Cine din firmă ar trebui să aibă acces la SPV

În majoritatea firmelor mici, accesul la SPV îl are o singură persoană: administratorul. Pare rezonabil — e cea mai sensibilă zonă a firmei.

Până în ziua în care persoana aceea e în concediu, bolnavă sau plecată din firmă, iar în SPV se comunică ceva cu termen.

De ce contează cine are acces

Prin SPV se comunică acte oficiale. Un act comunicat astfel se consideră comunicat legal — indiferent dacă l-a deschis cineva. Termenele curg din momentul comunicării, nu din momentul în care cineva s-a uitat.

Deci întrebarea nu e doar „cine are voie?”. E și „cine se uită, și cât de des?”. A doua e cea care produce consecințe.

Cele două eșecuri simetrice

Prea puțini. O singură persoană cu acces creează un punct unic de eșec. Când lipsește, firma e oarbă. Iar reconectarea unei autorizații expirate cere tot prezența ei.

Prea mulți, fără roluri. Cinci oameni cu acces complet și niciunul responsabil explicit. Fiecare presupune că se uită altcineva. Rezultatul e identic cu primul caz: nu se uită nimeni.

Al doilea e mai insidios, pentru că din exterior pare acoperit.

Structura care funcționează

Un responsabil principal

O persoană, numită explicit, care verifică SPV-ul după un ritm stabilit. Nu „cine are timp”. O persoană, cu nume.

Ritmul minim rezonabil pentru o firmă mică e săptămânal. Zilnic, dacă ai volum mare sau ești într-o discuție deschisă cu fiscul.

Un înlocuitor

Cineva care preia când primul lipsește, cu accesul deja funcțional — nu cu promisiunea că i se dă acces la nevoie. Accesul care se acordă în criză se acordă târziu.

Testul e simplu: dacă responsabilul principal ar lipsi neanunțat două săptămâni, se uită cineva în SPV în intervalul ăsta? Dacă răspunsul nu e un nume, nu ai înlocuitor.

Contabilul, cu acces propriu

Aici e greșeala cea mai frecventă din firmele mici: i se dau administratorului de firmă propriile credențiale contabilului.

E o idee proastă pentru toată lumea. Nu mai știi cine a intrat și când. Nu poți revoca accesul fără să-ți schimbi propriile date. Iar dacă acea persoană lucrează cu mai mulți clienți, datele tale circulă într-un context pe care nu-l controlezi.

Varianta corectă e o împuternicire pe numele lui, revocabilă separat. Când colaborarea se încheie, revoci și ai terminat — fără să schimbi nimic la tine.

Ce nu trebuie amestecat

Accesul la SPV și accesul la aplicațiile care preiau date din SPV sunt două lucruri diferite.

Cineva poate avea nevoie să vadă facturile fără să aibă nevoie de acces direct la SPV. E o distincție utilă: îi dai vizibilitatea de care are nevoie fără să extinzi accesul la zona sensibilă.

În practică, foarte puțini oameni au nevoie de acces direct la SPV. Mulți au nevoie de acces la documentele care vin de acolo. Am detaliat separarea pe roluri în articolul despre rolurile din echipă.

Momentele în care se revizuiește

• La schimbarea contabilului — revoci accesul vechi în aceeași zi, nu „când o să am timp”.
• La plecarea unui angajat care avea acces — la fel, în aceeași zi.
• Înainte de concedii — verifici că înlocuitorul chiar poate intra. Testat, nu presupus.
• O dată pe an — treci în revistă cine are acces și de ce.

Minimul care te ține acoperit

Dacă reții un singur lucru: două persoane care pot intra, una singură responsabilă să se uite.

Prima parte te protejează de indisponibilitate. A doua, de difuzia responsabilității. Împreună acoperă exact cele două moduri în care se ratează, în practică, un termen comunicat prin SPV.