Når eierskapet i et aksjeselskap endres, er det kritisk at tilganger i Altinn ikke faller mellom to stoler. For å sikre kontinuitet Altinn-tilgang ved eierskifte uten nedetid bør du planlegge roller, delegasjoner, kontaktpunkter og integrasjoner i god tid, og teste før endelig overtakelse.
Hva menes med Altinn-kontinuitet
Altinn er kanalen for innsending, meldinger og fullmakter til offentlige tjenester for virksomheter. Kontinuitet innebærer at de riktige personene og systemene har uavbrutt tilgang til å lese meldinger, signere og sende inn skjema og rapporter – også mens eier, styre eller ledelse skiftes ut.
Uten en plan kan kritiske frister glippe (for eksempel rapportering eller svarfrister), fordi tidligere nøkkelpersoner mister motivasjon eller nye eiere ikke rekker å få delegert rettigheter tidsnok. Heldigvis kan du etablere en enkel prosess som forebygger dette.
Overordnet plan og tidslinje
Lag en kort, delt plan mellom kjøper og selger. Tenk i tre faser: før, under og etter overtakelse.
- Før: Kartlegg hvem som har hvilke tilganger i dag, og hvilke tjenester virksomheten faktisk bruker i Altinn. Pek ut minst to nye personer som skal kunne delegere og administrere tilganger.
- Under: Gi nye personer nødvendige roller/delegasjoner. Test at de ser innboksen og relevante tjenester. Hold selger midlertidig aktiv som back-up.
- Etter: Oppdater styre/ledelse i registrene, flytt varslingspunkter (e-post/SMS), fjern unødvendige tilganger hos selger og dokumenter sluttstatus.
Hvem kan styre tilganger i Altinn
Personer med sentrale roller registrert i offentlige registre (for eksempel daglig leder eller styreleder) får normalt grunnleggende mulighet til å gi andre brukere tilgang i Altinn. I tillegg kan eksisterende brukere med riktige rettigheter delegere videre til nye personer. Eksakt hvilke roller som gir hva, kan endre seg, men prinsippet er at virksomhetens registrerte nøkkelpersoner og tidligere tilgangsforvaltere kan administrere tilganger.
Sjekkliste før eierskiftet
Bruk listen under for å forberede en smidig overgang. Poenget er å vite hvem, hva og hvor – før noe endres formelt.
- Kartlegg tjenester: Notér hvilke Altinn-tjenester virksomheten faktisk bruker (for eksempel rapportering, meldinger og signering).
- Identifiser nøkkelpersoner: Hvem kan i dag gi tilganger? Hvem er nye eiers formelle representanter? Pek ut minst to personer hos kjøper som skal kunne delegere/administrere.
- Oversikt over eksterne: Regnskapsfører, lønnspartner eller advokat kan ha delegert tilgang. Avklar om de skal fortsette etter eierskiftet.
- Kontaktpunkter: Hvilke e-postadresser og telefonnumre mottar i dag varsel fra Altinn? Finnes en felles postmottak-adresse?
- Integrasjoner: Brukes system- eller tjenestebruker for maskin-til-maskin (for eksempel fra lønns-/regnskapssystem)? Notér hvor legitimasjonsopplysninger er lagret og hvem som forvalter dem.
- Dokumentér utgangspunktet: Ta skjermbilder eller lagre en liste over aktive delegeringer og roller slik at du kan verifisere endringer i etterkant.
Jo mer kompleks virksomheten er, desto viktigere er det å dokumentere. For enkle selskaper holder det med en kort delt sjekkliste.
Slik overfører du tilgangene trygt
Nedenfor er en praktisk steg-for-steg som typisk gir minimalt med nedetid gjennom et eierskifte. Tilpass detaljnivå etter størrelse og risiko.
1) Legg til nye personer før overtakelsen
Be dagens tilgangsforvalter (for eksempel daglig leder eller annen med fullmakt) legge inn kjøpers to utpekte personer med nødvendige roller og/eller konkrete tilganger. Bruk personlige eID-er – aldri delte brukere.
2) Gi målrettede tilganger
Tildel kun det som trengs for å løse oppgaver første uke: innboks, innsending, signering og eventuelle spesifikke fagsystem-tilganger. Én av de nye bør kunne administrere/delegere videre.
3) Test før du avslutter selger
La de nye logge inn, sjekke innboks, åpne en aktuell tjeneste og gjennomføre en ufarlig test (for eksempel forhåndsvisning, der det er mulig). Bekreft at varsler går til riktig e-post og at nødvendige vedlegg kan hentes.
4) Sett utløp/overlapp for selger
Avtal en kort overlappsperiode (for eksempel 3–7 dager) der selger fortsatt kan hjelpe hvis noe uventet oppstår. Etter testen kan du enten fjerne eller tidsbegrense selgers tilganger.
5) Oppdater kontaktpunkter
Flytt varslingsadresse for virksomheten til en felles, varig e-post (for eksempel postmottak@). Sikre at minst to personer hos kjøper overvåker denne.
6) Dokumentér og lås ned
Lagre en endelig oversikt over hvem som har hva. Fjern unødvendige tilganger og sikre at kun de som trenger det, sitter igjen med administrator/delegasjonsrettigheter.
Integrasjoner og systembrukere
Noen virksomheter bruker integrasjoner mellom fagsystemer og offentlige tjenester via Altinn. Disse kan være satt opp med egne tjenestebrukere eller nøkler som ligger lagret i systemene. Ved eierskifte bør du:
- Kartlegge hvor nøkler/tilgangsdata er lagret (for eksempel i regnskaps- eller lønnssystem).
