Allt du behöver veta om P-Secure och automatiserade bakgrundskontroller.
P-Secure (ofta skrivet som Psecure) är en plattform för hantering av automatiserade bakgrundskontroller, inklusive verifiering av identitet, CV, kriminalregister och mer. P-Secure hjälper företag och organisationer att effektivisera och automatisera bakgrundskontroller av både nya och befintliga anställda.
Högteknologiska och försvarspolitiska områden i fokus
Särskilt utländska stater har stort intresse för högteknologiska och försvarspolitiska områden. Detta gäller särskilt energiteknik, bioteknik, kvantteknik, rymdteknik, robotteknik samt försvarsindustriprodukter och produkter som omfattas av exportkontroll. Det faktum att ett antal danska forskningsområden och produkter kan användas både civilt och militärt, det så kallade ”dubbla användningsområdet”, gör bara frågorna ännu mer komplexa.
https://pet.dk/pets-opgaver/beskyt-din-organisation/truslen-mod-dansk-forskning
PET konstaterar att utländska stater, till exempel genom underrättelseverksamhet, har försökt att få information i flera år och i vissa fall har försökt påverka beslut om kritisk infrastruktur i Danmark. Kritisk infrastruktur förstås här som funktioner och system som är väsentliga för att utföra socialt viktiga uppgifter, såsom energi- och elförsörjning, transporter, hälso- och sjukvård, säkerhet och finansiella tjänster. Hotet mot dansk kritisk infrastruktur kan också riktas mot eller härröra från leverantörer och underleverantörer som kan ha viktig information om till exempel IT-system, teknisk utrustning, affärspartners och anställda (s. 25).
Spionage mot kritisk infrastruktur kan bland annat ge tillgång till information som kan möjliggöra fysiska sabotagehandlingar. Enligt PET:s bedömning är det för närvarande mindre sannolikt att utländska stater kommer att genomföra fysiskt sabotage mot kritisk infrastruktur belägen på danskt territorium, men hotbilden kan förändras med mycket kort varsel i händelse av en eskalerande konflikt. Delar av den kritiska infrastruktur som Danmark förlitar sig på ligger utanför danskt territorium. Detta gäller bland annat undervattensledningar och kablar (s. 26).
https://pet.dk/-/media/mediefiler/pet/dokumenter/analyser-og-vurderinger/vurdering-af-spionagetruslen-mod-danmark/vurdering-af-spionagetruslen-mod-danmark-2023_dk_web.pdf
Obs: Det är troligt att en ny hotbedömning kommer att släppas runt februari 2026, när hotet kommer att ha intensifierats.
Olaglig upphandling
PET uppskattar att utländska stater som Ryssland, Kina, Iran, Pakistan, Nordkorea och Syrien aktivt försöker förvärva eller avleda danska produkter och teknik för att använda dem i sin egen vapenproduktion eller i militära program. Olaglig upphandling kan bland annat ske genom att danska företag exporterar produkter eller tillhandahåller tekniskt bistånd som genom mellanhänder hamnar i fel händer. Det kan vara svårt att upptäcka att mottagaren av en produkt samarbetar med militären i ett annat land om den verkliga mottagaren till exempel gömmer sig bakom däckföretag.
https://pet.dk/ulovlig-anskaffelsesvirksomhed
CTA uppskattar att det för närvarande finns en ökad vilja bland europeiska vänsterextremister att attackera kritisk infrastruktur med stora ekonomiska konsekvenser.
https://pet.dk/-/media/mediefiler/pet/dokumenter/analyser-og-vurderinger/vurdering-af-terrortruslen-mod-danmark/vurdering-af-terrortruslen-mod-danmark-2025.pdf
Säkerhetspolitiska risker och hot, inklusive det ökade hybridhotet, kan få konsekvenser för ett brett spektrum av socialt viktiga funktioner och kritisk infrastruktur.
