En blogg om teknik, gadgets, guider, tips och smarta hemmet.

Peppol är ett standardiserat nätverk för att skicka strukturerade e-fakturor mellan företag och myndigheter, byggt så att avsändarens och mottagarens system inte behöver ha någon direkt koppling till varandra – båda parter ansluter istället till nätverket via en så kallad access point.

Cyberförsäkringsbolag har de senaste åren gått från att bara fråga om företagets storlek och bransch till att ställa konkreta tekniska krav som villkor för att teckna en försäkring över huvud taget – och för att ersättning faktiskt betalas ut om en skada inträffar. De vanligaste kraven är multifaktorautentisering på alla externa inloggningar, regelbunden och testad backup, en dokumenterad patchrutin för säkerhetsuppdateringar och ett fungerande skydd mot skadlig kod.

En fastighetsmäklare arbetar sällan från ett fast skrivbord – kontoret, bilen och visningsobjektet är alla arbetsplatser under samma dag, och CRM-systemet med kunddata, kontrakt och budgivningshistorik måste vara tillgängligt och säkert från alla tre. Samtidigt hanterar mäklarkontor några av de känsligaste uppgiftstyperna som förekommer i svensk SME-vardag: personnummer, inkomstuppgifter och kreditupplysningar från spekulanter, samt fullständig budgivningshistorik som måste kunna verifieras i efterhand.

En bilverkstad har en nätverksmiljö som skiljer sig markant från ett kontor: diagnosutrustning som kopplar upp trådlöst mot fordonets elektroniksystem behöver stabil täckning i en verkstadshall full av metall, betong och vibrationer som stör vanlig WiFi-signal. Samtidigt ska bokningssystemet, kassan för reservdelar och arbetskostnad, och eventuell koppling till fordonstillverkarnas egna diagnosportaler fungera driftsäkert utan att kunddata och betalningsinformation blandas ihop med verkstadens interna system.

En kund som bokar en tid hos en salongskedja förväntar sig att kunna avboka, boka om eller checka sin historik oavsett vilken av kedjans salonger de vänder sig till – vilket kräver att bokningssystemet, kunddatabasen och kassan är gemensamma över samtliga orter, inte separata installationer som varje salongschef sköter på egen hand.

Det första året av Microsofts Extended Security Updates (ESU) för Windows 10 tar slut den 13 oktober 2026. Företag som vill fortsätta få säkerhetsuppdateringar måste köpa år 2, som kostar 122 amerikanska dollar per dator – dubbelt mot år 1 – och år 3 kostar 244 dollar per dator. Efter den 10 oktober 2028 upphör alla säkerhetsuppdateringar för Windows 10 oavsett vad företaget betalar.

Digital signering med BankID eller motsvarande e-legitimation löser det genom att koppla varje underskrift till en verifierad identitet, samtidigt som hela processen blir snabbare och lämnar ett spårbart digitalt bevis på vem som godkänt vad och när.

Ett apotek hanterar en ovanlig kombination av system i samma butiksmiljö: ett kassasystem som tar emot kortbetalningar precis som vilken butik som helst, och samtidigt ett recepthanteringssystem som behandlar en av de känsligaste kategorierna av personuppgifter som finns – uppgifter om enskilda personers läkemedel och hälsotillstånd. De två systemen ställer olika krav men delar samma nätverk, vilket gör den tekniska grunden avgörande.

Ett åkeri har en unik utmaning jämfört med de flesta andra företag: den kritiska verksamheten sker inte i en fast lokal utan i fordon som rör sig över hela landet. IT-infrastrukturen behöver därför fungera på två plan samtidigt – ett stabilt kontorsnätverk för administration, planering och kundkontakt, och en pålitlig mobil datauppkoppling för varje fordon som hanterar GPS-spårning, digital körjournal och kommunikation med föraren.

En veterinärklinik hanterar en ovanlig kombination av teknisk komplexitet: journalsystem med personuppgifter om djurägare, bilddiagnostik som röntgen och ultraljud som kräver stabil bandbredd, betalsystem i receptionen, och ofta jourverksamhet där systemen måste fungera dygnet runt. Till skillnad från humanvård omfattas inte journaluppgifterna av patientdatalagen, men de innehåller ändå personuppgifter om djurägaren och omfattas därmed fullt ut av GDPR – en distinktion som är lätt att missa.

Barns personuppgifter är särskilt skyddsvärda enligt Integritetsskyddsmyndigheten (IMY), eftersom barn har svårare att förutse riskerna med att lämna ut information och förstå sina rättigheter. Använder ni molntjänster för elevernas lärande – till exempel Chromebook-enheter med Google Workspace for Education – är ni som huvudman personuppgiftsansvariga och ska genomföra en konsekvensbedömning (DPIA) innan tjänsten tas i bruk, inte i efterhand.

