Altinn-tilganger: overføring og kontroll

Hvorfor tilganger i Altinn er kritisk ved eierskifte

Altinn-tilganger og roller ved eierskifte blir ofte undervurdert, men de avgjør hvem som faktisk kan levere lovpålagte meldinger, se virksomhetens meldingsboks og signere på vegne av selskapet. Når eierskap, styre eller daglig leder endres, må kontrollen over Altinn flyttes presist og dokumenteres, slik at rapportering, bilag og arkiv ikke faller mellom to stoler.

I praksis handler dette om to ting: at riktige personer automatisk får nødvendige rettigheter basert på registrerte roller i offentlige registre, og at virksomhetskritiske rettigheter som er delegert i Altinn, blir gjennomgått, overført og eventuelt trukket tilbake. En ryddig prosess gir forutsigbarhet, reduserer risiko for forsinkede innsendelser og beskytter virksomhetens data.

Når kontrollen over Altinn er på plass, blir det enklere å hente ut kvitteringer, sikre komplett regnskapsdokumentasjon og gi rett tilgang til regnskapsfører og revisor. Det er også her du finner innboks/arkiv av innsendte skjemaer, som ofte er en del av selskapets formelle bilagsdokumentasjon.

Hva du bør få utlevert ved overtakelse

Ved overtakelse av selskap (for eksempel ved kjøp, generasjonsskifte eller bytte av ledelse) bør du sikre at følgende Altinn-relaterte punkter overleveres og dokumenteres. Dette er grunnlaget for videre kontroll med regnskap og bilag, og for å sørge for at rapporteringslinjene er ubrutt.

• Oppdatert oversikt over hvem som har tilgang til selskapet i Altinn, inkludert hvilke rettigheter de har (ledelse, ansatte, eksterne rådgivere).
• Eventuell eksport/rapport fra Altinn som viser roller/rettigheter og delegeringer, datert og lagret.
• Bekreftelse på hvem som mottar varsler fra Altinn (epost/SMS), og hvordan dette kan endres.
• Tilgang til og kontroll over Altinn-innboks/arkiv (inkludert mapper og ev. regler/videresendinger).
• Kvitteringer for innsendte skjemaer og meldinger som berører virksomheten (for eksempel lønn, avgift og andre lovpålagte innsendinger), lagret i et sikkert arkiv.
• Avklarte delegasjoner for eksterne parter, som regnskapsfører og revisor, med tydelig ansvar og gyldighetsområde.
• Oversikt over tredjepartssystemer som sender inn via Altinn på vegne av selskapet (for eksempel lønn/regnskap), og hvem som eier/forvalter disse tilknytningene.
• Plan for hvem som skal ha rett til å endre tilganger fremover (ansvarlig for tilgangsstyring).

I tillegg til punktene over er det nyttig å få en kort skriftlig forklaring på hvordan tilganger har vært praktisert i selskapet (hvem gjør hva, når og hvorfor). Denne «driftsbeskrivelsen» kan lagres sammen med overtakelsesprotokollen.

Slik overfører du kontrollen i praksis

Prosessen under er generell og kan tilpasses selskapets størrelse og kompleksitet. Målet er å sikre at kun nødvendige personer har riktige rettigheter – og at dette kan dokumenteres i ettertid.

1. Planlegg tidspunktet: Legg overføringen nær oppdatering av styre/daglig leder i registrene, slik at automatisk tilknyttede rettigheter og delegeringer faller på plass uten hull i rapporteringen.
2. Avklar roller og ansvar: Hvem skal være øverste ansvarlig for tilgangsstyring? Hvem trenger kun å se meldinger, hvem skal signere, og hvem skal sende inn?
3. Kartlegg dagens rettigheter: Hent ut oversikt over alle personer/virksomheter som har tilgang i Altinn for selskapet, og noter hvilke rettigheter som er tidskritiske (for eksempel innsending av lønn/avgift).
4. Trekk tilbake unødvendige rettigheter: Fjern tilganger for tidligere eiere, ledelse, midlertidige konsulenter og andre som ikke lenger skal ha tilgang.
5. Deleger nødvendige rettigheter på nytt: Gi nye nøkkelpersoner og eksterne rådgivere det de trenger ut fra arbeidsoppgaver. Følg minsteprinsippet – gi lavest mulig tilgang som løser oppgaven.
6. Oppdater varslingskanaler: Sikre at varsler fra Altinn (e-post/SMS) går til funksjonelle adresser og personer som faktisk følger opp.
7. Test kritiske arbeidsflyter: Be en ansvarlig sende et ufarlig skjemautkast, åpne innboks, og bekreft at signering fungerer. Dokumenter testene med skjermbilder/dato.
8. Arkiver dokumentasjon: Lagre eksport av tilganger, notater om endringene og styre-/ledelsesgodkjenning der det er relevant.

