Sikker

Følsomme dokumenter via e-mail: Sådan bliver én vedhæftet fil til flere kopier

oktober 3, 2026

At sende følsomme dokumenter via e-mail er blevet så almindelig en del af hverdagen i mange virksomheder, at de færreste stopper op og tænker over, hvad der egentlig sker, efter at der er trykket på Send. Et dokument bliver vedhæftet, modtagerens e-mailadresse bliver indtastet, og få sekunder senere ligger informationen i en anden indbakke. For afsenderen kan det føles som en simpel overførsel fra ét sted til et andet. I virkeligheden kan dokumentet begynde på en langt længere rejse, så snart det forlader afsenderens kontrol.

Forestil dig en helt almindelig situation. En medarbejder har udarbejdet en fortrolig kontrakt og vedhæfter den i en e-mail. Den oprindelige fil ligger stadig på medarbejderens computer, samtidig med at e-mailen med den vedhæftede fil bliver gemt som en del af kommunikationen. Modtageren modtager beskeden og downloader måske dokumentet til sin egen computer. Derefter videresender modtageren det måske til en kollega, som også har brug for at gennemgå kontrakten. Kollegaen gemmer måske endnu en kopi i en lokal mappe eller på virksomhedens fællesdrev. Det, der begyndte som ét dokument, kan derfor hurtigt blive til flere kopier.

Det afgørende er, at ingen af disse handlinger nødvendigvis skyldes dårlige intentioner. Tværtimod er de helt normale måder at arbejde på. Medarbejdere downloader filer, fordi de skal arbejde med dem, videresender information, fordi en kollega har brug for den, og gemmer dokumenter, fordi de måske skal bruge dem senere. Udfordringen er, at hver af disse handlinger kan skabe endnu en kopi af den følsomme information. Dermed bliver det sværere for virksomheden at bevare det fulde overblik over, hvor informationen befinder sig.

En e-mailvedhæftning har en længere livscyklus, end man tror

Når virksomheder arbejder med beskyttelse af følsomme oplysninger, er fokus ofte rettet mod den oprindelige fil. Man spørger måske, om dokumentet er gemt sikkert, om computeren er beskyttet, og om e-mailkontoen har de nødvendige sikkerhedsforanstaltninger. Det er vigtige spørgsmål, men de fortæller ikke hele historien.

Information har en livscyklus.

Et dokument kan begynde på en medarbejders computer, blive vedhæftet en e-mail, blive gemt i afsenderens sendte post, lande i modtagerens indbakke, blive downloadet til en anden enhed og derefter blive videresendt til flere personer. Det kan efterfølgende blive gemt på et fællesdrev, uploadet til et andet system eller opbevaret flere forskellige steder. Det oprindelige dokument har måske ikke ændret sig, men antallet af steder, hvor den samme information findes, er vokset.

Her bliver forskellen mellem at beskytte en fil og at have kontrol over information vigtig. At beskytte det oprindelige dokument betyder ikke nødvendigvis, at virksomheden har overblik over alle de kopier, der kan være blevet oprettet, efter at dokumentet blev delt.

For virksomheder, der håndterer følsomme oplysninger, er denne forskel væsentlig.

Én vedhæftet fil betyder ikke nødvendigvis én kopi

Udtrykket “én vedhæftet fil” giver et enkelt billede: én afsender, én modtager og ét dokument. Digital kommunikation fungerer sjældent så enkelt.

Forestil dig eksempelvis, at en økonomimedarbejder sender et fortroligt økonomidokument til en leder. Lederen downloader dokumentet og videresender det til virksomhedens revisor. Revisoren gemmer dokumentet til senere brug og sender det tilbage med kommentarer. En anden medarbejder modtager derefter den opdaterede version og gemmer den sammen med virksomhedens øvrige projektdokumenter.

På dette tidspunkt kan der eksistere flere versioner af den samme information på tværs af forskellige indbakker, enheder og systemer.

Informationen er blevet mangfoldiggjort.

Det betyder ikke nødvendigvis, at virksomheden har mistet kontrollen over informationen. Men det betyder, at virksomheden er nødt til at se ud over den oprindelige fil og forstå, hvordan følsomme oplysninger bevæger sig gennem organisationen, og hvad der sker, når medarbejdere arbejder med dem.

Hvorfor gør e-mail det svært at bevare kontrollen?

E-mail er et af de mest anvendte kommunikationsværktøjer i erhvervslivet, fordi det er hurtigt, velkendt og nemt at bruge. Medarbejdere ved allerede, hvordan de sender en e-mail, og det kræver kun få klik at vedhæfte et dokument. Netop denne enkelhed er også en af årsagerne til, at e-mail bruges så ofte til udveksling af følsomme oplysninger.

Udfordringen er, at e-mail først og fremmest er udviklet til kommunikation. Når en følsom fil først er sendt, har afsenderen ikke nødvendigvis fuldt overblik over, hvad der sker med den bagefter. Modtageren kan downloade den, videresende den, kopiere indholdet eller gemme den et andet sted. En anden medarbejder kan modtage den videresendte besked og gøre det samme.

Ingen af disse handlinger behøver at være forkerte. Udfordringen ligger i at kunne skelne mellem nødvendig deling og ukontrolleret spredning af information.

