IT för redovisningsbyråer handlar om mer än fungerande datorer. En redovisnings- eller lönebyrå hanterar bokföring, löneuppgifter, personnummer och bankinformation för många klienter samtidigt, och arbetet styrs av fasta deadlines för moms, arbetsgivardeklarationer, bokslut och inkomstdeklarationer. När en inloggning krånglar eller en dator går sönder veckan före en deadline märks det direkt hos klienterna.
De flesta byråer i Stockholm med 5–100 medarbetare har ingen egen IT-avdelning. IT-frågorna hamnar hos byråchefen, en delägare eller den konsult som råkar kunna mest. I den här artikeln går vi igenom vilka IT-områden som gör störst skillnad för en byrå, hur ni minskar riskerna utan att bromsa arbetet och vilka frågor ni kan ställa till en IT-partner.
Vi ger ingen juridisk rådgivning. För frågor om regelverk hänvisar vi till Skatteverket, IMY och er branschorganisation. Fokus här ligger på det tekniska arbetet som gör att rutinerna fungerar i praktiken.
Varför IT är affärskritiskt för en byrå
En redovisningsbyrå är i praktiken ett nav mellan klienter, banker, myndigheter och en rad molntjänster. Ekonomisystem, lönesystem, bankkopplingar, dokumenthantering och kommunikation ligger oftast i olika tjänster med egna inloggningar. Det gör att en störning sällan stannar vid en enskild dator – den kan stoppa arbetet för flera klienter samtidigt.
Belastningen är dessutom ojämn. Runt månadsskiften, momsperioder, bokslut och deklarationer arbetar alla intensivt, ofta sent, och det är just då ett fel gör mest skada. En bra IT-miljö för en byrå är därför byggd för att tåla toppar: uppdaterade datorer, stabil uppkoppling, fungerande backup och en support som svarar när det brinner. Med helpdesk och fjärrsupport kan de flesta problem lösas utan att någon behöver lämna sitt skrivbord.
Planera IT-arbete efter byråns kalender
Ett enkelt men effektivt grepp är att lägga större förändringar, som datorbyten, systemuppgraderingar eller flytt av filer, i lugnare perioder. Be er IT-partner att känna till era intensiva veckor och undvika planerade avbrott då.
Inloggning och behörigheter per klient
Grunden i en säker byrå är att varje medarbetare har ett eget konto och bara kommer åt det som behövs för arbetet. Delade inloggningar till ekonomisystem eller gemensamma lösenord i ett kalkylark är vanliga men gör det omöjligt att veta vem som gjort vad, och svåra att stänga när någon slutar.
- Tvåstegsverifiering på alla konton som stöder det, särskilt Microsoft 365, ekonomisystem och bankkopplingar.
- Behörigheter styrda per klient eller klientgrupp, så att inte alla automatiskt ser allt.
- En lösenordshanterare för byrån i stället för anteckningar och delade dokument.
- Regelbunden genomgång av vem som har åtkomst till vilka system och klientmappar.
E-legitimation och ombudsbehörigheter
Byråer arbetar ofta med e-legitimation och olika former av ombuds- eller behörighetsupplägg gentemot myndigheter och banker. Vilka regler som gäller bestäms av respektive myndighet och tjänst, och de kan ändras. Kontrollera därför alltid aktuell information hos exempelvis Skatteverket. Det IT-mässiga ansvaret är att hålla ordning på vilka personer som har vilka behörigheter, att de tas bort när någon slutar och att de enheter som används för e-legitimation är skyddade med skärmlås och uppdaterade.
Säker filöverföring: klientportal kontra mejl
Mejl är bekvämt men inte byggt för känsliga underlag. Bilagor hamnar i fel inkorg, ligger kvar i åratal och kan vidarebefordras utan kontroll. Många byråer använder därför en klientportal, ofta kopplad till ekonomisystemet, eller delade mappar i Microsoft 365 med tydliga behörigheter.
Oavsett lösning är det viktiga att den faktiskt används. Bestäm vilka typer av underlag som ska gå via portal eller delad mapp, informera klienterna och gör det enkelt. En väl uppsatt Microsoft 365-miljö kan ge både säker delning och spårbarhet, så länge delningsinställningarna är genomtänkta.
Skydd mot fakturabedrägerier och falska betalningsinstruktioner
Redovisningsbyråer är ett naturligt mål för bedragare, eftersom de hanterar betalningar och har kontakt med många leverantörer. Ett vanligt upplägg är ett mejl som ser ut att komma från en klient eller leverantör med nya kontouppgifter, eller ett brådskande betalningsuppdrag från en chef. Läs mer om varningstecknen i vårt inlägg om att känna igen nätfiskebrev.
- Ändra aldrig bank- eller kontouppgifter enbart utifrån ett mejl – ring upp på ett nummer ni redan har.
- Inför en rutin med två personer för ovanliga eller brådskande betalningar.
- Slå på skydd mot förfalskade avsändare och varningar för externa mejl i Microsoft 365.
- Utbilda medarbetarna regelbundet, även de som bara arbetar under säsong.
