Rollebasert tilgang i styret

Rollebasert tilgang i styret betyr at tilgangen følger rollen personen har, ikke bare navnet på personen. Det er nyttig fordi styrer endres, varamedlemmer kommer inn, daglig leder deltar i noen saker, og eksterne rådgivere kan trenge begrenset tilgang.

Uten rollebasert tilgang blir det lett for mye eller for lite tilgang.

Typiske roller

Rollene bør kunne justeres uten at gamle dokumenter må deles manuelt på nytt.

Hvor rollebasert tilgang hjelper mest

Rollebasert tilgang er særlig viktig ved:

• styrebytte
• habilitetssaker
• personal- og lønnssaker
• investeringsbeslutninger
• bank- og finansieringsdokumentasjon
• deling med revisor eller rådgiver

Se tilgang når styremedlem slutter.

Tilgang må høre til en sak

Det holder ikke bare å gi tilgang til en mappe. Personen må forstå hvilke møter, saker og vedtak dokumentene hører til.

Derfor bør tilgang henge sammen med agenda, styrepakke, protokoll og arkiv.

Økonomi og integrasjoner

Når styresaker kobles til økonomi, blir tilgang også relevant for økonomisk informasjon. Ikke alle i en organisasjon skal nødvendigvis se bilag, lønn eller alle rapporter, men styret må få nok grunnlag til å gjøre jobben.

En god tilgangsmodell gjør dette mulig uten å spre sensitive dokumenter på e-post.

Gjennomgå tilganger fast

Tilganger bør ikke bare settes én gang. Styret bør gjennomgå dem ved styrebytte, etter årsmøte, når eksterne rådgivere avslutter oppdrag, og når sensitive saker er ferdigbehandlet.

En kort tilgangsgjennomgang kan gjerne ligge i styrets årshjul. Da blir det en fast rutine i stedet for noe styret husker først når et problem oppstår.

Unngå personlige snarveier

Hvis dokumenter sendes utenfor portalen fordi det føles raskere, mister rollemodellen verdi. Styret bør derfor avtale at sensitive dokumenter deles fra riktig sak og ikke som løse vedlegg.

Les også styredokumenter som ikke skal i e-post.

Rollebasert tilgang fungerer best når styret bruker den konsekvent. Hvis unntak blir normalen, mister styret både oversikt og kontroll. Bruk de ti kontrollpunktene for sikker dokumentdeling når dere skal teste om rollene også fungerer gjennom opplasting, behandling, signering og arkiv.

Bygg en tilgangsmatrise

Ikke bruk tabellen over som en ferdig fasit. Lag en matrise der rader er sakstyper og kolonner er roller. Skill mellom å lese, laste opp, redigere, dele, signere, administrere og eksportere. En person kan trenge å lese et dokument uten å kunne videredele eller endre det.

Inn, endring og ut av rolle

Dokumenter hvem som bestiller, godkjenner og utfører hver tilgangsendring. Kontroller nye brukere før aktivering, juster tilgang samme dag som rollen endres, og fjern tilgang på avtalt tidspunkt ved fratreden. Gjennomgå logger og delte lenker etter avslutning.

Datatilsynet fremhever tilgang etter tjenstlig behov og at tilgang skal fjernes når autorisasjonen ikke lenger gjelder. Årlig gjennomgang alene er derfor ikke nok ved et konkret rollebytte.

Faglig grunnlag og avgrensning

Guiden er gjennomgått 26. august 2026 mot Datatilsynets veiledning om autorisasjon og databehandleravtaler og informasjonssikkerhet. Hene-funksjoner må testes mot organisasjonens konkrete risikovurdering og avtale.