Når eierskapet i et selskap endres, må rettigheter i Altinn flyttes trygt og effektivt. Tilgangene må over fra tidligere eiere og nøkkelpersoner til nye roller uten at lønn, rapportering eller andre frister stopper opp. Dette er kjernen i god tilgangsstyring i Altinn ved eierskifte – planlagt, sporbar og uten nedetid for virksomheten.
Hvem kan gi og trekke rettigheter
Altinn bygger rettigheter på to hovedelementer: registrerte roller i offentlige registre (for eksempel ledelsesroller) og delegerte rettigheter i Altinn. Personer som står registrert i nøkkelroller, eller som tidligere har fått fullmakter i Altinn, kan delegere og trekke rettigheter videre. I praksis betyr det at dagens styreleder, daglig leder eller andre med administrativ tilgang ofte kan gi nye personer tilgang – og fjerne gamle.
Den tryggeste veien ved eierskifte er å la den eller de som allerede har full tilgang, gi midlertidige rettigheter til nye nøkkelpersoner før du endrer roller formelt. Når offentlige registre er oppdatert, rydder du vekk midlertidige tilganger og lar de nye rollene bære varige rettigheter.
Plan før, på og etter overtakelsesdagen
En enkel plan reduserer risikoen for avbrudd. Bruk denne faseringen for å holde kontroll på hvem som har hva – til enhver tid.
Før overtakelsen
- Avklar hvem som i dag kan delegere rettigheter i Altinn (typisk styreleder, daglig leder eller andre med administrativ tilgang).
- Lag en liste over forretningskritiske tjenester: innboks og varsler, signering av meldinger, rapportering av lønn, mva og skatt, innsending til registre og eventuelle bransjespesifikke tjenester.
- Gi midlertidig tilgang til kommende styreleder/daglig leder og eventuelt rådgivere (for eksempel regnskapsfører) for de kritiske tjenestene.
- Sett en dato for når gamle tilganger skal trekkes – men tidligst når nye roller er bekreftet oppdatert i offentlige registre.
På overtakelsesdagen
- Kontroller at nye nøkkelpersoner kommer inn i virksomhetens innboks og ser nye varsler.
- Test signering på ett ufarlig skjema eller en intern forespørsel, slik at du vet at riktige personer faktisk kan signere.
- Følg med på eventuelle frister samme uke (for eksempel innsendinger) og bekreft at ansvaret er overført.
Etter overtakelsen
- Når roller er formelt endret og oppdatert i registrene, rydd vekk midlertidige tilganger og fjern tilganger fra personer som ikke lenger skal bidra.
- Verifiser at faste oppgaver (lønn, mva, rapportering) faktisk går gjennom første gang med ny struktur.
- Loggfør hvem som gjorde hva og når, i selskapets internkontroll.
Slik flytter du rettigheter trinn for trinn
Fremgangsmåten under er generell og dekker de fleste eierskifter. Tilpass til deres organisering og hvilke tjenester dere bruker.
1) Finn ut hvem som kan delegere
- Logg inn i Altinn og gå til oversikten for roller og rettigheter.
- Velg riktig virksomhet (organisasjonsnummer) og se hvem som har administrativ tilgang og kan gi andre rettigheter.
- Bekreft at disse personene kan delegere både enkelttjenester og signering ved behov.
2) Gi midlertidig tilgang til nye nøkkelpersoner
- Gi tilgang til innboks og varsler, slik at ingenting faller mellom to stoler.
- Gi signeringsrett for de skjemaene selskapet faktisk bruker (for eksempel meldinger til registre eller periodiske rapporteringer).
- Gi nødvendige tilganger til regnskapsfører/lønn dersom disse funksjonene ligger eksternt.
Hold deg til prinsippet om minst mulig tilgang: gi bare det den enkelte trenger for å utføre sine oppgaver. Når roller er oppdatert, bytter du fra midlertidige delegeringer til rollebaserte rettigheter.
3) Oppdater roller formelt
- Send inn nødvendige meldinger for å endre styre og daglig leder. Når endringene er registrert, får de nye rollene normalt de underliggende rettighetene som trengs.
- Følg med på status, og planlegg rydding av midlertidige tilganger så snart alt er oppdatert.
4) Rydd og dokumenter
- Fjern tilganger for tidligere eiere, rådgivere og eventuelle midlertidige brukere.
- Kontroller at kun navngitte personer sitter igjen med hver rettighet.
