Att upphandla transkribering eller undertextning innebär mer än att jämföra pris och leveranstid. När ljud- och videofiler lämnar din organisation hamnar de i en extern leverantörs system, ofta tillsammans med känslig information om individer, affärshemligheter eller forskningsdata. En strukturerad säkerhetsbedömning säkerställer att du väljer ett transkriberingsföretag som skyddar materialet lika noggrant som du själv skulle göra.
Den här artikeln guidar dig genom de säkerhetskrav som bör ingå i en upphandling, ger dig en konkret checklista för att utvärdera leverantörer och visar hur du bygger en viktad poängmatris för att fatta ett objektivt beslut. Vi tar även upp vanliga misstag som organisationer gör när de upphandlar transkribering och undertextning. Vill du fördjupa dig i hur konfidentiellt material hanteras i praktiken kan du läsa vår guide till säker transkribering och undertextning.
Vilka säkerhetskrav bör ingå i en upphandling?
Säkerhetskrav vid upphandling av transkribering och undertextning handlar i grunden om att definiera hur leverantören får ta emot, behandla, lagra och radera ditt material. Utan tydliga krav saknar du verktyg att utkräva ansvar om något går fel.
Personuppgiftsbiträdesavtal och rättslig grund
Enligt GDPR artikel 28 måste ett personuppgiftsbiträdesavtal (PUB-avtal) finnas på plats innan en extern part behandlar personuppgifter åt dig. Avtalet reglerar bland annat ändamålet med behandlingen, vilka kategorier av uppgifter som berörs och vilka tekniska och organisatoriska skyddsåtgärder leverantören ska vidta. Upphandlingsmyndigheten betonar att avtalets villkor måste vara förenliga med övriga kontraktsvillkor kring ansvar, skadestånd och uppsägning.
Tekniska skyddsåtgärder
Kravställ kryptering både under överföring och vid lagring. I praktiken innebär det TLS 1.3 för dataöverföring och AES-256 för lagrad data. Ställ också krav på åtkomststyrning: vem i leverantörens organisation har tillgång till dina filer, och hur begränsas åtkomsten till dem som faktiskt behöver den? Loggning av åtkomst bör ingå så att du vid behov kan spåra vem som har hanterat materialet.
AI-specifika krav
Om leverantören använder AI-baserad taligenkänning bör du ställa en avgörande fråga: används kunders material för att träna AI-modeller? Många tjänster skickar ljud via tredjeparts-API:er, vilket innebär att du tappar kontrollen över var och hur data behandlas. Kräv skriftlig bekräftelse på att ditt material inte används för modellträning, varken av leverantören eller av underleverantörer.
Checklista för att utvärdera en transkriberingstjänst
En checklista gör utvärderingen systematisk och jämförbar. I stället för att ställa breda frågor som ”är er tjänst säker?” bryter du ned bedömningen i konkreta punkter som avslöjar hur leverantören faktiskt arbetar. Nedan följer de områden du bör täcka:
Tjänst och arbetsflöde
- Vilken typ av transkribering eller undertextning erbjuds, och vilka kvalitetsnivåer finns?
- Sker arbetet med mänskliga språkproffs, AI eller en kombination? Beskriv hela kedjan från mottagen fil till levererad text.
- Hur ser kvalitetssäkringen ut? Finns mänsklig granskning av AI-genererat material?
- Vilken noggrannhetsgrad garanteras, och vilka acceptanskriterier gäller?
- Hur hanteras branschspecifik terminologi och namnlistor?
Datasäkerhet och sekretess
- Var lagras data fysiskt, och i vilka länder kan personal komma åt materialet?
- Vilka åtkomstkontroller tillämpas, och hur upprätthålls principen om minsta nödvändiga behörighet?
- Finns sekretessförbindelser för all personal som hanterar material?
- Vilka underleverantörer, frilansare eller molnplattformar berörs, och har de egna PUB-avtal?
- Hur länge sparas uppladdade filer, arbetsfiler och levererade transkript efter slutfört uppdrag?
- Sker tredjelandsöverföringar, och i så fall med vilket skydd?
