Når bør du rydde i Altinn etter eierskifte?
Rydding av tilganger i Altinn bør gjøres straks selskapet har fått nye ansvarlige personer (for eksempel ny daglig leder eller styreleder) registrert i offentlige registre. Da reduserer du risikoen for at tidligere eiere, ansatte eller leverandører fortsatt har tilgang til tjenester og skjemaer. Mange leter etter hvordan de kan slette gamle roller i Altinn etter eierskifte – nøkkelen er å forstå hva som kan fjernes manuelt, og hva som oppdateres automatisk.
Det praktiske målet er å stå igjen med: 1) riktige, automatisk tildelte roller til de nye nøkkelpersonene, og 2) kun nødvendige delegasjoner (spesifikke rettigheter) til personer og samarbeidspartnere som faktisk skal hjelpe dere videre. Resten bør fjernes.
Etter et eierskifte i et AS er det normalt at både roller og delegasjoner har historikk. Derfor er en strukturert opprydding den raskeste veien til kontroll. Start med å avklare hvem som nå har myndighet til å rydde, deretter fjerner dere gamle delegasjoner, og til slutt kvalitetssikrer dere at riktig regnskapsfører, revisor og eventuelle systemintegrasjoner fortsatt har tilgang.
Hva kan slettes – og hva oppdateres automatisk?
I Altinn finnes to hovedtyper tilganger som ofte blandes sammen:
- Roller som følger av offentlige registre (for eksempel hvem som er daglig leder eller styreleder).
- Delegerte rettigheter (enkelt- og gruppetilganger til tjenester/skjemaer, gitt til personer eller virksomheter).
Roller som kommer fra offentlige registre oppdateres automatisk når registrene er endret. Disse rollene kan du normalt ikke slette manuelt i Altinn. Det du kan fjerne selv, er delegerte rettigheter som tidligere eiere eller leverandører har fått.
Når Enhetsregisteret/Foretaksregisteret er oppdatert etter eierskiftet, vil de nye nøkkelpersonene få sine myndighetsroller i Altinn automatisk. Hvis du fortsatt ser gamle personer med formell rolle, betyr det som oftest at oppdateringen i registeret ikke er gjennomført eller ikke har slått helt inn ennå. Derimot, personer og virksomheter som har fått delegert spesifikke rettigheter tidligere (for eksempel regnskapsfører, tidligere styremedlem, midlertidig konsulent), kan fjernes når som helst av noen med tilstrekkelig myndighet i selskapet.
Hvem har rett til å fjerne gamle tilganger?
Tilgangsstyring i Altinn krever at du har riktig myndighet på vegne av virksomheten. I praksis er det typisk nåværende daglig leder, styreleder eller en person i selskapet som har fått administrativ myndighet/tilgangsstyringsrolle. Sjekk internt hvem som kan utføre oppryddingen, og sørg for at minst to personer i selskapet har administrativ tilgang for kontinuitet.
Får du ikke tilgang til å rydde, må du be eksisterende administrator i Altinn om å gi deg nødvendige rettigheter eller gjennomføre oppryddingen for deg. Dersom tidligere eier/administrator er utilgjengelig, må dere sikre at riktige opplysninger er oppdatert i offentlige registre og deretter følge Altinns veiledning for å få kontroll over tilgangsstyringen.
Ved eierskifte kan det være et mellomrom der nye roller ikke har trådt i kraft i Altinn ennå. Planlegg derfor overlevering av administrativ tilgang i forkant hvis mulig, slik at dere unngår driftsstans i innsending av meldinger, mva-meldinger, a-meldinger og annen rapportering.
Steg for steg: Slik fjerner du gamle tilganger i Altinn
Nedenfor er en praktisk og generell fremgangsmåte. Begreper og knapper i Altinn kan endre navn over tid, så bruk dette som en veiledende mal:
- Logg inn i Altinn med din personlige ID, og velg korrekt virksomhet i profilen hvis du har flere.
- Gå til området for å administrere roller og rettigheter for virksomheten.
- Se gjennom oversikten over hvem (personer/virksomheter) som har fått delegert rettigheter.
- Åpne hver aktør du ønsker å rydde i, og fjern unødvendige delegasjoner. Bekreft fjerning der det kreves.
- Gjenta for alle tidligere eiere, ansatte, styremedlemmer, rådgivere og leverandører som ikke lenger skal ha tilgang.
- Kontroller at nødvendige parter har beholdt tilstrekkelige rettigheter (for eksempel dagens regnskapsfører).
Hvis du trenger detaljerte klikk-for-klikk-beskrivelser, se Altinns veiledning for roller og rettigheter under Hjelp. Der finner du oppdatert informasjon dersom menyvalg og begreper er endret siden sist du var inne.
Kontroller nøkkeltilganger etterpå
Når oppryddingen er gjort, bør du verifisere at de mest kritiske tilgangene er på plass:
- Regnskapsfører og eventuell revisor har nødvendige rettigheter til å levere og signere relevante skjemaer.
