Hvornår kan vi være digitalt trygge?

Bragt i Nordjyske Stiftstidendes erhvervsbrevkasse den 27. oktober 2026.

Spørgsmål

Vi er en mindre virksomhed, som er ret dygtige til at kende vores kunder og bruge det til at hjælpe dem med at finde de rigtige produkter. Det betyder også, at vi ved ret meget om vores kunder, som de ikke nødvendigvis selv ved, at vi ved. Jeg er blevet utryg ved vores egen sikkerhed efter datalækket af alle danskere CPR-numre. Kan der ske noget lignende med det data, som vi har på vores kunder? Det er jeg ikke sikker på, at vi kan komme tilbage fra.  Vores IT-leverandør siger, at vi er sikre. Kan jeg stole på det?

Svar

Det er en uheldig historie med nok Danmarks historiens største datalæk af navne, adresser og CPR-numre, og det er et rigtig godt spørgsmål at stille sig selv. Hvornår kan vi være digitalt trygge? Der er ikke en hurtig og nem løsning, som giver fuld garanti.

Så det korte svar til dit spørgsmål er desværre nej. Du kan formentlig godt have tillid til din IT-leverandør, som sikkert både er dygtig og troværdig, men du bør ikke basere virksomhedens sikkerhed alene på en mundtlig forsikring.

Virksomheden har ofte - som jer - en del viden liggende om produkter eller kunder, som man bestemt ikke ønsker, at andre skal få adgang til. Der er både en juridisk risiko – men ofte også en omdømmerisiko, som faktisk betyder meget for mange.

Som virksomhed kan du outsource driften, men ikke ansvaret. Det kan sagtens være en god idé at outsource både en del af driften og en række sikkerhedsopgaver, men I skal i ledelsen løbende forholde jer til jeres risici og sikre, at ansvaret er tydeligt placeret, og at tingene virker, som I forventer.

Bed derfor leverandøren forklare, hvordan jeres systemer og data beskyttes, og snak med dem om, hvad der er vigtigt for jer. Så hvis jeres kunders måske følsomme informationer er særligt vigtige for jer, så sørg for, at leverandøren kan (be)vise, at de passer godt nok på det.

Ofte kan de godt hjælpe med mere sikkerhed. Det kræver ikke engang altid flere penge eller systemer at få højere sikkerhed. Det kræver dog de rette spørgsmål og aftaler.

I stedet for at skulle stole på sin leverandør, så kan man også altid bede om uafhængig dokumentation, f.eks. en relevant IT-revisionserklæring. Den kan give større sikkerhed for, at leverandørens sikkerhed ikke blot er beskrevet i salgsmateriale eller en kontrakt, men at der er defineret nogle kontroller, som også bliver efterlevet. At sikkerheden virker i praksis, kan man sige.

Det er en god start, at I begynder at stille de her spørgsmål. Når forretningen er afhængig af både it og omdømme, bør du ikke nøjes med at krydse fingre.

Få eventuelt en uafhængig vurdering af jeres sikkerhed og aftalegrundlag, så du ved, hvor de væsentligste risici ligger, og hvem der har ansvaret for at håndtere dem.

Philip Bruun Bjerre Andersen