Omfattande nyheter inom avidentifiering och GDPR-compliance samt automatisk inhämtning av inkomstuppgifter - maj 2026

SBS Manager 3.35.
Tillgänglig fr.o.m. 2026-05-21
Dokumentversion 1.0. 

Avidentifiering och GDPR-compliance

Avidentifiering av betalningar

Avidentifiering av kontrakt

Avidentifiering av metadata

Avidentifiering på fältnivå i rapporter

Avidentifiering av signaturer

Avidentifiera på nytt vid ändring av regelverk

Frikoppling av ägande och medverkande konton på valfri klassificeringsnivå

Spårbarhet efter genomförd avidentifiering

Samlad PDF-sammanställning för organisationens avidentifieringsregler

Prestandaoptimeringar av jobb för avidentifiering

Prestandaoptimeringar av avidentifieringsvy

Separerade villkorstexter för personuppgifter och allmänna villkor

Automatisk städning av systemloggar och notiser

Flyttade standardinställningar för automatisk radering av oinlämnade ansökningar

Automatisk inhämtning av inkomstuppgifter

Automatisk inhämtning av inkomstuppgifter

Hantering av användarkonton

Radering av administrativa användarkonton

Egen captcha som ersättare till Google reCAPTCHA

Insticksprogram Boardeaser

Status i Boardeaser baserat på betalstatus i SBS Manager

Insticksprogram Granskningsportal

Nedladdning av enskilda ansökningar i granskningsportalen

Insticksprogram Kleer

Exkludera ansökningar med ett beviljat belopp på 0:- vid överföring till Kleer

Ny URL för integrationen med Kleer

---

Avidentifiering och GDPR-compliance

Avidentifiering av betalningar

Stöd för avidentifiering av betalningar finns nu, inklusive rekvisitioner, rekvisitionsutrymmen utbetalningar, återbetalningar och återföringar. Klassificeringsnivå för avidentifiering av betalningar väljs i organisationsinställningarna.

Avidentifiering av kontrakt

Kontrakt kan nu avidentifieras i sin helhet, inklusive signerade parter, kontraktstext och bilagor. Klassificeringsnivå för avidentifiering av kontrakt väljs i organisationsinställningarna.

Avidentifiering av metadata

Metadatafält kan nu avidentifieras utifrån valda klassificeringsnivåer i metadatamallarna. Klassificeringsnivå för metadata kan anges på respektive fält vid skapande och redigering av metadatamallar på kluster- och organisationsnivå. Metadata på sökandekonton och rekvisitioner har dock inga egna inställningar för klassificeringsnivå, utan avidentifieras i samband med att ett sökandekonto respektive en rekvisition avidentifieras i sin helhet. 

Avidentifiering på fältnivå i rapporter

Avidentifiering av rapporter finns nu på fältnivå, på samma sätt som för ansökningsblanketter. Klassificeringsnivå anges per fält i rapportmallar. Befintlig funktionalitet för att avidentifiera/radera rapporter som helhet avvecklas i och med detta.

Avidentifiering av signaturer 

Signaturer kopplat till en ansökan ingår nu i avidentifieringsprocessen och hanteras i enlighet med övriga avidentifieringsregler och klassificeringsnivåer på organisationsnivå.

Avidentifiera på nytt vid ändring av regelverk

Om regelverk och inställningar för avidentifiering ändras när ansökningar har avidentifierats på en eller flera klassificeringsnivåer så kan ansökningarna köras igenom avidentifieringsprocessen på nytt. Ansökan avidentifieras då utifrån det uppdaterade regelverket i samband med ordinarie avidentifieringsrutin. Syftet är att kunna uppfylla organisationens uppdaterade regelverk för avidentifiering även för tidigare ansökningar där personidentifierande information kan finnas kvar.

Frikoppling av ägande och medverkande konton på valfri klassificeringsnivå

Det är nu möjligt att välja vid vilken klassificeringsnivå i avidentifieringsprocessen som ägarens respektive eventuella medverkandes sökandekonton ska frikopplas från ansökan. Inställningen kopplas till någon av de fem klassificeringsnivåerna och väljs i organisationsinställningarna. När ett ägande eller medverkande konto har frikopplats finns det inte längre en koppling mellan ansökan och användarkontot på Min sida, vilket innebär att ansökan inte längre är tillgänglig på Min sida.

Spårbarhet efter genomförd avidentifiering

Viktig processinformation som har avidentifierats i enlighet med klassificeringsnivåerna bevaras synlig i administrationen även efter genomförd avidentifiering. För granskningar som avidentifieras sparas information om antal granskare och dess roller. För exempelvis slutkommentarer, anteckningar, brev, kontrakt, metadata och meddelanden visas en text som anger att informationen avidentifierats, i vissa fall med räknare för antal avidentifierade poster.

Samlad PDF-sammanställning för organisationens avidentifieringsregler

Organisationens kompletta regelverk för avidentifiering inklusive angivna klassificeringsnivåer och villkorstexter inkluderas nu i en sammanställning som finns tillgänglig i PDF-format i organisationsinställningarna och i avidentifieringsvyn som nås från toppmenyn i administrationen.

