Tjekliste til sikker upload af dokumenter

Vil du uploade dine dokumenter sikkert online? Her er de vigtigste trin samlet:

• Forberedelse: Vælg sikre filformater som PDF eller DOCX, og vær opmærksom på den maksimale filstørrelse (f.eks. PDF: maks. 10 MB).
• Netværkssikkerhed: Brug sikre forbindelser som HTTPS eller VPN, og undgå offentlige Wi-Fi-netværk.
• Adgangskoder & godkendelse: Brug stærke adgangskoder (mindst 12 tegn), og aktivér totrinsgodkendelse (2FA).
• Databeskyttelse: Krypter data (f.eks. AES-256), og tjek udbyderens privatlivspolitik.
• Opfølgning: Kontrollér regelmæssigt uploadstatus, adgangsrettigheder og logfiler.

Hurtigtjek før upload

Med disse trin beskytter du dine følsomme data bedst muligt.

Sikker filoverførsel: Sådan beskytter kryptering følsomme data

Trin til forberedelse af dokumenter

Grundig forberedelse af dokumenterne er afgørende for en vellykket upload. Vær opmærksom på følgende:

Vælg det rigtige filformat

Vælg sikre og udbredte filformater:

• PDF: Perfekt til officielle dokumenter og kontrakter.
• DOCX: Ideelt til redigerbare dokumenter i Microsoft Office.
• ZIP: Til krypterede arkivfiler (kun med en sikker adgangskode).

Undgå usikre formater som .exe eller .bat, da de ofte blokeres af uploadsystmer og udgør en sikkerhedsrisiko. Når formatet er valgt, skal du også være opmærksom på filstørrelsen.

Krav til filstørrelse

Tips til at reducere filstørrelsen:

• Brug værktøjer som Adobe Acrobat DC til at komprimere PDF-filer.
• Sænk billedopløsningen til maks. 300 dpi.
• Fjern overflødige sider eller bilag.

Derudover bør alt indhold optimeres og ryddes op før upload.

Ryd op i dokumenter

Før du uploader, bør du gennemgå og rydde op i filerne:

• Fjern personlige metadata fra dokumenterne.
• Slå registrering af ændringer fra i Office-dokumenter.
• Tjek for skjulte lag eller kommentarer.
• Slet gamle versioner og versionshistorik.

For scannede dokumenter: Slør eller fjern følsomme oplysninger som underskrifter eller bankoplysninger, der ikke er nødvendige.

Opsætning af netværkssikkerhed

En sikker netværksforbindelse er afgørende for at uploade dokumenter sikkert og forhindre uautoriseret adgang.

Sikre forbindelsesmetoder

Brug disse forbindelsesmetoder til sikker upload af filer:

Sørg for, at URL'en begynder med „https://“, og at der vises et hængelåsikon.

Tips til sikre uploads:

• Sørg for, at din firewall er aktiveret, og at du bruger opdateret antivirussoftware.
• Slå unødvendige browserudvidelser fra under uploaden.

Lad os nu se på risiciene ved offentlige netværk.

Risici ved offentlige netværk

Vær særligt forsigtig, når du er på farten. Offentlige wi-fi-netværk kan udgøre en risiko, når du uploader dokumenter.

Det bør du undgå:

• Uploads på caféer eller hoteller
• Gratis hotspots uden adgangskodebeskyttelse
• Netværk med usædvanlige eller mistænkelige navne
• Forbindelser uden WPA3-kryptering

Brug hellere LTE/5G, et personligt hotspot eller en VPN-forbindelse til uploads fra mobilen.

Yderligere sikkerhedsforanstaltninger:

• Aktivér automatisk afbrydelse af wi-fi, hvis VPN-forbindelsen afbrydes.
• Brug tofaktorgodkendelse på alle uploadportaler.
• Tjek enhedens netværksindstillinger, og deaktiver uønsket deling.

sbb-itb-1cfd233

Sikkerhedstjek

Retningslinjer for adgangskoder

Vælg adgangskoder på mindst 12 tegn – helst 16 eller flere. Kombinér store bogstaver, tal og specialtegn for at øge sikkerheden.

Tips til sikre adgangskoder:

• Brug en unik adgangskode til hver platform.
• Brug en adgangskodeadministrator som Bitwarden eller KeePass.
• Skift dine adgangskoder hver 90. dag.
• Undgå personlige oplysninger som navne eller fødselsdage.

Derudover anbefales det at øge sikkerheden ved at aktivere tofaktorgodkendelse (2FA).

Totfaktorgodkendelse

Sådan aktiverer du 2FA:

1. Installer en godkendelsesapp
   Vælg en af følgende apps:
   • Google Authenticator
   • Microsoft Authenticator
   • Authy
2. Opsæt sikkerhedskopier
   • Opbevar backupkoder sikkert, både digitalt og på papir.
   • Tilføj en backup-e-mailadresse og et alternativt telefonnummer.
   • Dokumentér gendannelsesprocessen, hvis du mister adgangen.

