Rejestr Aktywów (Polska)

Co trafia do rejestru

Nie tylko maszyny. W rejestrze powinny pojawić się urządzenia, oprogramowanie, licencje, domeny, konta administratora, nośniki danych i wartościowe materiały projektu.

Każda klasa aktywów ma własne pola ryzyka.

Wartość, dokument zakupu i amortyzacja

Rejestr nie zastępuje ksiąg, ale powinien wskazywać dokument zakupu, wartość, numer środka trwałego, datę przyjęcia i osobę odpowiedzialną.

Dane te pomagają księgowości, audytowi i ubezpieczycielowi.

Lokalizacja i użytkownik

Laptop w pracy zdalnej, telefon w podróży i serwer w chmurze wymagają innego dowodu kontroli niż mebel w biurze.

Szablon prowadzi lokalizację, użytkownika, zwrot i akcesoria.

Dane osobowe na nośnikach

Aktywa z danymi osobowymi wymagają klasy danych, szyfrowania, backupu, blokady, wipe i śladu naruszenia.

UODO wymaga szybkiej oceny ryzyka naruszenia.

Sprzedaż, utrata i likwidacja

Wycofanie wymaga daty, zgody, dowodu, sposobu usunięcia danych i księgowego następstwa.

Bez tej końcowej linii rejestr przestaje odzwierciedlać rzeczywisty majątek.

Polska ścieżka wdrożenia

Ewidencja aktywów powinna być przydatna dla finansów i dla operacji. Dlatego identyfikator księgowy, numer seryjny, lokalizacja, użytkownik, polisa, umowa serwisowa, licencja, dostęp administratora i status danych są prowadzone razem.

Dla małej spółki z o.o. największe ryzyka często nie dotyczą maszyn, lecz laptopów, telefonów, chmury, domen, kont reklamowych i baz klientów. Polityka i rejestr muszą obejmować również te elementy.

Wycofanie aktywa jest pełnoprawnym zdarzeniem: sprzedaż, złomowanie, darowizna, kradzież, zwrot leasingu, utrata nośnika albo migracja licencji wymagają daty, zgody, dowodu i księgowego następstwa.

Praktyczna kontrola dokumentu

Rejestr powinien pozwalać odnaleźć aktywo w trzech sytuacjach: audyt księgowy, incydent bezpieczeństwa i fizyczny zwrot. Dlatego obok wartości pojawia się użytkownik, lokalizacja, numer seryjny, konto administratora, dane na nośniku i dokument wycofania.

Aktywa niematerialne wymagają innych dowodów niż sprzęt. Domena, konto reklamowe, repozytorium kodu, licencja, baza danych albo katalog zdjęć powinny mieć właściciela, login administracyjny, warunki przeniesienia, datę odnowienia i kopię warunków dostawcy.

Przy likwidacji aktywa trzeba sprawdzić nie tylko księgowy dokument LT albo sprzedaży, lecz także dane. Telefon sprzedany bez wipe, laptop oddany bez blokady konta albo dysk zutylizowany bez protokołu mogą być naruszeniem bezpieczeństwa, a nie zwykłą stratą inwentarzową.

Warto też prowadzić pole osoby zatwierdzającej zmianę statusu, bo zakup, przekazanie, naprawa, utrata i likwidacja aktywa zwykle wymagają różnych dowodów.

Kontrola prawna i dowodowa

Polska organizacja zwykle potrzebuje dwóch poziomów kontroli: księgowego i operacyjnego. Księgowość widzi wartość, dokument, amortyzację i retencję, a operacje widzą użytkownika, lokalizację, dostęp, serwis, polisę i faktyczne ryzyko utraty. Wzór łączy oba poziomy w jednym rejestrze lub polityce.

Nośniki danych powinny mieć ostrzejsze reguły niż zwykłe wyposażenie. Telefon, laptop, pendrive, konto chmurowe, backup albo baza klientów wymagają klasy danych, osoby uprawnionej, szyfrowania, procedury utraty, blokady kont i protokołu usunięcia.

Licencje i usługi SaaS nie zachowują się jak rzeczy. Przeniesienie konta, zmiana administratora, rozwiązanie umowy, eksport danych i usunięcie kopii zależą od regulaminu dostawcy oraz od tego, kto jest administratorem danych i właścicielem treści.

Ubezpieczenie wymaga zgodności rejestru z rzeczywistością. Jeśli polisa obejmuje sprzęt w biurze, a sprzęt faktycznie jest w pracy zdalnej albo w podróży, rejestr powinien wskazywać tę lokalizację i warunki zabezpieczenia.

Wycofanie aktywa jest momentem największego ryzyka dowodowego: sprzedaż bez dokumentu, kasowanie danych bez protokołu, brak zgody na utylizację albo pozostawione konto administratora może być później większym problemem niż sam brak przedmiotu.

