En blogg om teknik, gadgets, guider, tips och smarta hemmet.

Digital signering med BankID eller motsvarande e-legitimation löser det genom att koppla varje underskrift till en verifierad identitet, samtidigt som hela processen blir snabbare och lämnar ett spårbart digitalt bevis på vem som godkänt vad och när.

Ett apotek hanterar en ovanlig kombination av system i samma butiksmiljö: ett kassasystem som tar emot kortbetalningar precis som vilken butik som helst, och samtidigt ett recepthanteringssystem som behandlar en av de känsligaste kategorierna av personuppgifter som finns – uppgifter om enskilda personers läkemedel och hälsotillstånd. De två systemen ställer olika krav men delar samma nätverk, vilket gör den tekniska grunden avgörande.

Ett åkeri har en unik utmaning jämfört med de flesta andra företag: den kritiska verksamheten sker inte i en fast lokal utan i fordon som rör sig över hela landet. IT-infrastrukturen behöver därför fungera på två plan samtidigt – ett stabilt kontorsnätverk för administration, planering och kundkontakt, och en pålitlig mobil datauppkoppling för varje fordon som hanterar GPS-spårning, digital körjournal och kommunikation med föraren.

En veterinärklinik hanterar en ovanlig kombination av teknisk komplexitet: journalsystem med personuppgifter om djurägare, bilddiagnostik som röntgen och ultraljud som kräver stabil bandbredd, betalsystem i receptionen, och ofta jourverksamhet där systemen måste fungera dygnet runt. Till skillnad från humanvård omfattas inte journaluppgifterna av patientdatalagen, men de innehåller ändå personuppgifter om djurägaren och omfattas därmed fullt ut av GDPR – en distinktion som är lätt att missa.

Barns personuppgifter är särskilt skyddsvärda enligt Integritetsskyddsmyndigheten (IMY), eftersom barn har svårare att förutse riskerna med att lämna ut information och förstå sina rättigheter. Använder ni molntjänster för elevernas lärande – till exempel Chromebook-enheter med Google Workspace for Education – är ni som huvudman personuppgiftsansvariga och ska genomföra en konsekvensbedömning (DPIA) innan tjänsten tas i bruk, inte i efterhand.

Ett gym har normalt minst tre nätverksberoende system som måste fungera samtidigt: ett RFID-baserat passersystem som styr tillträde dygnet runt, ett boknings- och medlemssystem med känsliga person- och betaluppgifter, och öppet WiFi för medlemmarna själva. Ligger alla tre på samma, osegmenterade nätverk kan en säkerhetsbrist i det öppna medlems-WiFi:t i värsta fall ge en väg vidare till passersystemet eller medlemsregistret – något som både är en säkerhetsrisk och ett GDPR-problem.

EU:s AI-förordning, AI Act, trädde i kraft 2024 och rullas ut i faser fram till 2027 – flera av de mest konkreta skyldigheterna för företag som använder AI-system i sin verksamhet gäller redan nu.

Ett fastighetsförvaltningsbolag som ansvarar för tio, tjugo eller femtio fastigheter möter ett problem som en enskild fastighetsägare sällan gör: varje fastighet har historiskt fått sin egen, separata teknikinstallation – olika styrsystem, olika leverantörer, olika sätt att övervaka larm och drift. Resultatet blir en samling isolerade tekniköar snarare än en samlad, hanterbar helhet, vilket gör det svårt att få överblick och kostsamt att felsöka och underhålla.

Ett kassasystem är bara så driftsäkert som nätverket det körs på – och för en restaurang mitt i lunchrusningen innebär ett nätverksavbrott att kassan, köksskärmen och onlinebeställningarna stannar samtidigt.

Advokatens tystnadsplikt upphör inte för att klientinformationen lagras i en molntjänst – enligt Advokatsamfundets vägledning om externa IT-tjänster finns inga principiella hinder mot att använda molnlösningar, förutsatt att dataskyddsregler, tystnadsplikt och övriga yrkesplikter upprätthålls fullt ut.

När en order läggs i webbutiken ska lagersaldot uppdateras i realtid så att kunden aldrig ser en vara som redan är slutsåld – men den synkroniseringen är bara så pålitlig som nätverket och integrationen bakom den.

Ett kontorshotell eller en coworking-lokal har en unik nätverksutmaning: flera helt oberoende företag delar samma fysiska fastighet och ofta samma grundläggande nätverksinfrastruktur, men var och en förväntar sig att deras trafik och data hålls fullständigt åtskilda från grannens.

Över 90% av alla cyberattacker börjar med ett e-postmeddelande, enligt cybersäkerhetsföretaget Proofpoints årliga State of the Phish-rapport. E-post är den primära attackvektorn inte för att tekniken är svag, utan för att det är enklare att lura en människa än att bryta sig igenom en välkonfigurerad brandvägg. Skyddet mot phishing kräver därför två parallella åtgärder: teknisk konfiguration av e-postautentisering (SPF, DKIM och DMARC) som stoppar falska avsändare, och personalutbildning som lär medarbetarna att identifiera attacker som passerar de tekniska skydden.