- Rullere nøkler/passord der det er mulig, slik at tidligere eiere ikke lenger har teknisk tilgang.
- Teste integrasjoner etter endringer, spesielt rundt første innsending etter overtakelsen.
- Dokumentere eierskap til systembrukere, inkludert hvem som kan opprette/endre/fjerne dem.
Regnskapsfører og lønnspartner
Avklar tidlig om regnskapsfører/lønnspartner skal fortsette etter eierskiftet. Hvis ja, la deres tilganger stå uberørt gjennom overgangsperioden. Hvis bytte er planlagt, avtal en overlapp der gammel partner står aktiv i Altinn til første innsending er bekreftet gjennomført av ny partner. Husk å fjerne tilgang når oppdraget er formelt avsluttet.
Be også om oversikt over eventuelle systembrukere de forvalter på dine vegne, og sørg for at disse enten overdras trygt eller deaktiveres og opprettes på nytt.
Når du kjøper et hylleselskap
Ved kjøp av et ferdig stiftet selskap vil formell overtakelse ofte skje raskt. Sikre at du får kontroll over Altinn fra første dag. Avklar med leverandøren hvordan første pålogging og tilgangsadministrasjon håndteres, og at varslingsadresser settes til dine kontaktpunkter umiddelbart. Hvis du vurderer leverandør, kan det være nyttig å sammenligne hylleselskaper med tanke på hvor ryddig de håndterer overføringen.
Selv om selskapet er «tomt», hjelper det å følge den samme sjekklisten: to personer med administratorrettigheter, test av innboks og oppdatert kontaktinformasjon.
Vanlige feil og hvordan unngå dem
- Ingen overlapp: Selger mister tilgang før kjøper er satt opp. Løsning: alltid overlapp + test.
- Kun én nøkkelperson: Sykdom/ferie skaper stopp. Løsning: minst to personer med fullmakt.
- Glemte varslingsadresser: Vigtige beskjeder går til gammel e-post. Løsning: flytt til felles postmottak.
- Integrasjonskutt: Nøkler passivert uten plan. Løsning: ruller nøkler kontrollert og test etterpå.
- Uklare roller: Nye styre-/lederroller ikke oppdatert. Løsning: send nødvendige meldinger så raskt som mulig etter overtakelsen.
Ha en enkel avsjekk samme dag som eierskiftet trer i kraft: Kan dere lese innboksen, sende, signere og hente kvitteringer?
Hvis du mister tilgangen likevel
Skulle tilgangene glippe midlertidig, kan en person som er korrekt registrert i styre/ledelse normalt gjenvinne kontroll ved å logge inn i Altinn og gi nødvendige tilganger. Sørg for at registrene er oppdatert, og bruk hjelp fra regnskapsfører om du trenger en midlertidig innsending. For generell veiledning, se Altinn.
Planlegg også en manuell reserve: ha kontaktinformasjon til motparten tilgjengelig, i tilfelle du trenger en akutt midlertidig delegering samme dag.
Sikkerhet og personvern
Bruk personlige innlogginger via eID. Ikke del passord eller bruk felles «admin»-bruker. Tildel minste nødvendige tilgang og revider jevnlig. Dokumentér endringer i en enkel protokoll. Dette gir sporbarhet og reduserer risikoen for feil eller misbruk.
Tenk også på offboarding: fjern tilganger for personer som slutter eller selger seg ut, og slett eventuelle utdaterte systemnøkler. Dette er særlig viktig hvis virksomheten har hatt konsulenter med midlertidige rettigheter.
For å unngå brudd i kritiske perioder kan du lage en beredskapslinje: hvem kontaktes først, og hva er plan B, hvis systemtilgangen uventet feiler?
Kostnader og tidsbruk
Det koster normalt ikke noe å delegere tilganger, men det koster tid. Sett av 30–90 minutter for en enkel virksomhet, og mer hvis dere har flere integrasjoner eller mange brukere. Bruker dere ekstern regnskapsfører eller IT-hjelp, kan de fakturere for bistand til kartlegging og test – avklar dette på forhånd.
Tiden du investerer før overtakelsen, betaler seg tilbake i redusert risiko for fristbrudd og driftsstans. Det kan også være en del av den administrative gjennomgangen ved eierskifte sammen med bank, forsikring og avtaler.
Eksempel på enkel overgangsplan
- T−14 dager: Avklar nøkkelpersoner hos kjøper. Kartlegg dagens tilganger, tjenester og integrasjoner. Lag felles sjekkliste.
- T−10 dager: Legg til to nye personer med nødvendige roller/delegasjoner. Bekreft at varslingsadresse kan endres på overtakelsesdagen.
- T−7 dager: Test at nye ser innboks og åpner relevante tjenester. Dokumentér hvem som kan administrere videre.
- T−1 dag: Bekreft overlapp for selger (3–7 dager). Forbered rotasjon av eventuelle integrasjonsnøkler.
- T+0: Overtakelse. Bytt varslingsadresse til postmottak@, verifiser innboks og signeringsflyt.
- T+1–3: Første reelle innsending/test. Hvis alt fungerer, fjern selgers tilgang. Ruller nøkler som planlagt.
- T+7: Sluttkontroll og lagre endelig oversikt over tilganger.
Med en slik plan er det enklere å sikre kontinuitet Altinn-tilgang ved eierskifte og redusere risikoen for driftsbrudd i en travel overgang.