Gi midlertidig Altinn-tilgang ved overtakelse

Når og hvordan gi midlertidig tilgang i Altinn ved overtakelse uten å svekke sikkerheten.

Ved eierskifte eller overtakelse haster det ofte å dele dokumenter, sende inn skjemaer og få innsyn i offentlige meldinger. Det kan være trygt og effektivt å gi midlertidig tilgang i Altinn ved overtakelse – så lenge du gir riktig person nøyaktig de rettighetene som trengs, og husker å trekke dem tilbake når oppgaven er løst.

Når er midlertidig tilgang aktuelt?

Midlertidig Altinn-tilgang er aktuelt når noen utenfor dagens ledelse trenger avgrenset innsyn eller kan utføre en klart definert oppgave i en kort periode. Eksempler:

  • Kjøper eller rådgiver skal kontrollere meldinger, vedtak og registreringsstatus i forbindelse med due diligence.
  • Regnskapsfører eller advokat skal levere eller korrigere bestemte skjemaer i en overgangsfase.
  • Overlapp mellom avtroppende og påtroppende ledelse mens endringer i roller og signatur registreres.
  • Banken eller revisor trenger verifisering av opplysninger knyttet til konto, avgift eller attest.

For hylleselskaper er behovet ofte akutt: rett etter kjøp må noen få gjort registrerings- og oppstartsoppgaver før nye styre-/lederroller er fullt oppdatert i registrene. Hvis du vurderer å kjøpe et ferdig registrert selskap, kan det være nyttig å sammenligne hylleselskaper og prosessen de tilbyr for trygg overlevering.

Hvem kan gi og styre tilganger?

I en virksomhet er det personer med nødvendige rettigheter som kan delegere i Altinn. I praksis er dette ofte dagens ledelse eller den som allerede har fått myndighet til å håndtere tilgangsstyring på vegne av selskapet. Sørg for at den som deler ut tilganger, faktisk har myndighet til å gjøre det, og at alle delegeringer er sporbare.

Viktig: Enkelte innsendinger og signeringer kan kreve at vedkommende har en formell rolle registrert på selskapet (for eksempel ledelses-/styreverv). Delegering alene er ikke alltid nok til å signere bestemte meldinger.

Gi midlertidig tilgang trygt – steg for steg

Nedenfor er en praktisk, sikker tilnærming som passer de fleste overtakelsessituasjoner. Den fungerer enten du trenger fullmakt til en rådgiver eller bare å gi innsyn i enkelte tjenester. For mer bakgrunn kan du lese om Tilgangsstyring hos Altinn.

1) Avklar nøyaktig behov

List opp hvilke oppgaver som må løses: innsyn i meldingsboks, innrapportering i bestemte skjemaer eller innsending av en konkret registreringsmelding. Jo mer spesifikk du er, desto mindre og sikrere blir delegeringen.

2) Velg minst mulig tilgang

Når det er mulig, deleger konkrete rettigheter til bestemte tjenester fremfor brede roller. Slik praktiserer du «minste privilegium»: personen får kun det som trengs, ikke mer.

3) Forbered nødvendig informasjon

For å gi tilgang trenger du typisk opplysninger om mottakeren (navn og identifikasjon). Skal du gi tilgang til et byrå, kan du ofte delegere til deres organisasjonsnummer – avklar med byrået hva de trenger for å motta delegeringen korrekt.

4) Logg inn og deleger

Logg inn i Altinn, velg riktig virksomhet, og gå til tilgangsstyring. Der kan du gi rettigheter til enkeltpersoner eller virksomheter. Marker bare de tjenestene/områdene som er nødvendig for oppgaven nå. Bekreft delegeringen, og informer mottaker skriftlig om hva tilgangen omfatter og hvor lenge den forventes å vare.

Tips: Involverer oppgaven løpende innrapportering (for eksempel via regnskapsfører)? Det kan være tryggere å delegere til regnskapsførerens virksomhet fremfor til en enkelt konsulent, slik at byrået kan håndtere internt hvem som gjør jobben.

5) Avtal sluttdato og rydd opp etterpå

Ikke alle delegeringer kan tidsbegrenses automatisk. En enkel og sikker praksis er å notere en sluttdato, sette kalenderpåminnelse og manuelt trekke tilbake tilgangen når oppgaven er utført. Dokumenter at tilgangen er fjernet.