Ud over sikre adgangskoder og 2FA er det vigtigt at administrere adgangsrettighederne til dine dokumenter omhyggeligt.

Kontrol af adgangsrettigheder

Når du har opsat adgangskodebeskyttelse og 2FA, skal du kontrollere adgangsrettighederne til dine dokumenter for at undgå uautoriseret adgang.

Sådan kontrollerer du adgangen til dokumenter:

• Indstil synligheden til „Privat“.
• Tildel tidsbegrænsede adgangsrettigheder.
• Begræns muligheden for at downloade.
• Aktivér vandmærker for særligt følsomme dokumenter.

Adgangsniveauer:

Kontrollér regelmæssigt adgangsrettighederne, og fjern straks rettigheder, der ikke længere er nødvendige. Så bevarer du kontrollen over følsomt indhold.

Databeskyttelsesforanstaltninger

Efter sikkerhedskontrollerne er det lige så vigtigt at sætte fokus på databeskyttelse.

Grundlæggende om kryptering

Sørg for, at dokumenter er beskyttet både under overførsel og lagring.

Under overførsel:

• TLS 1.3-protokol til sikker dataoverførsel
• End-to-end-kryptering med AES-256-bit
• Kontrol af SSL-certifikater

Under lagring:

• Kryptering i hvile med AES-256-GCM
• Adskilt nøgleadministration
• Regelmæssig rotation af krypteringsnøgler

Gennemgang af databeskyttelsespolitikker

Før du uploader dokumenter, bør du gennemgå udbyderens databeskyttelsespolitik grundigt.

Vigtige punkter:

• Placering af datalagring (helst inden for EU/Tyskland)
• Hvor længe dataene opbevares
• Videregivelse til tredjeparter
• Politikker for sletning af data
• Overholdelse af GDPR

Sørg også for, at der foreligger en databehandleraftale i henhold til art. 28 i GDPR. Når retningslinjerne er gennemgået, skal du kontrollere, om alle nødvendige samtykker foreligger.

Nødvendige tilladelser

Indhent alle nødvendige samtykker, før du behandler personoplysninger eller følsomme oplysninger.

Dokumentér følgende oplysninger:

• Skriftligt samtykke fra de berørte personer
• Formålet med databehandlingen
• Opbevaringsperioden for dokumenterne
• De berørtes ret til at trække samtykket tilbage

Samtykkematrix for følsomme dokumenter:

Opbevar alle samtykker og dokumentation omhyggeligt. Et digitalt dokumenthåndteringssystem kan hjælpe dig med at bevare overblikket og sikre, at reglerne overholdes.

Efter upload

Kontrol af uploadstatus

Efter upload er det vigtigt at kontrollere status grundigt:

Teknisk kontrol:

• Kontrollér, at filerne er komplette og læsbare.
• Sørg for, at visningen er korrekt.
• Test, at krypteringen fungerer.

Planlæg regelmæssige kontrolintervaller for at sikre kvaliteten:

Når uploadstatussen er kontrolleret, bør adgangen også overvåges.

Kontrollér adgangshistorikken

Ud over den tekniske kontrol er det vigtigt at holde øje med adgangshistorikken.

Hold øje med:

• Usædvanlige adgangstidspunkter
• Mislykkede loginforsøg
• Ukendte eller mistænkelige IP-adresser
• Ændringer i dokumenter

Registrér afvigelser i en log, og reagér straks på mistænkelig aktivitet.

Dokumenternes udløbsdatoer

Efter kontrollen af adgangen er det nødvendigt med en velorganiseret håndtering af udløbsdatoer.

Indstil automatiske påmindelser, så du kan handle i tide:

• 30 dage før udløb
• 14 dage før en opdatering
• 7 dage før endelig sletning

Foretag regelmæssig oprydning, og sørg for, at forældede dokumenter slettes sikkert. Brug metoder, der beskytter personoplysninger.

Opsummering

Her får du et overskueligt overblik over de vigtigste trin til sikker upload af dokumenter:

Vigtige punkter at holde øje med

• Udfør regelmæssige sikkerhedstjek: Sikkerhedsforanstaltninger bør gennemgås og opdateres hvert kvartal.
• Dokumentér uploads: Notér hver upload skriftligt for at sikre gennemsigtighed og sporbarhed.
• Overhold retningslinjer for databeskyttelse: Sørg for, at alle processer overholder gældende databeskyttelseslovgivning.
• Opdatér sikkerhedssoftware: Sørg for, at alle sikkerhedsprogrammer, du bruger, er opdaterede.

Sikker upload af dokumenter er ikke et enkeltstående trin, men en løbende proces, der kræver opmærksomhed og opdateringer. Vær på vagt for at minimere risici.

Relaterede blogindlæg

• Køb af brugte våben: Tjekliste for begyndere
• Opbevaring af våben: Lovkrav
• 12 kriterier for køb af et brugt våben
• Derfor er køberidentifikation vigtig ved våbenhandel