Jo flere kopier der findes, desto vanskeligere kan det blive for virksomheden at vide, hvor følsomme oplysninger befinder sig, og hvem der potentielt har adgang til dem.

Problemet handler ikke kun om det oprindelige dokument

Derfor bør virksomheder betragte følsomme oplysninger som noget, der bevæger sig gennem organisationen, frem for noget, der blot eksisterer på ét bestemt sted.

En fortrolig kontrakt, kundeoplysning, medarbejderfil eller økonomisk rapport forbliver ikke nødvendigvis på den samme placering gennem hele sin levetid. Mennesker arbejder med dokumentet, systemer gemmer det, og forskellige arbejdsprocesser flytter informationen fra én person til en anden.

Sikkerhed bør derfor også tage højde for selve kommunikationsprocessen.

En virksomhed kan have stærk beskyttelse af sine computere, sikre cloudløsninger og veladministrerede brugeradgange, men følsomme oplysninger kan stadig bevæge sig gennem almindelige kommunikationskanaler. Hvis medarbejdere jævnligt sender fortrolige dokumenter via e-mail, er det vigtigt at forstå, hvordan disse dokumenter beskyttes undervejs.

Det bliver særligt relevant, når virksomheder arbejder på tværs af afdelinger, lokationer og eksterne samarbejdspartnere. Et dokument kan skulle deles mellem medarbejdere, kunder, leverandører, revisorer, advokater eller andre samarbejdspartnere. Jo flere personer der indgår i processen, desto flere muligheder er der for, at yderligere kopier bliver oprettet.

Sikker kommunikation skal passe ind i hverdagen

Løsningen er ikke nødvendigvis at stoppe med at bruge e-mail eller at gøre medarbejderne afhængige af komplicerede procedurer, hver gang de skal sende et dokument. Sikkerhedsforanstaltninger, der skaber for meget friktion, kan være vanskelige at anvende konsekvent.

I stedet bør sikker kommunikation være en naturlig del af den måde, virksomheden allerede arbejder på.

Det er en vigtig del af tankegangen bag Permido. Permido fokuserer på sikker digital kommunikation og på at gøre det lettere for virksomheder at beskytte følsomme oplysninger som en integreret del af deres daglige kommunikation.

Målet er ikke at gøre hver eneste e-mail til en kompliceret sikkerhedsproces. Det handler om at skabe en mere sikker måde at kommunikere på, uden at medarbejdernes arbejdsgange bliver unødigt besværlige.

Når sikkerhed bliver en del af selve kommunikationsprocessen frem for en ekstra opgave, som medarbejderen skal huske, bliver det lettere at gøre sikkerhed til en naturlig del af hverdagen.

Det spørgsmål virksomheder bør stille

Næste gang en medarbejder sender et følsomt dokument via e-mail, bør spørgsmålet ikke kun være, om den oprindelige fil er beskyttet.

Et mindst lige så vigtigt spørgsmål er:

Hvor ender informationen, efter at den er sendt?

Hvor mange personer modtager den? Hvor mange kopier bliver oprettet? Hvor bliver kopierne gemt? Hvem har adgang til dem? Hvor længe bliver de opbevaret? Og hvad sker der, når informationen ikke længere er nødvendig?

Disse spørgsmål flytter fokus fra den enkelte vedhæftning til informationens samlede livscyklus.

Det er en vigtig ændring for virksomheder, der håndterer personoplysninger, økonomiske oplysninger, kontrakter, kundeinformation eller andre fortrolige data. Beskyttelsen af det oprindelige dokument er kun én del af det samlede billede.

Én vedhæftet fil. Flere kopier.

Et følsomt dokument kan begynde som én enkelt fil, men digital kommunikation kan hurtigt skabe flere versioner af den samme information. Afsenderen kan have originalen, e-mailen kan blive gemt i en indbakke, modtageren kan downloade dokumentet, en anden medarbejder kan modtage en videresendt version, og endnu en person kan gemme det til senere brug.

Ingen af disse handlinger behøver at være skadelige for at skabe en udfordring for virksomheden.

Den egentlige udfordring er at forstå, hvordan information bliver mangfoldiggjort, og hvordan følsomme oplysninger kan beskyttes gennem hele deres livscyklus.

Det er netop her, Permido kommer ind i billedet. Sikker kommunikation handler ikke kun om at sende en besked fra A til B. Det handler om at beskytte den information, der følger med, og skabe en mere sikker ramme omkring virksomhedens digitale kommunikation.

For når du sender én vedhæftet fil, skaber du ikke nødvendigvis kun én kopi.

Du kan være i gang med at skabe et helt informationsspor.

Og det spørgsmål, virksomheder bør stille sig selv, er enkelt:

Hvor mange kopier af jeres følsomme dokumenter findes der lige nu?

Referencer

European Union. (2016). Regulation (EU) 2016/679: General Data Protection Regulation (GDPR).
https://eur-lex.europa.eu/eli/reg/2016/679/oj

National Institute of Standards and Technology. (2025). Digital Identity Guidelines: NIST SP 800-63-4.
https://www.nist.gov/publications/nist-sp-800-63-4-digital-identity-guidelines

National Institute of Standards and Technology. (2024). Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations: NIST SP 800-171 Rev. 3.
https://csrc.nist.gov/pubs/sp/800/171/r3/final