Hvad må en ejendomsadministrator se i foreningens system?

Flere og flere boligforeninger, andelsboligforeninger og ejerforeninger arbejder digitalt - og mange af dem har samtidig et administrationsselskab, en advokat eller en ekstern administrator tilknyttet. Det rejser et helt rimeligt spørgsmål fra både bestyrelse og beboere: hvis administratoren kobles på foreningens system, hvad kan administratoren så egentlig se?

Svaret bør aldrig være “alt”. En forening deler ting med sin administrator, fordi der er en konkret opgave - ikke for at åbne hele foreningens interne liv. Sådan er NaboPortalens Portfolio Dashboard bygget, og i denne artikel gennemgår vi principperne, så I ved, hvad I skal kigge efter - uanset hvilket system I bruger.

Grundreglen: aktiv deling, ikke åben dør

Det sunde princip for administratoradgang er enkelt: administratoren ser kun det, foreningen aktivt har delt eller overdraget - plus det, administratoren selv har oprettet. Alt andet forbliver foreningens eget.

I praksis betyder det fire konkrete kanaler mellem forening og administrator. Bestyrelsen kan sende en henvendelse til administrator, når der er brug for svar eller hjælp. Bestyrelsen eller viceværten kan overdrage en konkret sag - for eksempel en forsikringssag eller en leverandørtvist - og ved overdragelsen skrives en synlig hændelse i sagens historik, så det er dokumenteret, hvor sagen ligger. Bestyrelsen kan dele et konkret dokument eller en mappe, fx årsregnskabet til gennemsyn, uden at give adgang til resten af arkivet. Og administratoren kan selv oprette dokumenter og events til foreningen - som altid lander synligt hos bestyrelsen.

Bemærk mønstret: hver eneste adgang starter med en handling i foreningen. Der findes ingen kanal, hvor administratoren selv kan “kigge ind”.

Det, administrator aldrig ser

Lige så vigtigt er listen over det, der forbliver internt. Beboernes chat, feedet med dialog mellem naboer og opslagstavlen med foreningens beskeder er foreningens interne kommunikation - den hører ikke til administratorens arbejde og er ikke tilgængelig gennem administratorens adgang. Det samme gælder sager, der ikke er overdraget, og dokumenter, der ikke er delt.

Det er ikke kun et principspørgsmål. Beboere skriver anderledes frit, når de ved, at deres beskeder bliver i foreningen. Og bestyrelsen kan bruge systemet til interne drøftelser uden at skulle overveje, hvem der ellers læser med.

Adgangsniveauer: ikke alle administratorer skal det samme

Én forening ønsker kun, at administratoren kan se overordnede nøgletal. En anden vil have hjælp til sagsbehandling. En tredje lægger dokumenthåndtering og generalforsamlinger hos administratoren. Derfor bør adgang tildeles pr. ejendom i niveauer.

I NaboPortalen spænder niveauerne fra kun overblik - hvor administratoren udelukkende ser aggregerede tal og aldrig indhold - over henvendelser, sagsbehandling, dokumenter og events til fuld portfolio-adgang, der giver alle portfolio-funktionerne for netop den ejendom. Fuld portfolio-adgang er stadig ikke det samme som at være superadministrator: administratoren kan aldrig ændre foreningens opsætning, oprette eller nedlægge ejendomme eller give sig selv mere adgang.

Oven på adgangsniveauerne ligger roller internt hos administratoren: en sagsbehandler kan arbejde med overdragede sager, en dokumentansvarlig kan uploade og dele dokumenter, en medarbejder med læseadgang kan kun se overblik. Den effektive adgang er altid snittet af begge dele.

Revisionsspor: tillid kræver dokumentation

Selv den bedst afgrænsede adgang kræver ét mere: at handlingerne kan dokumenteres. Hver gang administratoren åbner en ejendom, besvarer en henvendelse, uploader et dokument eller skriver i en overdraget sag, bør det logges i et revisionsspor, som hverken administrator eller forening kan redigere.

Det lyder måske formelt, men det er den konkrete udmøntning af GDPR-kravene om at kunne dokumentere databehandling - og det gør samtalen om databehandleraftalen meget lettere. Når foreningen spørger “hvem har set hvad?”, skal svaret kunne slås op, ikke huskes.

Tre spørgsmål I kan stille jeres administrator (eller jeres system)

Skal I vurdere en løsning - eller jeres nuværende setup - så start med disse tre spørgsmål. Kan administrator se noget, vi ikke aktivt har delt? Svaret bør være nej, og “kun overblik” bør betyde tal, ikke indhold. Kan vi trække adgangen tilbage med det samme? Ophør af samarbejdet eller en fejltildeling skal kunne håndteres øjeblikkeligt - ikke efter en supportsag. Kan vi se, hvad administrator har gjort? Et komplet, ikke-redigerbart revisionsspor bør være standard.

Kan systemet svare rigtigt på alle tre, har foreningen et trygt grundlag for at hente hjælp udefra - og administratoren har et professionelt værktøj i stedet for en rodet mailboks.

Hvordan NaboPortalen kan hjælpe

I NaboPortalen er administratoradgangen bygget som et selvstændigt lag - Portfolio Dashboard - oven på foreningens eget system. Foreningen beholder sit interne liv, administratoren får ét arbejdsbord på tværs af sine ejendomme, og al adgang håndhæves på serveren, styres pr. ejendom og logges. Er I administrator med flere foreninger, kan I læse mere på siden til administratorer - og er I en bestyrelse, der overvejer at koble jeres administrator på, er bestyrelsessiden et godt sted at starte.