Cine ține conturile și parolele asociației de proprietari: SPV, bancă, email, aplicație

Când se vorbește despre administrarea asociațiilor de proprietari, se discută de obicei despre liste de plată, restanțe și fonduri. Se discută mult mai rar despre ceva care le ține pe toate în picioare: cine are acces la ce. Contul de SPV de la ANAF, aplicația băncii, emailul asociației, aplicația de administrare, uneori și contul furnizorilor de utilități: toate au parole, iar de regulă parolele stau în capul unei singure persoane. Acest articol explică cum împarți accesele ca să nu depindă asociația de un om.

De ce parolele asociației sunt o problemă de administrare, nu de IT

Asociația are conturi pe numele ei, dar parolele le cunoaște un om concret. Dacă acel om se îmbolnăvește, pleacă sau se ceartă cu comitetul, asociația rămâne fără acces la bani și la documente. Pe de altă parte, dacă parola circulă prin mai mulți oameni, nu se mai știe cine a făcut o operațiune. Ambele situații sunt greșeli de administrare. Exemplele frecvente:

• emailul asociației este de fapt un cont personal al fostului administrator;
• parola de la SPV este în telefonul unui singur om, iar facturile primite prin e-Factura nu mai pot fi descărcate când acesta lipsește;
• aplicația băncii se folosește pe același utilizator de către două persoane;
• la schimbarea administratorului se predă dosarul pe hârtie, dar nu și accesele.

Cele patru grupuri de accese

1. SPV și e-Factura

Facturile furnizorilor ajung la asociație prin Spațiul Privat Virtual al ANAF. Accesul la SPV este o răspundere: cine îl are poate vedea și descărca documentele asociației. Pentru modul în care se organizează accesul în firme, vezi articolul SpokInvoice despre cine ține accesul la SPV și la facturare. Pentru contextul asociațiilor, citește și e-Factura ANAF pentru asociații de proprietari.

2. Banca

Contul bancar este locul unde se vede tot ce intră și iese. Regula de bază: fiecare om cu drept în bancă are propriul utilizator, iar drepturile sunt hotărâte de asociație (cine inițiază plăți, cine doar vede extrasul). Ce verifică un cenzor la un cont bancar se vede în modelul VoSmart: cum verifică cenzorul contul bancar al asociației.

3. Emailul asociației

Pe email ajung notificările furnizorilor, confirmările și uneori resetările de parolă ale altor conturi. Cine controlează emailul poate reseta aproape orice. De aceea emailul trebuie să fie pe numele asociației, cu autentificare în doi pași, nu un cont personal.

4. Aplicația de administrare

Aici se află lista de plată, soldurile, facturile și registrele. Aplicația trebuie să știe cine ești și ce ai voie, nu doar să aibă o singură parolă comună.

Drepturile în aplicație: pe roluri, nu pe încredere

Într-o asociație oamenii au roluri diferite: administrator, președinte, cenzor, casier, membru al comitetului, proprietar. O aplicație corectă dă fiecăruia exact ce îi trebuie. De exemplu, în SpokAdmin lista de plată trece prin trei stări: draft (o vede doar contabilul), trimisă la verificare (o văd doar președintele și cenzorul) și închisă (o văd și proprietarii, casierul, membrii comitetului). Așa, o listă nefinalizată nu ajunge la cei care nu au ce verifica. Detalii pe fiecare rol găsești în articolul despre drepturile președintelui, cenzorului și casierului în aplicație.

Un detaliu important: dacă un meniu este doar ascuns în interfață, el nu este protejat. Protecția adevărată se face pe server, la fiecare cerere. Când testezi o aplicație în perioada de probă, întreabă: ce vede un proprietar dacă încearcă să deschidă direct o pagină care nu îi este destinată? Mai multe idei de testat sunt în ghidul despre alegerea și testarea unui program pentru asociație.

Unde ții parolele

Parolele nu stau în Excel, în notițe sau în conversații. Soluția simplă este un manager de parole cu seif comun pentru conturile asociației și seifuri personale pentru restul. Ce pui într-un seif și cum îl organizezi este explicat în articolul SpokPass seif de parole pentru firmă; pentru situația în care cineva pleacă, vezi ce faci cu parolele când pleacă un angajat. Aceeași logică se aplică unei asociații când se schimbă administratorul.

Lista de predare a accesului

La schimbarea administratorului, pe lângă solduri și acte, se predau și accesele. O listă minimă:

1. emailul asociației (și metoda de recuperare);
2. SPV: cine are împuternicirea și cum se transferă;
3. banca: utilizatorii noi, utilizatorii vechi dezactivați;
4. aplicația de administrare: cont nou pentru noul responsabil, drepturi retrase fostului;
5. furnizorii: persoana de contact și contul de client;
6. un proces-verbal care spune ce acces s-a predat, cui și la ce dată.

Pașii financiari ai predării (solduri, conturi, acte) sunt în predarea-primirea administrării, iar perspectiva cenzorului este în articolul VoSmart despre predarea gestiunii la schimbarea administratorului.

Ce schimbi imediat și ce poate aștepta

Dacă ai preluat o asociație sau ai schimbat comitetul, schimbă în aceeași zi parola de la email și accesul în bancă. Apoi reconfigurează SPV și aplicația. Poți amâna câteva zile organizarea seifului, dar nu poți amâna retragerea accesului unui om care nu mai are calitatea să-l aibă.

Cum ajută SpokAdmin

SpokAdmin este software de administrare pentru asociații, nu firmă de administrare. Fiecare om intră cu propriul cont, iar drepturile se citesc din baza de date la fiecare cerere: dacă retrogradezi sau suspenzi un utilizator, efectul este imediat, nu după zile. După cinci parole greșite la rând contul se blochează pentru cinci ore. Pentru prima asociație inițiată ai 2 luni de probă gratuită, fără card; după probă, plata este unică, 6 lei pe apartament + TVA, pe viață, plus taxa anuală de server de 1,85 lei pe apartament + TVA.

Un program pentru asociația de proprietari nu rezolvă singur problema parolelor, dar îți dă un loc unde fiecare om vede doar ce trebuie. Restul este disciplină: conturi pe numele asociației, un om pentru fiecare acces și un proces-verbal la fiecare predare.