Ett gym har normalt minst tre nätverksberoende system som måste fungera samtidigt: ett RFID-baserat passersystem som styr tillträde dygnet runt, ett boknings- och medlemssystem med känsliga person- och betaluppgifter, och öppet WiFi för medlemmarna själva. Ligger alla tre på samma, osegmenterade nätverk kan en säkerhetsbrist i det öppna medlems-WiFi:t i värsta fall ge en väg vidare till passersystemet eller medlemsregistret – något som både är en säkerhetsrisk och ett GDPR-problem.

EU:s AI-förordning, AI Act, trädde i kraft 2024 och rullas ut i faser fram till 2027 – flera av de mest konkreta skyldigheterna för företag som använder AI-system i sin verksamhet gäller redan nu.

Ett fastighetsförvaltningsbolag som ansvarar för tio, tjugo eller femtio fastigheter möter ett problem som en enskild fastighetsägare sällan gör: varje fastighet har historiskt fått sin egen, separata teknikinstallation – olika styrsystem, olika leverantörer, olika sätt att övervaka larm och drift. Resultatet blir en samling isolerade tekniköar snarare än en samlad, hanterbar helhet, vilket gör det svårt att få överblick och kostsamt att felsöka och underhålla.

Ett kassasystem är bara så driftsäkert som nätverket det körs på – och för en restaurang mitt i lunchrusningen innebär ett nätverksavbrott att kassan, köksskärmen och onlinebeställningarna stannar samtidigt.

Advokatens tystnadsplikt upphör inte för att klientinformationen lagras i en molntjänst – enligt Advokatsamfundets vägledning om externa IT-tjänster finns inga principiella hinder mot att använda molnlösningar, förutsatt att dataskyddsregler, tystnadsplikt och övriga yrkesplikter upprätthålls fullt ut.

När en order läggs i webbutiken ska lagersaldot uppdateras i realtid så att kunden aldrig ser en vara som redan är slutsåld – men den synkroniseringen är bara så pålitlig som nätverket och integrationen bakom den.

Ett kontorshotell eller en coworking-lokal har en unik nätverksutmaning: flera helt oberoende företag delar samma fysiska fastighet och ofta samma grundläggande nätverksinfrastruktur, men var och en förväntar sig att deras trafik och data hålls fullständigt åtskilda från grannens.

Över 90% av alla cyberattacker börjar med ett e-postmeddelande, enligt cybersäkerhetsföretaget Proofpoints årliga State of the Phish-rapport. E-post är den primära attackvektorn inte för att tekniken är svag, utan för att det är enklare att lura en människa än att bryta sig igenom en välkonfigurerad brandvägg. Skyddet mot phishing kräver därför två parallella åtgärder: teknisk konfiguration av e-postautentisering (SPF, DKIM och DMARC) som stoppar falska avsändare, och personalutbildning som lär medarbetarna att identifiera attacker som passerar de tekniska skydden.

De flesta SME-bolag vet inte exakt vilken mjukvara som är installerad på deras enheter, vilka licenser som löper och om de är compliant. Det skapar två parallella risker: dolda kostnader i form av licenser ingen använder och licensunderskott som kan leda till efterskyldiga avgifter vid en granskning. Gartner uppskattar att företag i genomsnitt slösar bort 30% av sina mjukvarukostnader på olicensierade, oanvända eller dubblerade program. En strukturerad IT-inventering löser båda problemen samtidigt.

De flesta SME-bolag bör flytta primärtjänster – e-post, dokument, kommunikation – till molnet om de inte redan gjort det. Lokala servrar är likväl fortfarande motiverade i specifika situationer: stora lokala datamängder, latenskritiska applikationer, branschspecifika compliance-krav och miljöer där internetzberoendet är en affärsrisk. Beslutet handlar inte om ett antingen-eller utan om vilka arbetsbelastningar som passar var.

Anställda som klistrar in en kundlista i ChatGPT för att skriva ett uppföljningsmail begår sannolikt en GDPR-överträdelse – utan att de vet om det. GDPR kräver ett personuppgiftsbiträdesavtal (PBA) med varje part som behandlar personuppgifter på er uppdrag (artikel 28). Ett privat ChatGPT-konto är inte ett företagskonto, och det finns inget PBA.

Säsongsanställda i retail, hotell och restaurang är en av de vanligaste källorna till inaktiva konton med aktiv åtkomst – en av de mest frekventa orsakerna till obehörig åtkomst i organisationer. Med rätt upplägg i Active Directory eller Microsoft Entra ID kan konton sättas med ett automatiskt slutdatum, behörigheter begränsas till exakt det rollen kräver och offboarding genomföras utan manuell handpåläggning

En byggarbetsplats ställer andra krav på IT-infrastruktur än ett fast kontor. Det finns ingen inbyggd nätverksinstallation, drifttiden är begränsad till projektlängden och personalen arbetar i en miljö som är dammig, fuktig och exponerad för stöld. Rätt uppkoppling, delade enheter och säker enhetshantering är grundförutsättningarna för ett digitaliserat byggprojekt – och samtliga kan sättas upp på ett par dagar.