https://samsik.dk/wp-content/uploads/2025/04/NATIONALT-RISIKOBILLEDE-2025.pdf
Varför vi behöver bakgrundskontroller på alla nivåer:
Vår samlade erfarenhet från den danska underrättelsetjänsten visar att spionage kan förekomma på alla nivåer i en organisation/företag. Alla anställda, konsulter och leverantörer med kunskap om rutiner, arbetsflöden och fysiska och elektroniska ingångar kan vara sårbara. På samma sätt kan alla anställda med tillgång till affärshemligheter utgöra en sårbarhet. Tillgången till företagshemligheter behöver inte vara direkt, men kan också vara slumpmässig/sporadisk. Det innebär att information också kan nås, till exempel från städpersonal till externa IT-konsulter, revisionsbyråer eller andra leverantörer som har antingen fysisk eller fjärråtkomst till företaget.
Ja. All information samlas in med sökandens eget samtycke och behandlas och lagras i enlighet med GDPR. Sökanden kommer alltid att informeras om exakt vilken information som samlas in och behandlas, eftersom sökanden själv är en aktiv del av bakgrundskontrollen och guidas genom de enskilda delarna steg för steg. Ingen information erhålls som inte kan motiveras i samband med ett anställningsförhållande och typen av screening kan anpassas till den enskilda positionen eller funktionen för att följa proportionalitetsprincipen.
Regler för enkel radering kan fastställas för ärenden så att de inte sparas längre än nödvändigt och en sökande kan alltid begära att hans eller hennes uppgifter korrigeras eller raderas.
Nej. P-Secure har valt att följa instruktionerna i den kommande EU-förordningen om användning av AI/artificiell intelligens, som förväntas träda i kraft 2026. Som ett resultat får AI inte fatta automatiserade beslut, till exempel godkännanden eller avslag av kandidater. Istället tillhandahåller P-Secure en enkel och transparent beslutsunderlag för företaget. Man kan godkänna eller avvisa enskilda uppmärksamhetspunkter och på den grunden godkänna eller avvisa en kandidat.
P-Secure kan inte utföra säkerhetskontroller. Endast PET och FE är godkända i Danmark för dessa godkännanden. Det är dock mycket begränsat vem som behöver ett säkerhetsgodkännande och de två begreppen är ofta förvirrade.
Detta innebär att godkännande inom försvarsministeriets territorium sker genom Försvarets underrättelsetjänst (FE), medan utrikesministeriet godkänner inom sitt område, Energimyndigheten inom klimat-, energi- och försörjningsministeriets territorium etc.
De två begreppen, bakgrundskontroll och säkerhetsgodkännande, är ofta förvirrade, men det är viktigt att förstå att säkerhetsgodkännande endast är relevant i mycket specifika fall, och att processen är mycket mer komplex än en vanlig bakgrundsscreening.
Om ditt företag eller din organisation karakteriseras som kritisk infrastruktur är det ett EU-krav att du utför bakgrundskontroller av personer som utför känsliga uppgifter eller har rätt att få direkt eller fjärråtkomst till företagets lokaler, informations- eller kontrollsystem. Dessutom finns särskilda lagstiftningskrav för vissa branscher, till exempel på förbättrade bakgrundskontroller av flygplatsanställda och flygplatsleverantörer.
P-Secure använder i princip E-ID (t.ex. MitID) för identitetsverifiering. I de fall en sökande inte har e-ID används pass som verifiering. P-Secure verifierar information från E-ID och pass med offentliga register, inklusive HLR-registret.
P-Secure använder offentlig och verifierad inkomst- och pensionsinformation för att automatiskt generera ett CV komplett med detaljerad information om företag, om det är ett danskt företag. CV-kontrollen finns i en version anpassad till de särskilda kraven för CV-kontroller för flygplatser och flyghamnsleverantörer som uppfyller Transportstyrelsens krav på ”utökade bakgrundskontroller”
P-Secure utför automatiskt en analys av innehållet och texten i det uppladdade kriminalregistret, inklusive om certifikatet är rent. P-Secure upptäcker eventuella manipuleringsförsök med hjälp av avancerad dokumentanalys och korrelerar samtidigt namn och personnummer med information från personuppgifter.