- Dokumenter endringene i selskapets tilgangsprotokoll (hvem ga, hva ble gitt, når og hvorfor).
Trenger du detaljstøtte underveis, se brukerveiledninger hos Altinn.
Vanlige områder som stopper opp uten riktig tilgang
Under et eierskifte er det typisk noen områder som er ekstra sårbare for manglende rettigheter.
- Innboks og varsler: Nye eiere må se alle vedtak, påminnelser og frister. Sjekk at varsler går til riktige e-poster og telefonnumre.
- Signering: Sørg for at minst to personer kan signere kritiske innsendinger i overgangsperioden. Test signering i forkant.
- Lønn og rapportering: Den som sender inn lønnsopplysninger og andre periodiske meldinger må ha nødvendige tilganger hver måned/termin.
- Regnskapsfører og lønnsfører: Eksterne samarbeidspartnere trenger ofte vedvarende, men begrensede rettigheter. Bekreft at de fortsatt har det de trenger etter rydding.
- Bank- og tredjepartsintegrasjoner: Verifiser at integrasjoner som benytter Altinn-tjenester fortsatt fungerer etter rolleendringer.
Sikkerhet og internkontroll ved overføring av rettigheter
- Minste privilegium: Gi bare den tilgangen hver rolle trenger – ikke mer.
- Personlige innlogginger: Del aldri BankID. All aktivitet bør være sporbar på individnivå.
- Fire øyne på kritiske endringer: La én gi tilgang og en annen kontrollere at det ble gjort riktig. Bruk eventuelt skjermdumps og endringslogg.
- Tidsavgrensede tilganger: Bruk tidsavgrensning for midlertidige rettigheter i overgangsfasen, og fjern dem når roller er oppdatert.
Med tydelig internkontroll unngår du misforståelser og kan dokumentere at tilgangsstyring er forsvarlig håndtert i hele overgangsperioden.
Hylleselskap: særlige hensyn i overleveringen
Kjøper du et hylleselskap, skjer ofte flere ting på kort tid: nye eiere og styre registreres, konti opprettes og begynnende drift settes i gang. Da er det ekstra viktig å koordinere tilgangene i Altinn slik at eventuelle midlertidige aktører (for eksempel den som har klargjort selskapet) ikke blir stående med unødvendige rettigheter.
- Be om at nye nøkkelpersoner får midlertidig tilgang før formelle rolleendringer trer i kraft.
- Avklar hvem som følger opp innboksen i overgangsperioden, og sørg for doble mottakere.
- Rydd vekk midlertidige tilganger straks nye roller er registrert, og test at standardoppgaver fungerer første uke.
Hvis du fortsatt vurderer om du skal kjøpe et ferdigstiftet selskap, kan det være nyttig å sammenligne hylleselskaper med tanke på hva som faktisk er satt opp ved levering (for eksempel hjelp til delegering og første oppsett).
Feilsøking: vanlige årsaker til at delegering stopper opp
- Feil virksomhet valgt: Bekreft organisasjonsnummeret i Altinn før du endrer noe.
- Endringer ikke oppdatert ennå: Rolleendringer tar noe tid å slå gjennom. Bruk midlertidige delegeringer i mellomtiden.
- Ingen med delegeringsrett tilgjengelig: Be en person med gjeldende tilgang logge inn og gi rettigheter, eller avtal et felles oppkoblingsmøte for å få det gjort.
- For snever delegering: Å gi kun innsyn er ikke nok for signering. Tildel spesifikk signeringsadgang når skjema krever det.
Når du dobbeltsjekker disse punktene, løser du de fleste flaskehalser i tilgangsstyring i Altinn ved eierskifte uten ekstra ventetid.
Kostnader og tidsbruk
Å administrere rettigheter i Altinn i seg selv medfører normalt ingen direkte kostnad, men tid brukt på koordinering og venting kan koste. Særlig dyrt blir det hvis frister glipper og du må rette opp i forsinkelser. For å redusere tidsbruken:
- Planlegg delegering minst noen dager før overtakelse.
- Test innboks og signering tidlig, så du oppdager hull før de haster.
- Hold en enkel tilgangsprotokoll – det sparer tid ved revisjon og senere endringer.
Har du eksterne rådgivere som hjelper med eierskiftet, avklar om håndtering av Altinn-tilganger er inkludert i prisen, og hvem som faktisk utfører oppgavene.