Mal for Policy for Eiendelsforvaltning (Norge)

Oppdatert 13. august 2026

Mal for Policy for Eiendelsforvaltning (Norge) er en Norge-tilpasset utfyllbar dokumentmal med norske begreper, kontrollpunkter og dokumentasjon som en styreleder, aksjeeier, kreditor, kjøper, kulturprodusent, artist, regnskapsfører eller behandlingsansvarlig kan måtte vise senere.

Dette er ikke en amerikansk eller britisk mal oversatt til norsk. En norsk policy for eiendelsforvaltning bør koble innkjøp, anleggsmiddelregister, bokføring, IT-tilgang, personvern, avvik og kassasjon. Derfor vektlegger siden Foretaksregisteret, Altinn, aksjeloven, bokføringsregler, arbeidsmiljøloven, åndsverkloven, Datatilsynet og sporbar dokumentasjon.

0 av 7 felt fylt ut

Trykk på et uthevet felt i dokumentet nedenfor og skriv rett inn i det.Gratis — uten registrering og uten vannmerke

Policy for Eiendelsforvaltning

Virksomhet:
Dato:
Ansvarlig:

1. Omfang

2. Godkjenning og register

3. Sikkerhet, data og tilgang

4. Oppbevaring og kassasjon

Ledelse

Dato:

Eiendelsansvarlig

Dato:

Norsk dokumenttype og når den brukes

Den norske dokumenttypen er en intern policy for eiendelsforvaltning: omfang, roller, godkjenninger, registerfelt, anskaffelsesbevis, plassering, fysisk kontroll, IT-sikkerhet, persondata, flytting, periodisk kontroll, kassasjon og oppbevaring.

I Norge er et nyttig dokument ikke bare et pent utkast. Det må vise hvem som har myndighet, hvilken beslutning eller avtale som faktisk gjøres, hvilke vedlegg som følger med, hvilken melding eller registrering som trengs, og hvor regnskap, persondata, kreditorvarsler eller rettighetsklareringer skal oppbevares.

Bruk malen til å forberede et arbeidsutkast i nettleseren, deretter en DOCX for redigering og en ren PDF for signering eller innsending. Hvis Samordnet registermelding, Altinn, Foretaksregisteret, Skatteetaten, Datatilsynet, Kulturdirektoratet eller en annen offisiell prosess kreves, er malen bare et støttedokument og den offisielle innsendingen må gjøres separat.

Norsk rettslig og praktisk grunnlag

Bokføringsloven § 13 angir hvilke regnskapsmaterialer som er oppbevaringspliktige og hvor lenge de skal oppbevares. Policyen bør derfor navngi arkivansvar og format.

Skatteetaten omtaler krav til elektronisk tilgjengelighet for bokførte opplysninger og mulighet for SAF-T-innsending ved kontroll.

Datatilsynet veileder om melding av brudd på personopplysningssikkerheten og trinnvis melding dersom full informasjon ikke kan gis innen 72 timer. Policyen bør derfor ha en intern varslingsvei for tapte enheter og uautorisert tilgang.

Valg før utfylling

Definer hvilke eiendeler policyen dekker: anleggsmidler, IT-utstyr, programvare, nøkler, adgangskort, kunst, produksjonsutstyr, skytilganger, databaser og eksternt lagrede arkiver.

Fordel ansvar mellom ledelse, økonomi, IT, driftsansvarlig, nærmeste leder og bruker.

Koble policyen til innkjøp, onboarding, offboarding, prosjektmidler, regnskapsavslutning, avvikshåndtering og kassasjon.

Vedlegg og bevisspor

Legg ved det som gjør dokumentet kontrollerbart: anleggsmiddelregister, innkjøpsrutine, godkjenningsmatrise, IT-tilgangsrutine, utleveringsskjema, avvikslogg, slettebevis, kassasjonsskjema og revisjonsplan. Vedleggsnavn, dato og versjon bør stemme med signert dokument, e-post, Altinn-kvittering, regnskapsmappe og arkiv.

