Altinn-rollene erstattes av tilgangspakker – slik håndterer du overgangen

De gamle Altinn-rollene har vist seg å være for lite presise som grunnlag for tilgangsstyring.  Derfor erstattes de av rundt 120 tilgangspakker fordelt på 20 kategorier for virksomheter og 35 tilgangspakker for privatpersoner. Tilgangspakkene gir en mer presis tilgangsstyring og sikrer at riktig person får riktige fullmakter.

Hovedregelen er at fullmaktene må gis på nytt, men det finnes enkelte unntak der gammel rolle videreføres som ny tilgangspakke:

• Roller for administrasjon av fullmakter: Hovedadministrator / Klientadministrator / Tilgangsstyrer
• Roller for revisorer (registrert i Enhetsregisteret): Ansvarlig revisor / Revisormedarbeider
• Roller for regnskapsførere (registrert i Enhentsregisteret): Regnskapsfører med signeringsrettighet / Regnskapsfører uten signeringsrettighet / Regnskapsfører lønn 
• Rolle for forretningsfører for borettslag og eierseksjonssameier (registrert i Enhetsregisteret): Forretningsfører eiendom
• Rollen Skatteforhold for privatpersoner, men kun delegeringer fra mars 2021 og nyere blir automatisk overført

Merk at selv om fullmaktene videreføres, er det ikke noen automatikk i at nøyaktig de samme tjenestene som var i de gamle rollene havner i de nye tilgangspakkene.

🔗Når må jeg gjøre noe?

Tilgang til tjenester gjennom Altinn-roller opphører 31. desember 2026, men for mange tjenester vil det være behov for fullmakt gjennom tilgangspakker tidligere enn dette. Følg med på informasjon fra etatene som eier de ulike tjenestene du bruker.

Hvis du bruker et system som er integrert mot tjenestene i Altinn må dette være over på nye grensesnitt innen 31. mai 2026 for å ha kontinuitet i tilgangen. Merk at enkelte tjenester (både skjema og meldinger) kan kreve at man tar i bruk nye grensesnitt tidligere enn dette.

🔗Hva må jeg gjøre?

Hvilke tilgangspakker må jeg gi?

Det er vanskelig å gi generelle råd om hvilken tilgangspakke du skal gi. Dette er fordi det som tidligere har ligget i en rolle nå vil være spredd ut over flere tilgangspakker. Derfor har vi ikke kunnet konvertere roller til tilgangspakker, eller lage noen tabell for hvilke roller som erstattes av hvilke tilgangspakker.

Et eksempel på dette er rollen Utfyller/innsender, som inneholder mer enn 400 tjenester innenfor et vidt spekter av temaer. Her vil relevant tilgangspakke avhenge av innholdet i den enkelte tjeneste.

Det er etatene som eier tjenestene som bestemmer hvilke tilgangspakker de legger sine tjenester i. Du må derfor vurdere hvilke tjenester de ulike personene og virksomhetene trenger tilgang til, og finne ut hvilke av de nye tilgangspakkene disse tjenestene ligger i.

Det finnes informasjon om hvilke tjenester som ligger i hvilke tilgangspakker som del av sidene for tilgangsstyring. Se også hjelpesidene om hvordan man finner riktig tilgangspakke.

Hvordan får jeg oversikt over hvilke fullmakter vi har gjennom Altinn-roller?

Sidene for tilgangsstyring inneholder en oversikt over hvem som har tilgang og hva de har tilgang til. Denne viser både de gamle rollene og de nye tilgangspakkene. For virksomheter der samme personer har samme fullmakter på hovedenhet og underenhet vil dette ofte gi en tilstrekkelig god oversikt. For virksomheter der mange fullmakter er definert på de ulike underenhetene, kan det være nyttig å laste ned en oversikt over alle roller. Dette gjøres fra tilgangsstyringssidene i gamle Altinn:

Hvordan gir jeg fullmakt til en tilgangspakke?

De som er hovedadministrator i sin virksomhet, eller har tilgangsstyring og de tilgangspakkene man skal gi fullmakt for kan håndtere hvem som har hvilke fullmakter. Dette gjøres fra sidene for tilgangsstyring. Vi har laget en steg-for-steg-guide til hvordan man gir fullmakter til tilgangspakker.