Roller, ansvar og minsteprinsipp

Det er fornuftig å gruppere behovene før du deler ut tilganger. Mange virksomheter blir mer robuste ved å skille mellom:

• Ledelse og formelle roller: personer som må kunne signere og godkjenne innsendelser.
• Økonomi/regnskap: ansatte og regnskapsfører med behov for å se, fylle ut og sende inn relevante skjemaer.
• HR/lønn: ansatte som skal levere lønnsrelatert rapportering.
• Revisor: lesetilgang og innsikt ved behov, eventuelt signering der dette er aktuelt.
• Teknisk/integrasjon: begrensede tilganger dersom systemer leverer innsendinger automatisk via tredjepartsløsninger.

Minsteprinsippet innebærer at hver bruker kun får de rettighetene som er nødvendige for å utføre sin oppgave – ikke mer. I kombinasjon med godkjenning og to-personerskontroll på kritiske innsendelser øker dette kvalitet og sikkerhet vesentlig.

Kontrollpunkter for rapportering, regnskap og bilag

I etterkant av et eierskifte er det lurt å gå gjennom Altinn-innboksen og arkivet. Dette handler både om å sikre pågående rapportering og å bygge komplett dokumentasjon for regnskapet.

• Sjekk innboks/arkiv for frister og utestående oppgaver, og avklar hvem som følger dem opp.
• Last ned og arkiver kvitteringer for innsendelser som berører regnskap og avgifter.
• Kontroller at riktig person kan signere når det kreves.
• Bekreft at eksterne parter (som regnskapsfører) fortsatt har riktige tilganger, og at personell som sluttet, er fjernet.
• Verifiser at varsler fra Altinn faktisk når frem til avtalte mottakere.

For detaljerte beskrivelser av hvordan rettigheter fungerer i Altinn, se Altinns veiledning om roller og rettigheter.

Ved kjøp av hylleselskap

Kjøper du et hylleselskap, bør Altinn være en del av due diligence-sjekklisten din. Be om dokumentert oversikt over hvem som har hatt tilgang, hva som er delegert til leverandøren, og hvordan dette trekkes tilbake ved overtakelse. Få også en kobling til meldingsboksen slik at du kan verifisere at arkivet inneholder relevante kvitteringer.

Det kan være store kvalitetsforskjeller på rutiner rundt Altinn hos ulike tilbydere. Hvis du vurderer denne veien, kan det lønne seg å sammenligne hylleselskaper før du bestemmer deg.

Kostnader, risiko og fallgruver

Den største kostnaden ved mangelfull overgang er ofte ikke tidsbruk, men risiko: forsinkede innsendelser, manglende varsler, eller at tidligere eiere fortsatt har innsyn. Å sette av noen timer sammen med regnskapsfører for å rydde opp er som regel svært lønnsomt.

• Tidsbruk: Typisk noen timer for kartlegging, opprydding og testing – mer for større virksomheter.
• Ekstern bistand: Regnskapsfører/IT kan bidra effektivt med struktur og dokumentasjon.
• Kontinuerlig vedlikehold: Planlegg en enkel årlig gjennomgang for å holde nivået oppe.

En vanlig fallgruve er å vente med tilgangsendringer til «etter at alt annet er på plass». Siden Altinn er navet for mye av rapporteringen, bør Altinn-tilganger og roller ved eierskifte prioriteres tidlig i prosessen.

Dokumentasjon du bør lagre

Formalisér overføringen med enkel, men sporbar dokumentasjon. Dette forenkler revisjon, internkontroll og fremtidige eierskifter.

• Rapporter/eksporter som viser hvem som har hvilke Altinn-rettigheter, før og etter endringer.
• Notater om hvem som gjorde hva og når (dato, ansvarlig, begrunnelse).
• Skjermbilder av kritiske oppsett (varsler, delegasjoner, innboks-tilgang).
• Styresak eller lederbeslutning som godkjenner fordelingen av rettigheter.
• Plan for årlig gjennomgang av tilganger.

Oppbevar dette sammen med overtakelsesprotokollen og øvrige regnskapsbilag som dokumenterer hendelsen.

Når bør du involvere regnskapsfører

Ta med regnskapsfører når dere kartlegger tilganger for økonomi og rapportering. De vet ofte hvilke rettigheter som trengs for at systemene deres skal fungere smidig, og kan hjelpe med å hente ut nødvendige kvitteringer og bekrefte at alle rapporteringsløp går som normalt etter overføringen.

Dersom virksomheten har mange brukere, avanserte integrasjoner eller uklart historisk oppsett, er det lurt å la regnskapsfører bistå i både opprydding og dokumentasjon – og å etablere en fast rutine for jevnlig kontroll.

Med dette på plass har du kontroll på Altinn-tilganger og roller ved eierskifte, og dermed et solid grunnlag for trygg videre drift.