Backup av Microsoft 365 och lokala filer
Många tror att allt i molnet automatiskt är säkerhetskopierat. Molntjänster har visst skydd, men det ersätter inte en egen backup som går att läsa tillbaka om ett konto raderas, filer krypteras av skadlig kod eller någon av misstag skriver över ett underlag. Ekonomisystemen har ofta egna rutiner, men mejl, OneDrive, SharePoint och eventuella lokala filer behöver hanteras separat.
Vår guide om backup för företag går igenom hur ni tänker kring vad som ska sparas, hur länge och hur ni testar återläsning. Backup och skydd mot intrång ingår i vår tjänst IT-säkerhet och backup.
Arbetsplatser, skärmar och hemarbete
Sifferarbete kräver bra arbetsplatser. Två skärmar, eller en bred skärm, gör det lättare att ha underlag och ekonomisystem öppna samtidigt. Stabila dockningsstationer, bra tangentbord och datorer med tillräcklig prestanda för stora kalkylark är investeringar som märks varje dag.
Säker fjärråtkomst
Många byråer låter medarbetare arbeta hemifrån, särskilt under intensiva perioder. Det fungerar bra om datorerna är hanterade centralt, krypterade och uppdaterade, och om inloggning sker med tvåstegsverifiering. Undvik att klientmaterial sparas på privata datorer. Byråer i till exempel Solna och Stockholm City kombinerar ofta kontor och hemarbete, och då är det extra viktigt att samma säkerhetsnivå gäller överallt.
On- och offboarding vid säsongsanställda
Byråer tar ofta in extra personal inför bokslut och deklarationer. Det kräver att nya medarbetare snabbt får dator, konton och rätt behörigheter – och att allt stängs när de slutar. Utan en fast rutin blir konton ofta liggande öppna långt efter att personen lämnat byrån.
Med en tydlig process för onboarding och offboarding vet ni att varje ny person får samma uppsättning från dag ett och att åtkomsten till klientdata tas bort samma dag som anställningen upphör.
GDPR när byrån är personuppgiftsbiträde
När en byrå hanterar löner och bokföring åt klienter behandlar den personuppgifter för klientens räkning, och agerar då ofta som personuppgiftsbiträde. Det innebär generellt att det behöver finnas avtal som reglerar behandlingen och att byrån har lämpliga tekniska och organisatoriska säkerhetsåtgärder. Hur det ska se ut för er avgör ni med stöd av IMY:s vägledningar och vid behov juridisk rådgivning.
På IT-sidan handlar det om behörigheter, loggning, backup, kryptering och en plan för vad ni gör vid en incident. Vi skriver mer om detta i GDPR och IT-säkerhet, och vår checklista för IT-säkerhet i småföretag är en bra startpunkt.
IT-checklista för redovisningsbyrån
IT-checklista för redovisningsbyrån
- Alla medarbetare har egna konton med tvåstegsverifiering.
- Behörigheter till klientmappar och system är styrda och genomgångna nyligen.
- Känsliga underlag skickas via klientportal eller delad mapp, inte som vanliga bilagor.
- Det finns en rutin för att kontrollera ändrade betalningsuppgifter via telefon.
- Microsoft 365 och lokala filer har en egen backup som testats.
- Datorer är krypterade, uppdaterade och hanterade centralt.
- Hemarbete sker på byråns datorer, inte på privata enheter.
- Det finns en färdig rutin för att starta och avsluta säsongsanställda.
- Planerat IT-arbete undviker byråns mest intensiva perioder.
Vad ni ska fråga en IT-partner
- Hur hanterar ni behörigheter när vi har många klienter och säsongspersonal?
- Hur ser backupen ut för Microsoft 365, och hur ofta testas återläsning?
- Vad gör ni om en medarbetare klickat på ett misstänkt mejl?
- Hur når vi er under intensiva perioder, och vad ingår i supporten?
- Kan ni hjälpa till både på distans och på plats hos oss?
IT Support Stockholm, som drivs av Tele-Byrån i Kalmar AB, hjälper redovisnings- och lönebyråer att få en säker och stabil IT-vardag – boka gärna en kostnadsfri genomgång.
Vanliga frågor
Behöver en liten redovisningsbyrå samma IT-säkerhet som en stor?
Grunderna är desamma: egna konton med tvåstegsverifiering, styrda behörigheter, backup och uppdaterade datorer. Omfattningen kan vara mindre, men klientdatan är lika känslig oavsett byråns storlek.
Räcker det att ekonomisystemet ligger i molnet?
Molnbaserade ekonomisystem har ofta egna säkerhets- och backuprutiner, men mejl, filer i OneDrive och SharePoint och byråns egna dokument behöver hanteras separat.
Hur skyddar vi oss mot falska betalningsinstruktioner?
Kontrollera alltid ändrade kontouppgifter via telefon på ett känt nummer, låt två personer godkänna ovanliga betalningar och utbilda medarbetarna i att känna igen bedrägeriförsök.
Kan ni hjälpa oss med GDPR?
Vi hjälper till med de tekniska åtgärderna, som behörigheter, backup och loggning. Juridiska bedömningar gör ni med stöd av IMY:s vägledningar och juridisk rådgivning.
Fördjupning: Backup för företag · Checklista IT-säkerhet.