Advokatbranchen håndterer fortrolige oplysninger og er underlagt skærpede GDPR-krav. IT-valget er ikke ligegyldigt — og kravene til en IT-partner er mere specifikke end for mange andre brancher.
1. Kryptering af al kommunikation
E-mails med fortrolige oplysninger bør sendes krypteret. Microsoft 365 Message Encryption (OME) er en enkel løsning der er inkluderet i Business Premium.
2. Adgangsstyring og rollebaseret adgang
Sekretærer og advokater skal ikke have adgang til de samme sager. Rollebaseret adgang i SharePoint og Exchange sikrer at data kun er tilgængeligt for autoriserede.
3. Fuld disk-kryptering på alle enheder
BitLocker (Windows) eller FileVault (Mac) på alle bærbare computere. Et stjålet arbejdsmateriale med krypteret disk er ikke et GDPR-brud.
4. Backup og journalarkivering
Juridiske dokumenter skal arkiveres i årevis. En backup-løsning med lang opbevaringsperiode og sikker arkivering er nødvendig.
5. Hurtig on-site respons
Deadlines i advokatbranchen er ufravigelige. En IT-partner der kan være på kontoret inden for 30–60 minutter er nødvendig.
6. Databehandleraftale
Din IT-partner har adgang til personoplysninger i jeres systemer. En skriftlig databehandleraftale er lovpligtig og bør altid være en del af aftalen.