikkerhed uden at træne brugerne.
• At tro, at teknologien kan forhindre enhver kopiering eller menneskelig fejl.

Korte, konkrete regler og standardløsninger gør sikker adfærd lettere. Kontrollerne bør evalueres efter hændelser, organisatoriske ændringer og nye trusler.

Relevante officielle kilder om persondata og informationssikkerhed omfatter:

• EUR-Lex – databeskyttelsesforordningen.
• Datatilsynet med vejledning om behandlingssikkerhed, databehandlere og brud på persondatasikkerheden.
• Sikkerdigital med praktiske råd til virksomheders digitale sikkerhed.
• Styrelsen for Samfundssikkerhed med officiel information om blandt andet cyber- og informationssikkerhed.

Krav og anbefalinger afhænger af organisation, branche, data og risiko. Denne side er generel information og erstatter ikke juridisk eller sikkerhedsmæssig rådgivning. Kilder senest kontrolleret den 1. september 2026.

BetterBoards løsninger kan understøtte kontrolleret deling af bestyrelses- og transaktionsmateriale med afgrænsede brugere. Organisationen vælger løsning og opsætning efter det konkrete formål og har fortsat ansvar for dokumenter, modtagere og adgang.

Til løbende bestyrelsesarbejde kan BetterBoards bestyrelsesportal samle mødemateriale og samarbejde. Ved dokumenttunge processer med eksterne parter kan BetterBoards datarum anvendes til struktureret deling og adgangsstyring.

Før åbning bør administratoren opbygge grupper, teste hver gruppes adgang og fastlægge processen for nye dokumenter. Læs også ofte stillede spørgsmål om datarum og se aktuelle priser på datarum.