Prestandaoptimeringar av jobb för avidentifiering

De jobb som systemet kör för avidentifiering av data har optimerats för att hantera stora datamängder utan att påverka systemets tillgänglighet för användare. Jobbet körs dygnsvis och slutförs utan avbrott, vilket säkerställer fullständig efterlevnad av GDPR-krav.

Prestandaoptimeringar av avidentifieringsvy

Avidentifieringsvyn som för administrativa användare finns tillgänglig i toppmenyn har optimerats för att hantera stora datamängder. Beviljade och icke beviljade ansökningar visas i separata vyer.

Separerade villkorstexter för personuppgifter och allmänna villkor

Villkor för personuppgifter och allmänna villkor kan nu hanteras som separata texter och godkännas enskilt – helt i enlighet med GDPR. Detta gäller vid skapande av sökandekonto på Min sida samt för administrativa användare så som administratörer, granskare och beslutsfattare. Befintliga användare erbjuds möjlighet att godkänna nya villkor vid nästkommande inloggning. Texterna skapas och redigeras i organisationsinställningarna.

Automatisk städning av systemloggar och notiser

Systemloggar och notiser rensas nu automatiskt enligt konfigurerbara tidsintervall. Inställningar för radering av systemloggar anges på kluster- eller organisationsnivå, inställningar för radering av notiser anges på organisationsnivå. Standardinställning för systemloggar är 10 år och för notiser 12 månader. Syftet är att säkerställa regelefterlevnad och att minska datavolymer över tid.

Flyttade standardinställningar för automatisk radering av oinlämnade ansökningar

I organisationsinställningarna finns standardinställningar för automatisk radering av oinlämnade ansökningar baserat på utgångspunkt för radering och antal dagars fördröjning innan påminnelse och radering. Inställningarna har flyttat från fliken Allmänt till fliken Avidentifiering.

---

Automatisk inhämtning av inkomstuppgifter

Omfattar automatisk inhämtning av sökandes inkomstuppgifter från Skatteverket. Möjlighet finns till automatisk inhämtning av inkomstuppgifter baserat på den information som är relevant i ansökan och som finns aktiverad i aktuell ansökningsblankett.

Inhämtningen baseras på en ny fälttyp som finns tillgänglig i blankettredigeraren. Respektive fält för inkomstuppgifter kan konfigureras gränsvärden och andra typer av inställningar.

För att säkerställa en hög säkerhet och regelefterlevnad så kräver funktionaliteten att den sökande har identifierat sig med BankID vid inloggning på Min sida.

Inhämtade inkomstuppgifter visas i ansökan för den sökande på Min sida samt för administratörer, granskare och beslutsfattare i inlämnade ansökningar. För användare som har tillgång till budgetfliken på en ansökan så visas informationen även där. 

Då inhämtning av inkomstuppgifter motsvarar en kreditupplysning så kommer den sökande att få en omfrågandekopia skickad till sig innehållandes organisationens namn, organisationsnummer samt e-postadress.

Inhämtning av inkomstuppgifter erbjuds som en licensierad tilläggstjänst till SBS Manager och kräver installation, blankettkonfiguration samt eventuellt tillägg i organisationens villkorstexter för personuppgifter. För pris och beställning - vänligen kontakta sales@digiplant.se. 

---

Hantering av användarkonton

Radering av administrativa användarkonton

Klusteradministratörer har nu rättighet att inaktivera och radera administrativa användare. Vid radering av en administrativ användare finns möjlighet att flytta ägandeskap av aktiva delar till en annan angiven användare, vilket omfattar bland annat sparade sökningar och urval. 

Egen captcha som ersättare till Google reCAPTCHA

Integrationen med Google reCAPTCHA avvecklas och ersätts av en egenutvecklad catpcha. En catpcha är en säkerhetsfunktion som har till uppgift att identifiera skillnader mellan mänskliga och maskinella användare (botar) på internet. I SBS Manager används det specifikt för att förhindra botar från att skapa sökandekonton på Min sida.

---

Insticksprogram Boardeaser

Status i Boardeaser baserat på betalstatus i SBS Manager

När en beviljad ansökan är fullt utbetald och klassas som slutförd i SBS Manager skickas nu en statusuppdatering till styrelserummet i Boardeaser för att markera ansökan som slutförd. Statusen baseras på att slutförda betalningar matchar det effektiva värdet i SBS Manager.

---

Insticksprogram Granskningsportal

Nedladdning av enskilda ansökningar i granskningsportalen

Granskare kan nu ladda ned önskade ansökningar direkt i granskningsportalen, med möjlighet att välja flera ansökningar för nedladdning samt välja om bilagor ska inkluderas. Funktionen aktiveras via en inställning för insticksprogrammet. Nedladdningar loggas för spårbarhet.

---

Insticksprogram Kleer

Exkludera ansökningar med ett beviljat belopp på 0:- vid överföring till Kleer

Ansökningar med ett beviljat belopp på 0:- skickas inte längre till Kleer och hamnar inte heller i felloggen för Kleer. Administrativa användare får inte längre mailnotiser/verifikat för dessa ansökningar. Syftet är att säkerställa en renare överföringsprocess och att minska onödig felhantering.

Ny URL för integrationen med Kleer

Integrationen med Kleer har uppdateras i syfte att nyttja den nya URL:en för Kleers API.