Signering vs. kryptering – hvad har din organisation brug for?

Digital signering og mailkryptering bliver ofte nævnt sammen, men de løser to forskellige opgaver. Hvor mailkryptering beskytter indholdet mod uvedkommende, dokumenterer digital signering, hvem der har sendt mailen, og at den ikke er blevet ændret undervejs.

For de fleste organisationer er valget derfor ikke enten eller. De to teknologier supplerer hinanden og giver tilsammen en mere sikker og troværdig e-mailkommunikation.

Denne guide hjælper dig med at forstå forskellene og vurdere, hvornår den ene eller begge løsninger giver mening.

Kort fortalt

Hvis jeres mål er at… Så bør I vælge…
Beskytte fortrolige oplysninger Mailkryptering
Dokumentere afsenderens identitet Digital signering
Sikre, at en mail ikke er blevet ændret Digital signering
Forhindre uvedkommende i at læse indholdet Mailkryptering
Opnå både fortrolighed og autenticitet Kombination af begge

For langt de fleste organisationer er den bedste løsning at kombinere digital signering og mailkryptering.

Sammenligning af funktioner

Funktion Digital signering Mailkryptering
Verificerer afsenderen Ja
Sikrer mailens integritet Ja
Beskytter mailens indhold Ja
Forhindrer uautoriseret adgang Ja
Kan anvendes sammen med S/MIME Ja Ja
Understøttes i Outlook Ja Ja
Understøttes i Microsoft 365 Ja Ja

Hvornår er digital signering det rigtige valg?

Digital signering er relevant, når modtageren skal kunne stole på, hvem der har sendt en e-mail.

Det gælder blandt andet ved:

  • juridisk kommunikation
  • godkendelser og beslutninger
  • kontrakter og aftaler
  • kommunikation med borgere eller medlemmer
  • intern ledelseskommunikation

I disse situationer er det vigtigere at dokumentere afsenderens identitet end at skjule indholdet.

Hvornår er mailkryptering det rigtige valg?

Mailkryptering bør anvendes, når e-mailen indeholder oplysninger, som ikke må kunne læses af uvedkommende.

Eksempler er:

  • personoplysninger
  • patientoplysninger
  • økonomiske oplysninger
  • HR-dokumenter
  • fortrolige forretningsoplysninger

Her er fokus på fortrolighed og overholdelse af GDPR.

Hvornår giver det mening at kombinere dem?

I mange organisationer er både fortrolighed og dokumentation afgørende.

Et advokatfirma kan eksempelvis sende en krypteret mail med en digital signatur. Modtageren kan dermed både verificere afsenderen og være sikker på, at indholdet ikke kan læses af andre.

Det samme gælder kommuner, sundhedsorganisationer og virksomheder, der håndterer følsomme oplysninger eller vigtige beslutninger via e-mail.

Beslutningsguide

Situation Signering Kryptering
Kontrakt sendes til kunde
Patientoplysninger sendes
Intern godkendelse fra ledelsen Valgfrit
HR sender lønoplysninger
Nyhedsbrev til kunder Valgfrit
Kommunikation med borgere Ofte

S/MIME gør begge dele mulige

En af fordelene ved S/MIME er, at den samme standard understøtter både digital signering og mailkryptering.

Organisationer, der anvender Outlook og Microsoft 365, kan derfor implementere begge funktioner i én samlet løsning og lade medarbejderne arbejde videre i de værktøjer, de allerede bruger.arbejdernes hverdag.

Hvad bør din organisation vælge?

Der findes ikke ét svar, som passer til alle.

Hvis behovet primært er at beskytte fortrolige oplysninger, er mailkryptering afgørende.

Hvis udfordringen er at skabe tillid til afsenderen og dokumentere ægtheden af en e-mail, er digital signering den vigtigste funktion.

I praksis vælger mange organisationer begge dele, fordi de tilsammen giver den mest komplette beskyttelse.

Kombinér fortrolighed og tillid i én løsning

Sikker e-mail handler både om at beskytte indholdet og om at dokumentere, hvem der har sendt beskeden.

Med DPG Sikker Post kan organisationer kombinere digital signering og mailkryptering direkte i Outlook og Microsoft 365. Det giver en brugervenlig løsning, hvor sikkerhed bliver en integreret del af den daglige kommunikation.

Ofte stillede spørgsmål

Nej. Digital signering dokumenterer afsenderens identitet og mailens integritet, mens kryptering beskytter indholdet mod uvedkommende.

Ja. Det er den mest komplette løsning og anvendes ofte af organisationer med høje krav til sikker kommunikation.

S/MIME er den mest udbredte standard til begge formål.

GDPR stiller ikke krav om en bestemt teknologi, men kræver passende sikkerhedsforanstaltninger. Kryptering og digital signering kan begge være relevante afhængigt af de oplysninger, der behandles.

Klar til sikker e-mail kommunikatin? Tal med en af vores specialister.

Kontakt os via formularen, giv os et ring på tlf. 70 20 62 80 eller e-mail os på salg@sikker-post.dk og vi hjælper dig i mål med sikker e-mail kommunikation.

    Ved at indsende denne formular giver du samtykke til, at Timengo DPG må behandle de personoplysninger, du har indtastet for at kunne håndtere din henvendelse. Læs mere om dine rettigheder, samt hvordan du kan kontakte Timengo DPG og/eller klage i vores persondatapolitik.