Źródła, założenia i granice

Polskie dokumenty aktywów muszą łączyć ewidencję operacyjną z księgowością, ubezpieczeniem, bezpieczeństwem informacji i likwidacją. Rzecz, licencja, domena, laptop, baza danych i umowa leasingu wymagają innych pól, nawet jeśli w potocznej rozmowie wszystkie są “majątkiem”.

Wersja końcowa powinna wskazać właściciela procesu, numer środka trwałego albo identyfikator aktywa, wartość, dokument nabycia, lokalizację, użytkownika, klasę danych, gwarancję, polisę, serwis, datę przeglądu i sposób wycofania.

Jeżeli aktywo zawiera dane osobowe, wzór wymaga odrębnego śladu: kto ma dostęp, czy nośnik jest szyfrowany, jak wykonuje się kopię, kiedy następuje blokada, czy potrzebny jest wipe, i kiedy zdarzenie może być naruszeniem zgłaszanym do UODO.

Szablon nie twierdzi, że został zatwierdzony przez sąd, notariusza, UODO, KRS, urząd skarbowy albo samorząd zawodowy. Jest roboczą strukturą dokumentu i listą kontrolną źródeł, które użytkownik powinien zweryfikować przed podpisaniem lub zgłoszeniem.

Źródła publiczne zmieniają się przez teksty jednolite, nowelizacje, formularze systemowe i praktykę elektronicznych rejestrów. Dlatego w aktach należy zapisać datę pobrania, numer aktu, wersję formularza, osobę sprawdzającą oraz pytania zostawione do doradcy.

Jeżeli dokument ma być użyty w sporze, transakcji o dużej wartości, wobec konsumenta, pracownika, urzędu albo inwestora, wymaga dodatkowej weryfikacji zawodowej.

Przed finalizacją trzeba porównać treść z załącznikami: nazwami stron, numerami KRS/NIP/REGON, datami, kwotami, zgodami, pełnomocnictwami, listą danych, adresem doręczeń, wersją językową i właściwym systemem elektronicznym. Brak jednego załącznika często zmienia skutek całego dokumentu.

Dobrą praktyką jest pozostawienie w aktach wersji roboczej, wersji podpisanej, potwierdzeń wysyłki, źródeł prawnych, decyzji o RODO, potwierdzenia płatności albo zgłoszenia oraz listy osób, które miały dostęp do dokumentu. Ułatwia to późniejszy audyt, likwidację, transakcję albo odpowiedź kontrahentowi.

Jeżeli strony korzystają z obcych wzorów grupowych, należy dopisać mapę różnic: które postanowienia wynikają z polskiego prawa, które są tylko standardem korporacyjnym, które wymagają zgody osoby trzeciej i które nie powinny znaleźć się w dokumencie składanym do rejestru lub urzędu.

Przewodnik po klauzulach

Identyfikator

Numer aktywa, numer seryjny lub identyfikator systemowy.

Wartość

Cena, dokument zakupu, amortyzacja i polisa.

Lokalizacja

Miejsce, użytkownik, praca zdalna i zwrot.

Użytkownik

Osoba odpowiedzialna i data powierzenia.

Dane

Klasa danych, dostęp, szyfrowanie, backup i wipe.

Wycofanie

Sprzedaż, likwidacja, kradzież, zwrot albo usunięcie.

Polska lista kontrolna

• Powiązać z księgowością

  Art. 74 ustawy o rachunkowości określa okresy przechowywania ksiąg i dowodów.

  Ustawa o rachunkowości

• Utrwalić dokument zakupu

  Dowód zakupu i przyjęcia powinien pozwolić księgowości odtworzyć historię aktywa.

• Oznaczyć nośniki danych

  Nośniki danych wymagają kontroli dostępu, szyfrowania i bezpiecznego usuwania.

• Ocenić naruszenia

  UODO opisuje termin i tryb zgłaszania naruszeń ochrony danych.

  UODO - zgłaszanie naruszeń

• Zaktualizować polisę

  Wartościowe aktywa powinny być zgodne z polisą i miejscem przechowywania.

• Dokumentować likwidację

  Sprzedaż, złomowanie, kradzież albo wipe powinny mieć zatwierdzony dowód.

Jak wypełnić wzór

1. Określić zakres. Wskazać klasy aktywów i minimalne pola rejestru.
2. Przypisać role. Finanse, IT, HR, zakupy, zarząd i ochrona danych.
3. Dodać dowody. Faktury, numery, lokalizacje, użytkownicy, polisy i licencje.
4. Oznaczyć dane. Klasa danych, dostęp, szyfrowanie, backup, wipe i UODO.
5. Zaplanować audyt. Inwentaryzacja, odchylenia, terminy i działania korygujące.

Najczęstsze pytania

Podobne wzory

• Polityka Zarządzania Aktywami (Polska)
• Umowa Sprzedaży Aktywów (Polska)