De flesta SME-bolag vet inte exakt vilken mjukvara som är installerad på deras enheter, vilka licenser som löper och om de är compliant. Det skapar två parallella risker: dolda kostnader i form av licenser ingen använder och licensunderskott som kan leda till efterskyldiga avgifter vid en granskning. Gartner uppskattar att företag i genomsnitt slösar bort 30% av sina mjukvarukostnader på olicensierade, oanvända eller dubblerade program. En strukturerad IT-inventering löser båda problemen samtidigt.

De flesta SME-bolag bör flytta primärtjänster – e-post, dokument, kommunikation – till molnet om de inte redan gjort det. Lokala servrar är likväl fortfarande motiverade i specifika situationer: stora lokala datamängder, latenskritiska applikationer, branschspecifika compliance-krav och miljöer där internetzberoendet är en affärsrisk. Beslutet handlar inte om ett antingen-eller utan om vilka arbetsbelastningar som passar var.

Anställda som klistrar in en kundlista i ChatGPT för att skriva ett uppföljningsmail begår sannolikt en GDPR-överträdelse – utan att de vet om det. GDPR kräver ett personuppgiftsbiträdesavtal (PBA) med varje part som behandlar personuppgifter på er uppdrag (artikel 28). Ett privat ChatGPT-konto är inte ett företagskonto, och det finns inget PBA.

Säsongsanställda i retail, hotell och restaurang är en av de vanligaste källorna till inaktiva konton med aktiv åtkomst – en av de mest frekventa orsakerna till obehörig åtkomst i organisationer. Med rätt upplägg i Active Directory eller Microsoft Entra ID kan konton sättas med ett automatiskt slutdatum, behörigheter begränsas till exakt det rollen kräver och offboarding genomföras utan manuell handpåläggning

En byggarbetsplats ställer andra krav på IT-infrastruktur än ett fast kontor. Det finns ingen inbyggd nätverksinstallation, drifttiden är begränsad till projektlängden och personalen arbetar i en miljö som är dammig, fuktig och exponerad för stöld. Rätt uppkoppling, delade enheter och säker enhetshantering är grundförutsättningarna för ett digitaliserat byggprojekt – och samtliga kan sättas upp på ett par dagar.

Sedan 29 maj 2026 har boende i bostadsrättsföreningar en lagstadgad rätt att begära installation av laddpunkt vid sin parkeringsplats. Det innebär att frågan inte längre är om föreningen ska tillhandahålla laddmöjligheter – utan hur ni gör det på ett sätt som är tekniskt hållbart, ekonomiskt rimligt och rättvist för alla boende. Den här guiden ger styrelsens beslutsunderlag: teknik, kostnader, finansiering och stämmoprocess.

Surfplattor i hemtjänsten är den centrala kontrollpunkten för känsliga personuppgifter: hälsotillstånd, insatser och dagliga rutiner om brukare. Personalen jobbar på nätverk ni inte kontrollerar, ofta med delade enheter och skiftbyten som kräver tydlig sessionshantering. Från 1 februari 2026 gäller dessutom skärpta Socialstyrelsen-regler med MFA-krav, spårbarhetskrav och fem års loggbevarande.

Cybersäkerhetslagen (2025:1506) – den svenska implementationen av EU:s NIS2-direktiv – gäller sedan 15 januari 2026. Den berör uppskattningsvis 8 000 svenska organisationer i 18 sektorer och ger tillsynsmyndigheter befogenhet att utdöma sanktionsavgifter på upp till 2% av global omsättning eller 10 miljoner euro. Den här guiden svarar på tre frågor: gäller lagen er, vad måste ni konkret göra, och var börjar ni?

En ransomware-attack drabbar varje vecka svenska företag – och 63% av drabbade organisationer i Europa saknar en plan för alternativ infrastruktur när systemen slås ut. IT-driftstopp kostar svenska företag i snitt 6 716 kr per minut. Varje timme utan en tydlig handlingsplan kostar därmed över 400 000 kr i produktionsbortfall – och det är innan juridiska kostnader, GDPR-böter och ryktespåverkan räknats in. Den här guiden går igenom vad ni konkret gör, steg för steg, från det att ni misstänker ett angrepp till dess att verksamheten är återställd.

Multifaktorautentisering (MFA) är i dag ett av de mest kostnadseffektiva säkerhetsskydd ett företag kan införa. Enligt Microsoft blockerar MFA mer än 99,2% av alla kontokompromissattacker – ändå saknar majoriteten av svenska SME-företag en genomtänkt strategi för inloggningsskydd och lösenordshantering. Den här guiden går igenom vad MFA är, vilka metoder som ger bäst skydd, hur ni hanterar lösenord på ett säkert sätt och hur ni implementerar det hela i er organisation.

Device as a Service innebär att ni betalar en fast månadsavgift per enhet och får hårdvaran, underhållet, supporttjänsten och hårdvarubytet på slutet ingå i ett avtal – snarare än att köpa enheter som kapitalpost. En standard business-laptop i en 36-månaders DaaS-prenumeration kostar typiskt 500–1 200 kr per enhet och månad, allt inkluderat. Modellen är inte primärt ett sätt att spara pengar; det är ett sätt att omvandla en stor oregelbunden kapitalutgift till en förutsägbar driftkostnad och flytta ansvaret för hårdvarans livscykel till en leverantör.