Hvis et vedlegg endres etter signering, ikke bare bytt ut filen. Noter hvem som godkjente endringen, om ny signatur, ny melding til Foretaksregisteret, kreditorvarsel, arbeidstakerinformasjon, rettighetsklarering eller personvernvurdering er nødvendig.

Tvister oppstår ofte fordi en sentral dokumentasjon mangler: generalforsamlingsprotokoll, bekreftelse på aksjeinnskudd, kreditorvarsel, sluttoppgjør, faktura, SAF-T-spor, debitorvarsel, ansattliste, bildecredit, opptakstillatelse eller avviksvurdering. Malen gjør disse punktene synlige.

Regnskap, oppbevaring og personvern

Flere av dokumentene inneholder personopplysninger: navn, roller, signaturer, aksjeeierdata, artistbilder, arbeidstakerlister, kundedata, skyldnerinformasjon, enhets-ID-er og tilgangsopplysninger. Del bare det som trengs for den konkrete transaksjonen eller registreringen.

Bokføringsloven § 13 krever at sentralt regnskapsmateriale oppbevares i Norge i fem år etter regnskapsårets slutt, mens avtaler og vesentlig korrespondanse etter samme bestemmelse har en oppbevaringstid på tre år og seks måneder. Skatteetaten omtaler også krav til elektronisk tilgjengelighet og SAF-T ved kontroll.

Datatilsynet beskriver melding av brudd på personopplysningssikkerheten via Altinn, og veiledningen om digitale angrep sier at brudd skal meldes innen 72 timer når meldeplikten er aktuell. Eiendeler, databaser, pressemateriale og overdragelser bør derfor ha en ansvarlig person for tilgang, sletting og avvikslogg.

Slik fyller du ut

Begynn med dokumentets funksjon: definer eiendelstypene, policyansvarlig og godkjenningsgrenser. Skriv deretter inn parter slik de står i Foretaksregisteret, kontrakten, tilskuddssøknaden, fakturaen eller personaldokumentasjonen.

Bruk samme begreper i hele pakken. Hvis du bruker både et norsk juridisk begrep og et engelsk kommersielt begrep, velg ett hovedbegrep og forklar det andre. Datoer, beløp, vedlegg, rettigheter, meldinger og frister må stemme med protokoller, regnskap, fakturaer, kontrakter og kvitteringer.

Før utsending bør du laste ned PDF for signering eller kontrollert deling og beholde DOCX som arbeidskopi. Lagre signert versjon, kvittering, melding, betalingsbevis, samtykke, lisens, Altinn-referanse eller registreringsbevis sammen med dokumentet.

Kvalitetssikring

Les dokumentet som en ekstern mottaker. Er det klart hvem som beslutter, selger, overdrar, betaler, opptrer, publiserer, varsler, arkiverer eller melder noe uten en telefonsamtale? Hvis ikke, legg inn definisjon, vedlegg eller neste handling.

Kontroller motstrid mellom utkastet og resten av saken: foretaksnavn, organisasjonsnummer, forretningsadresse, aksjekapital, signaturrett, pris, eiendeler, ansatte, data, opphavsrett, kreditorer, leveringsdato, regnskapsbevis og frister.

Hvis saken gjelder høy verdi, regulert virksomhet, tingsinnskudd, flere aksjeeiere, ansatte, virksomhetsoverdragelse, sikkerheter, insolvensfare, opphavsrett, persondata eller offentlige tilskudd, bør den gjennomgås profesjonelt før signering.

Grenser for malen

Malen erstatter ikke Samordnet registermelding, Foretaksregisteret, Altinn-skjema, rettslig prosess, aksjelovens formkrav, skatte- eller avgiftsregistrering, Datatilsynets avviksmelding, tilskuddssøknad eller profesjonell rådgivning.

Den garanterer heller ikke at tilskudd gis, at kreditor samtykker til debitorskifte, at en kjøper unngår virksomhetsoverdragelse, at en rettighet kan brukes i alle kanaler, eller at et selskap kan slettes uten kreditor-, skatte- eller regnskapshåndtering. Det avhenger av fakta, kontrakter, registreringer og samtykker.

