Norge har digitalisert regnskapet. Nå må kommunikasjonen rundt det sikres
Verji
Norsk regnskapsbransje er svært digitalisert og stadig mer automatisert. Regnskapssystemer, lønnsplattformer og økonomiske arbeidsprosesser moderniseres i høyt tempo.
Men én del av infrastrukturen fortjener større oppmerksomhet: kommunikasjonen som håndterer sensitiv informasjon mellom regnskapsførere og kundene deres.
Ifølge Regnskap Norge benytter rundt 450 000 norske små og mellomstore virksomheter en ekstern regnskapsfører. Bransjen hadde en omsetning på NOK 24,6 milliarder i 2024, mens rundt 29 000 personer arbeider innen regnskap, revisjon og skatterådgivning i Norge.
Dette plasserer regnskapsfirmaer i sentrum av en kontinuerlig utveksling av lønnsinformasjon, ansattdata, identifikasjonsopplysninger, økonomiske dokumenter, kontrakter og andre konfidensielle opplysninger.
Samtidig rapporterer Norge fortsatt tusenvis av personvernbrudd. Datatilsynet mottok 3 016 meldinger om personvernbrudd i 2025. Av disse gjaldt 39 prosent – omtrent 1 182 hendelser – at personopplysninger ble sendt til feil mottaker. Dette var den vanligste kategorien av rapporterte brudd.
Ytterligere 414 meldinger gjaldt manglende eller feil tilgangskontroll, mens 296 meldinger involverte bevisste angrep.
Tallene gjelder flere bransjer, men viser en bredere utfordring: Sensitiv informasjon trenger ikke alltid å bli stjålet gjennom et avansert cyberangrep. Noen ganger havner den ganske enkelt hos feil person.
Sikkerhet handler også om hvordan informasjon beveger seg
«Samtalen om sikkerhet handler ofte om hvor data lagres. Men vi må også spørre hvordan informasjon beveger seg fra én person til en annen», sier Alf Kenneth Bråthen, CEO og medgründer i Verji.
«Et regnskapssystem kan være godt beskyttet, men dersom sensitive dokumenter, lønnsinformasjon eller personopplysninger flyttes gjennom fragmenterte kommunikasjonskanaler, introduseres et nytt risikolag.»
Utfordringen blir stadig mer kompleks etter hvert som trusselbildet utvikler seg. Nasjonal sikkerhetsmyndighet (NSM) fremhever i sin Risiko 2026-vurdering at phishing og sosial manipulering blir stadig mer avansert, inkludert metoder som kan omgå tradisjonell flerfaktorautentisering.
For regnskapsfirmaer handler utfordringen derfor om mer enn å beskytte seg mot eksterne trusler. Det handler også om å redusere daglige operasjonelle risikoer som feil mottakere, ukontrollert tilgang, fragmenterte kommunikasjonshistorikker og sensitive vedlegg som sirkulerer mellom flere innbokser.
Fra GDPR-verktøy til en ny måte å samarbeide med kunder på
Et regnskapsfirma i Bergen, som betjener nærmere 40 kunder, har allerede endret sin tilnærming.
Det som startet som en GDPR-fokusert kanal for deling av sensitiv informasjon, har utviklet seg til firmaets primære kommunikasjonsmiljø for kundedialog.
I stedet for å være avhengig av fragmenterte e-postutvekslinger bruker firmaet dedikerte digitale rom for hver kunde. Disse gir kontrollert tilgang, tidsstemplet kommunikasjon og bedre oversikt for relevante ansatte.
Utviklingen reiser et større spørsmål for Norges regnskapsbransje:
Hvis regnskap allerede har blitt digitalt som standard – bør ikke også sikker kundekommunikasjon bli digitalt som standard?
Personvern må være en del av den daglige arbeidsmåten
«GDPR bør ikke behandles som et dokument som ligger lagret et sted i en compliance-mappe», sier Bråthen.
«For bransjer som håndterer sensitiv informasjon hver dag, må personvern gjenspeiles i hvordan mennesker faktisk arbeider. Målet er å gjøre den sikre arbeidsmåten til den normale arbeidsmåten, uten at ansatte eller kunder må velge mellom brukervennlighet og beskyttelse.»
Med hundretusenvis av norske virksomheter som er avhengige av regnskapsførere, og mer enn tusen rapporterte hendelser der personopplysninger har havnet hos feil mottaker, flyttes diskusjonen nå utover sikre kjernesystemer.
Spørsmålet er om kommunikasjonen rundt disse systemene er like godt beskyttet.
Om Verji Tech AS
Verji Tech AS er et norsk teknologiselskap som spesialiserer seg på krypterte kommunikasjonsløsninger for regulerte bransjer.
Løsningene våre muliggjør sikker, ende-til-ende-kryptert meldingsutveksling, fildeling, tale- og videosamtaler, BankID-signering og intelligente arbeidsflyter for virksomheter som krever GDPR-etterlevelse og sikkerhet på militært nivå.
Suparna Dasgupta
TGC Capital Partners
+91 90089 97589
email us here
Visit us on social media:
LinkedIn
Legal Disclaimer:
EIN Presswire provides this news content "as is" without warranty of any kind. We do not accept any responsibility or liability for the accuracy, content, images, videos, licenses, completeness, legality, or reliability of the information contained in this article. If you have any complaints or copyright issues related to this article, kindly contact the author above.