- Ny daglig leder og styreleder har fullverdig myndighet til å delegere rettigheter ved behov.
- Eventuelle interne nøkkelpersoner (for eksempel økonomiansvarlig) har tilstrekkelige, men ikke overdrevne, tilganger.
Har dere integrasjoner eller systemleverandører som ber om Altinn-tilganger, bør disse verifiseres i dialog med leverandøren, slik at automatiske innsendinger ikke stopper opp.
Dokumenter oppryddingen
Noter dato, hvem som gjorde hva, og kort begrunnelse for endringer. Oppbevar dette sammen med øvrig eierskifte-dokumentasjon. Da kan dere raskt svare ut spørsmål fra revisor, styret eller nye eiere senere.
Vanlige situasjoner og praktiske løsninger
Det finnes noen typetilfeller som ofte går igjen etter eierskifte. Slik kan du håndtere dem uten å låse deg fast i unødvendig detaljer:
- Tidligere eier står fortsatt med formell rolle: Vent til offentlige registre er oppdatert. Hvis det haster å sende inn noe, kan en med delegert administrativ tilgang midlertidig gi nødvendige rettigheter til riktig person.
- Leverandør (f.eks. tidligere regnskapsfører) har fremdeles bred tilgang: Fjern alle gamle delegasjoner. Behold kun det som trengs for avvikling eller overgangsperiode – og sett gjerne et internt tidspunkt for når de fjernes helt.
- Nye eiere, men samme styre og ledelse: Da er ofte mindre å rydde. Gå likevel gjennom delegerte rettigheter for å oppdage gamle konsulenter eller ansatte som ikke lenger skal ha tilgang.
- Ingen i selskapet har oversikt over hvem som er administrator: Start med å avklare hvem som er registrert som daglig leder/styreleder, og sørg for at disse har eller får administrativ myndighet. Deretter kan dere gjennomføre oppryddingen.
Et godt prinsipp er å gi minst mulige rettigheter som fortsatt lar folk utføre jobben sin. Det gir mindre risiko, enklere kontroll, og færre spørsmål senere.
Sikkerhet og personvern ved opprydding
Uryddige tilganger er en reell risiko. Selv om Altinn beskytter data, kan noen med gammel delegert tilgang se eller sende inn informasjon på vegne av selskapet. Det er spesielt uheldig ved lønnsrapporter, mva-meldinger og andre innsendinger som kan få økonomiske konsekvenser.
- Begrens tilganger: Gi kun det som er nødvendig for oppgaven, og trekk tilbake midlertidige rettigheter så snart behovet er over.
- Ha to personer med admin-myndighet: Da unngår dere stopp ved fravær/sykdom.
- Før en enkel tilgangslogg internt: Hvem har hva, hvorfor, og hvem godkjente det?
Etabler en fast overleveringssjekkliste ved eierskifte: oppdater registre, bekreft nye nøkkelroller, rydd delegerte rettigheter og valider kritiske tilganger. Det gjør neste eierskifte langt enklere.
Husk at personopplysninger kan være tilgjengelige i ulike tjenester. Rydding av tilganger er derfor også et viktig personverntiltak i tillegg til å være god internkontroll.
Tidsbruk og kostnader
I enkle tilfeller der få personer har hatt tilgang, kan oppryddingen ta kort tid. Har selskapet brukt flere eksterne leverandører, hatt utskifting av styre/administrasjon, eller mange integrasjoner, tar det lenger tid – særlig hvis dere også dokumenterer prosessen. Planlegg litt rom i kalenderen første uken etter eierskiftet.
Hvis regnskapsfører skal bistå, avklar på forhånd hva de gjør, hva dere selv gjør, og hvordan kostnader håndteres. Ofte lønner det seg at selskapet identifiserer kandidatlisten (hvem som trolig skal fjernes) og lar regnskapsfører kvalitetssikre at nødvendige rettigheter består.
I sum er dette små kostnader sammenlignet med risikoen ved feil innsendinger eller utilsiktet innsyn. Bruk heller litt ekstra tid på kvalitetssikring enn å måtte rydde opp i etterkant.
Tips til deg som overtar et hylleselskap
Ved kjøp av hylleselskap er det ekstra viktig å rydde i delegerte rettigheter umiddelbart. Leverandøren som solgte selskapet har ofte hatt midlertidig tilgang for å gjennomføre etablering og registrering. Fjern alt som ikke er nødvendig for driften deres fremover, og sørg for at bare deres valgte regnskapsfører og nøkkelpersoner står igjen.
Er du fortsatt i vurderingsfasen, kan det være lurt å sammenligne hylleselskaper med tanke på hvordan de håndterer overlevering av Altinn-tilganger og dokumentasjon ved eierskiftet.
En liten huskeregel: Når du har fullført å slette gamle roller i Altinn etter eierskifte (i praksis fjerne uaktuelle delegasjoner), skal du kunne se en kort og tydelig liste over hvem som har tilgang, og hvorfor. Da er du sannsynligvis i mål.