- Hur hanteras säkerhetsincidenter, och inom vilken tidsram meddelas kunden?
- Vilken metod används för säker filöverföring?
Leverans, korrigeringar och pris
- Vilka leveransformat stöds (SRT, WebVTT, Word, PDF)?
- Hur hanteras korrigeringar och reklamationer?
- Hur ser prismodellen ut? Baseras den på tidslängd, ordantal eller annat? Finns det dolda kostnader?
- Kan leverantören visa upp relevanta referenskunder och dokumentation, exempelvis certifieringar som ISO 27001 eller SOC 2?
Genom att ställa dessa frågor skriftligt och kräva dokumenterade svar skapar du ett underlag som gör leverantörerna direkt jämförbara. Det är också ett effektivt sätt att skilja leverantörer som har genomtänkta rutiner från dem som ger vaga eller undvikande svar.
Så bygger du en viktad poängmatris för leverantörsbedömning
En viktad poängmatris omvandlar subjektiva intryck till jämförbara siffror. Metoden är enkel: du definierar bedömningskriterier, tilldelar varje kriterium en vikt som speglar dess betydelse och poängsätter varje leverantör på en enhetlig skala. Resultatet blir en totalpoäng per leverantör som gör beslutet transparent och försvarbart.
Steg för steg
- Välj bedömningskriterier baserat på din checklista, exempelvis datasäkerhet, noggrannhet, leveranstid, pris och GDPR-efterlevnad.
- Tilldela vikter som summerar till 100 procent. Fastställ vikterna innan du börjar utvärdera leverantörer, inte efteråt.
- Poängsätt varje leverantör på en skala från 0 till 5 för varje kriterium (0 = uppfyller inte kravet, 5 = överträffar förväntningarna).
- Multiplicera poängen med vikten för att få en viktad poäng per kriterium.
- Summera de viktade poängen till en totalpoäng per leverantör.
Exempel på viktad poängmatris
Tabellen nedan visar ett förenklat exempel med tre kriterier. Varje organisation måste bestämma sina egna vikter, obligatoriska krav och eventuella uteslutningskriterier.
- Datasäkerhet (vikt 35 %): Leverantör A poäng 5, viktad poäng 1,75. Leverantör B poäng 3, viktad poäng 1,05.
- Noggrannhet (vikt 30 %): Leverantör A poäng 4, viktad poäng 1,20. Leverantör B poäng 4, viktad poäng 1,20.
- Pris (vikt 20 %): Leverantör A poäng 3, viktad poäng 0,60. Leverantör B poäng 5, viktad poäng 1,00.
- Leveranstid (vikt 15 %): Leverantör A poäng 4, viktad poäng 0,60. Leverantör B poäng 4, viktad poäng 0,60.
- Totalpoäng: Leverantör A 4,15. Leverantör B 3,85.
I det här exemplet väger datasäkerhet tyngst, vilket gör att Leverantör A vinner trots ett högre pris. Om din organisation i stället prioriterar kostnad kan vikterna se helt annorlunda ut. Det viktiga är att vikterna speglar era faktiska prioriteringar och att de fastställs innan bedömningen börjar. Att ändra vikter i efterhand för att gynna en föredragen leverantör underminerar hela processens objektivitet.
Ett praktiskt tips är att låta flera intressenter, exempelvis IT, juridik och verksamheten, poängsätta oberoende av varandra och sedan beräkna ett medelvärde. Det minskar risken för enskilda personers bias och ger ett bredare beslutsunderlag.
Vanliga misstag vid upphandling av transkribering
Även organisationer med goda avsikter gör återkommande fel när de upphandlar transkribering eller undertextning. Att känna till de vanligaste misstagen hjälper dig att undvika dem.
Pris som enda urvalskriterium
Det billigaste alternativet kan bli det dyraste. En leverantör med lågt pris men bristande säkerhetsrutiner kan leda till dataintrång, korrigeringsarbete eller regelbrott som kostar långt mer än prisskillnaden. När du hanterar konfidentiellt material bör datasäkerhet vara ett av de första urvalskriterierna, inte något som övervägs i efterhand.