P-Secure kan automatiskt läsa pass- och körkortfoton och hämta all relevant information från dokumentet, inklusive namn, personnummer, utgångsdatum, medborgarskap, körkortskategorier etc. Där det är möjligt kommer dessa att korskontrolleras med information från offentliga register, inklusive HLR-registret.
Sökanden kommer att uppmanas att tillhandahålla ett antal referenser som en del av bakgrundskontrollen. Numret definieras av företaget. Sökanden anger namn, position och e-post för referensen, som sedan får ett autogenererat e-postmeddelande med en länk som leder till en portal där referensen uppmanas att bekräfta eller neka anställningsförhållandet. Det finns också möjlighet att bifoga en kommentar till anställningsförhållandet och ange om man vill bli kontaktad eller inte. E-postmeddelandet som referensen tar emot kan ställas in för att skickas från företagets egen e-postadress för att säkerställa att det inte ser ut som skräppost eller ett phishing-försök.
Nej. P-Secure screenar inte sociala medier. Kvaliteten på en automatiserad screening av sociala medier kommer att vara mycket fluktuerande. P-Secure är baserat på verifierade och offentliga eller öppna datakällor. Dessutom kan screening av sociala medier verka mycket gränsöverskridande för många och det kommer att vara mycket svårt att definiera entydiga och objektiva parametrar för sådan screening. P-Secure kan dock utföra en manuell och individuell analys och bedömning av en persons sårbarhet och relationer genom särskilt avtal med kunden och med den registrerades samtycke.
Hur många visningar du kan göra på en månad eller ett år beror på vilken prenumeration du väljer.
Nej. P-Secure har valt att följa instruktionerna i den kommande EU-förordningen om användning av AI/artificiell intelligens, som förväntas träda i kraft 2026. Som ett resultat får AI inte fatta automatiserade beslut, till exempel godkännanden eller avslag av kandidater. Istället tillhandahåller P-Secure en enkel och transparent beslutsunderlag för företaget. Man kan godkänna eller avvisa enskilda uppmärksamhetspunkter och på den grunden godkänna eller avvisa en kandidat.
Ja. Ett obegränsat antal ”screeningtyper” kan skapas. På en screeningtyp kan det ställas in vilka kategorier en sökande behöver kontrolleras för (t.ex. meritförteckning och kriminalregister). Dessa kan fritt slås på och av och specifika krav kan ställas in för varje kategori.
P-Secure kan utveckla speciallösningar för ditt företag om du behöver söka efter speciella eller egna datakällor. Dessutom har P-Secure en ”hot list” -funktion. Med den här funktionen kan ditt företag skapa listor med ord eller text. Dessa kan inkludera listor över konkurrerande eller svartlistade företag eller liknande. P-Secure söker all information från den sökande och om det finns en matchning får du ett meddelande.
Ja. Efter integrationen kan information från sökande överföras direkt till ditt HR-system.
P-Secure har också en API-generator så att ditt företag kan ansluta till ditt HR-system själv så att ärenden kan skapas härifrån.
Ja. Det kommer att finnas en detaljerad logg för alla ärenden, inklusive vem som har sett ett fall och gjort bedömningar av ett ärende.
Ja. P-Secure kan automatiskt generera en rapport med alla screeningresultat, inklusive hur du som företag har bedömt de enskilda uppmärksamhetspunkterna. Detta kan fungera som framtida dokumentation och som bevis på avslutad bakgrundsundersökning.
Herunder kan du finde nyttige ressourcer, som kan hjælpe dig og din virksomhed på vej mod større sikkerhed.
Om du har fler frågor om P-Secure eller bakgrundskontroller kan du kontakta oss genom att trycka på knappen nedan