Midlertidig vs. varig tilgang i en overgang

I en overtakelse er målet å holde overgangen kort og kontrollert. Midlertidig tilgang passer for enkeltoppgaver som innsyn, opplasting, eller innsending av en konkret melding. Varig tilgang hører hjemme hos faste roller som regnskapsfører, revisor eller intern økonomifunksjon. Ved å skille tydelig, slipper du at «midlertidig» rettighet blir liggende i årevis.

Slik håndterer du signering og formelle roller under eierskifte

Mange meldinger i og via Altinn kan fylles ut av den som har fått delegerte rettigheter, men selve signeringen kan være forbeholdt personer som er registrert med formell myndighet i offentlige registre. I en overgang betyr det at avtroppende rolle ofte må signere inntil oppdatering av roller er registrert. Planlegg derfor rekkefølgen: først melde rolleendringer, deretter la nye roller signere neste steg når de er på plass.

Aldri del BankID eller påloggingsmidler. Bruk delegering i Altinn. Delte innlogginger bryter grunnleggende sikkerhet, skaper uklarheter om hvem som har gjort hva, og kan være i strid med avtalevilkår.

To vanlige scenarier ved overtakelse – og hva du gjør

Scenario A: Kjøper trenger raskt innsyn

Behov: Se meldingsboks, hente ut vedtak eller kvitteringer, og kontrollere status på registreringer. Løsning: Del bare de nødvendige innsynsrettighetene. Unngå brede roller, og trekk tilbake tilgangen når dokumentasjonen er hentet.

Scenario B: Rådgiver/advokat skal sende konkret melding

Behov: Utfylle og sende en definert melding. Løsning: Deleger rettighet til den aktuelle tjenesten. Dersom meldingen krever signering av formell rolle, lar du rådgiveren forberede alt og en signeringsberettiget i selskapet signerer til slutt.

Scenario C: Midlertidig bytte av regnskapsfører

Behov: Sikre kontinuitet i rapportering gjennom en overgang. Løsning: Deleger kun de rapporteringsrettighetene som trengs. Lag en sjekkliste for overføring og en plan for når ny fast leverandør skal ta over og hvilke tilganger som da må slettes.

Sikkerhet, sporbarhet og intern kontroll

En god praksis ved overtakelser er å behandle Altinn-tilgang på linje med andre kritiske systemer. Tenk på dette som en enkel intern kontroll:

  • Skriftlig bestilling: Hvem ba om tilgangen, til hva, og hvorfor.
  • Identitetskontroll: Verifiser at riktig person/virksomhet får tilgang.
  • Minste privilegium: Deleger kun det som er nødvendig.
  • Tidsbegrensning i praksis: Kalenderpåminnelse for fjerning av tilgang.
  • Sporbarhet: Noter når tilgang ble gitt og når den ble trukket tilbake.

Denne enkle «protokollen» hjelper deg å svare for beslutningene i ettertid, og reduserer risikoen for at glemte tilganger blir hengende igjen etter at overtakelsen er gjennomført.

Personvern og konfidensialitet

Delegering i Altinn involverer ofte behandling av personopplysninger som fødselsnummer. Del kun det som er nødvendig, og sørg for forsvarlig oppbevaring av følsomme opplysninger. Bruker du eksterne leverandører, vurder om det er behov for avtaler som ivaretar konfidensialitet og personvern.

Kostnader og praktiske vurderinger

Selve delegeringen i Altinn har ikke en direkte kostnad, men du bør kalkulere tiden dere bruker på å avklare rettigheter, følge opp og fjerne tilganger. Involverer du regnskapsfører eller advokat, vil det normalt faktureres per time. God planlegging (klart mandat, presis delegering, tydelig sluttdato) reduserer tidsbruk og risiko.

For hylleselskaper kan noen tilby hjelp til hele overleveringen. Be konkret om hvilke rettigheter de ber om, hvorfor og hvor lenge. Etter at alt er på plass, må tilganger fra leverandøren fjernes. Vurder også å sammenligne hylleselskaper for å se hvem som har ryddigste prosess for tilgangsstyring i overgangen.

Sjekkliste for trygg midlertidig tilgang

  • Definer oppgaven skriftlig.
  • Gi tilgang bare til nødvendige tjenester.
  • Informer mottaker om rammer, varighet og ansvar.
  • Hold oversikt: hvem har hva, siden når og hvorfor.
  • Sett påminnelse og trekk tilbake tilgangen når oppgaven er løst.

Bruker du denne sjekklisten, blir det enklere å gi midlertidig tilgang i Altinn ved overtakelse uten å gå på akkord med sikkerhet eller etterprøvbarhet.