Otillräcklig granskning av AI-arbetsflöden
Många AI-baserade transkriberingstjänster använder tredjeparts-API:er, vilket innebär att ljudmaterial kan behandlas utanför EU eller användas för att träna modeller. Trots att uppskattningsvis 80 procent av organisationer oroar sig för dataläckage via generativ AI saknar en majoritet en strategi för att hantera risken. Fråga alltid var AI-behandlingen sker och vilka tredjeparter som berörs.
Vaga kravspecifikationer
Utan tydliga krav på noggrannhet, leveransformat, lagringstider och incidenthantering blir det omöjligt att hålla leverantören ansvarig. Ställ specifika, mätbara krav och dokumentera dem i avtalet. Att exempelvis kräva en miniminoggrannhet på 95 procent och en maximal lagringstid på 30 dagar efter leverans ger dig konkreta verktyg för uppföljning.
Glömda underleverantörer
En leverantör som anlitar frilansare eller molntjänster utan att informera dig skapar en osynlig riskkedja. Kräv full transparens kring vilka underleverantörer som berörs och säkerställ att de omfattas av samma säkerhetskrav som huvudleverantören.
Spoken: en trygg partner för transkribering och undertextning
Spoken är ett finländskt språk- och medietjänstföretag som kombinerar erfarna språkproffs med AI-baserad taligenkänning, särskilt anpassad för nordiska språk. All AI-transkribering och AI-undertextning sker i Spokens eget slutna system, med data som behandlas och lagras inom EU. Det innebär att materialet aldrig skickas till tredjeparts-API:er, även när du väljer en AI-baserad tjänst.
Spoken samlar enbart in de personuppgifter som krävs för kundrelation och fakturering. För kunder med höga säkerhetskrav erbjuds anpassade lösningar, exempelvis en dedikerad transkriberare för ett specifikt uppdrag, separata sekretessavtal och kortare lagringstider. Prissättningen baseras på inspelningens längd och antal talare, utan dolda kostnader. Du hittar aktuell prisinformation på vår prissida.
Oavsett om du behöver professionell transkribering av forskningsintervjuer, juridiska inspelningar eller möten, eller professionell undertextning som uppfyller EU:s tillgänglighetsdirektiv, får du en offert inom 24 timmar och leverans ofta redan nästa arbetsdag.
Vill du veta hur Spoken kan uppfylla din organisations säkerhetskrav? Be om en offert så återkommer vi inom ett dygn.
Vanliga frågor
Vilka säkerhetskrav är viktigast när jag ska upphandla transkribering?
De viktigaste kraven rör personuppgiftsbiträdesavtal, kryptering vid överföring och lagring, åtkomstkontroll, tydliga lagrings- och raderingsrutiner samt transparens kring underleverantörer och eventuell AI-träning med kunddata.
Behöver jag ett personuppgiftsbiträdesavtal för transkribering?
Ja. Enligt GDPR artikel 28 krävs ett personuppgiftsbiträdesavtal varje gång en extern part behandlar personuppgifter åt dig. Det gäller även transkribering där talat innehåll omvandlas till text.
Hur vet jag om en AI-transkriberingstjänst är säker?
Fråga var AI-behandlingen sker, om materialet skickas till tredjeparts-API:er och om det används för modellträning. En säker tjänst behandlar data i ett slutet system, helst inom EU, och kan bekräfta skriftligt att kundmaterial inte används för träning.
Vad bör jag inkludera i en poängmatris för leverantörsbedömning?
Inkludera kriterier som datasäkerhet, noggrannhet, GDPR-efterlevnad, leveranstid och pris. Tilldela vikter som speglar din organisations prioriteringar och fastställ dem innan du börjar utvärdera leverantörer.
Varför bör jag inte välja transkriberingsföretag enbart baserat på pris?
Det lägsta priset kan dölja brister i säkerhet, noggrannhet eller underleverantörshantering som leder till högre kostnader på sikt. En strukturerad bedömning som väger in datasäkerhet och kvalitet ger ett tryggare val.