Klausul-for-klausul-guide

Omfang
Angir hvilke eiendeler, dokumenter og systemer policyen dekker.
Roller
Fordeler ansvar for innkjøp, register, kontroll, IT, arkiv og kassasjon.
Register
Krever minimumsfelt, ansvarlig person og periodisk kontroll.
Bokføring og arkiv
Knytter bilag, avtaler, elektronisk tilgjengelighet og SAF-T-spor til eiendelen.
Sikkerhet
Regulerer enheter, legitimasjon, tilganger, sikkerhetskopier og avvik.
Kassasjon
Krever godkjenning, sletting, regnskapsoppdatering og bevis.

Norsk sjekkliste

Før dokumentet signeres, sendes eller arkiveres, bør disse norske punktene kontrolleres.

  • Sett oppbevaringstid

    Bokføringsloven § 13 har fem år for sentralt regnskapsmateriale og tre år seks måneder for avtaler mv.

    Bokføringsloven § 13
  • Planlegg elektronisk tilgjengelighet

    Skatteetaten omtaler krav til elektronisk tilgjengelighet og SAF-T ved kontroll.

    Skatteetaten - oppbevaring
  • Lag avviksvei

    Datatilsynet beskriver melding via Altinn og trinnvis melding ved 72-timersfristen.

    Datatilsynet - melde avvik
  • Sikre data ved kassasjon

    Tap eller feil kassasjon av personopplysninger kan være et brudd på personopplysningssikkerheten.

    Datatilsynet - digitale angrep

Slik bruker du malen

  1. Velg funksjon. Navngi policyansvarlig og hvilke eiendeler som omfattes.
  2. Samle vedlegg. Forbered anleggsmiddelregister, innkjøpsrutine, godkjenningsmatrise, IT-tilgangsrutine, utleveringsskjema, avvikslogg, slettebevis, kassasjonsskjema og revisjonsplan, ansvarlige kontaktpersoner og lagringssted.
  3. Fyll ut feltene. Legg inn parter, datoer, beløp, rettigheter, varsler, vedlegg, godkjenninger og dokumentasjonseiere.
  4. Sjekk norske krav. Sammenlign utkastet med sjekklisten for Foretaksregisteret, skatt, bokføring, ansatte, opphavsrett og personvern.
  5. Last ned og lagre. Last ned DOCX for redigering og PDF for signering; lagre kvitteringer, meldinger, betalinger, lisenser og signerte versjoner.

Ofte stilte spørsmål

Trenger små virksomheter policy?

Ja hvis de har utstyr, bilag, lisenser, kundedata eller ansatte. En kort policy kan være nok.

Er policyen det samme som registeret?

Nei. Policyen angir regler, mens registeret viser konkrete eiendeler og bevis.

Bør hjemmekontorutstyr være med?

Ja når virksomheten eier eller kontrollerer utstyret, dataene eller tilgangen.

Hvordan håndteres tapt PC?

Policyen bør kreve straksvarsel, tilgangssperring, risikovurdering, avvikslogg og Datatilsynet-vurdering.

Hva er femårsregelen?

Sentralt regnskapsmateriale oppbevares i fem år etter regnskapsårets slutt.

Hvem godkjenner kassasjon?

En navngitt leder eller rolle bør godkjenne kassasjon, med IT-kontroll når eiendelen inneholder data.

Kan alt oppbevares digitalt?

Ja ofte, men materiale må være lesbart, sikret, kontrollerbart og tilgjengelig i oppbevaringsperioden.

Når bør policyen revideres?

Ved større innkjøp, systembytte, avvik, revisjon, ansatte som slutter, flytting eller årlig kontroll.

Relaterte maler

Ansvarsfraskrivelse

Denne malen og veiledningen er bare generell informasjon. Den er ikke juridisk, skattemessig, regnskapsmessig, arbeidsrettslig, finansiell eller personvernrettslig rådgivning, og den hevder ikke at dokumentet er godkjent av Brønnøysundregistrene, Foretaksregisteret, Skatteetaten, Datatilsynet, Kulturdirektoratet, advokat, revisor eller annen norsk myndighet.