Merk at fullmakter gitt på hovedenhet arves av alle underenheter, mens fullmakter gitt på underenheter ikke gir noen tilgang til hovedenheten eller andre underenheter.

Jeg trenger å gi fullmakt til tilgangspakker for svært mange personer - må jeg bruke Altinn i nettleser til dette?

For de som håndterer tilgangsstyring for svært mange personer, kan det være et relevant alternativ å integrere et eller flere systemer i virksomheten med de tekniske grensesnittene for tilgangsstyring, eventuelt å anskaffe et system som har denne funksjonaliteten. Teknisk personell som ønsker å sette opp integrasjon kan ha nytte av en teknisk guide til dette grensenittet.

Gi fullmakt til en enkelttjeneste

I noen tilfeller kan det være ønskelig å gi fullmakt til en enkelttjeneste i stedet for en tilgangspakke. Du avgrenser da fullmakten til å gjelde én bestemt oppgave i Altinn, for eksempel ett skjema, én meldingstjeneste eller en spesifikk digital tjeneste.

Dette kan være nyttig når en person bare skal utføre én konkret oppgave, og ikke trenger tilgang til alle tjenestene som ligger i en tilgangspakke. 

Du finner en steg-for-steg-guide til hvordan du gir fullmakt til enkelttjenester på hjelpesidene for tilgangsstyring.

Jeg bruker et system til å hente meldinger og/eller gjøre rapportering – hva må jeg gjøre?

I Altinn 3 har vi innført systemtilgang som en ny standard for tilgangsstyring ved utveksling av data mellom sluttbruker (for eksempel regnskapsfører), sluttbrukersystem (for eksempel regnskapssystem) og offentlig sektor (for eksempel Skatteetaten). Dette overtar for dagens virksomhetsbruker, men er forventet å være mer utbredt i bruk.

Det må settes opp en systemtilgang for hvert system som skal kunne brukes. Systemene håndterer oppsett litt ulikt i praksis, der hovedforskjellen er hvor mye som gjøres fra systemet kontra hvor mye som må gjøres i portalen. Vi anbefaler derfor å følge med på informasjon fra dine systemleverandører. Vi har laget steg-for-steg-guider til hvordan man setter opp og godkjenner systemtilganger.

Jeg jobber med tilgangsstyring for en virksomhet i offentlig sektor – er det noe spesielt jeg bør tenke på?

Jobben som skal gjøres er i utgangspunktet den samme for alle virksomhetstyper. Men det er verdt å merke seg at Altinn ikke behandler virksomheter med organisasjonsformen organisasjonsledd som underenheter. De som har tilgang for virksomhetens hovedenhet vil dermed ikke automatisk få tilgang på underliggende organisasjonsledd.

I Altinn 3 er det mulig for et organisasjonsledd å gi fullmakt til tilgangspakker til virksomhetens hovedenhet. Når en slik fullmakt er gitt, kan personer med rollen klientadministrator i hovedenheten administrere hvem som skal ha tilgang til de aktuelle tilgangspakkene gjennom funksjonaliteten klientadministrasjon.

Jeg er regnskapsfører eller revisor – er det noe spesielt jeg bør tenke på?

Spesialrollene for regnskapsførere og revisorer videreføres, men fullmakter du har fått gjennom at dine kunder aktivt har delegert dem til deg må gis på nytt. Vis dem gjerne til denne informasjonen, supplert med en liste over hvilke tilgangspakker det er ønskelig at gis fullmakt for.

I Altinn 3 er det dog støttet at kunden kan gi fullmakt til relevante tilgangspakker til regnskapsfører- eller revisorvirksomheten (på organisasjonsnummeret), og at de som er klientadministrator kan benytte klientadministrasjonsfunksjonaliteten til å gi disse fullmaktene til de personene og/eller systemene som skal ha tilgang.

Merk at muligheten for å gjøre klientadministrasjon via fil erstattes av API som gjør klientadministrasjon tilgjengelig fra systemer. Hvis du har planlagt større revisjoner av klientfullmakter ved bruk av delegeringsfil må dette være gjort innen Altinn II stenger 19. juni 2026.