Azets advarer om Altinn 3-risiko for feil skattetrekk i Norge

Azets advarer om Altinn 3-risiko for feil skattetrekk i Norge
Altinn 3 ekstra risiko

Norge er i sluttfasen av overgangen til Altinn 3, systemet som brukes til digital kommunikasjon mellom staten, næringslivet og privatpersoner. Regnskapsbyrået Azets mener den nye løsningen i Skatteetaten kan gi både uønsket tilgang til skattekortopplysninger og feil i løpende skattetrekk.

Høydepunkter

  • Azets advarer om at Altinn 3 tillater lønnssystemer å hente skattekort for ansatte hos bedrifter de ikke skal betjene, og svekker tilgangsstyring.
  • Feil i Altinn 3 kan føre til at oppdaterte skattekort ikke fanges opp av rett arbeidsgiver, og ansatte trekkes feil skatt etter endringer.
  • Azets-sjef Arne Norheim hevder løsningen virker utilstrekkelig testet, øker operasjonell risiko og presser regnskapsbyråer inn i en uferdig pilot.

Kritikk mot skattekortløsningen

Som først omtalt av E24 advarer Azets om at lønnssystemer i Altinn 3 ikke blir tvunget til å spesifisere hvilken bedrift de henter skattekort for, noe selskapet mener åpner for at systemer kan få tilgang til opplysninger om ansatte hos kunder de ikke skal betjene.

Azets beskriver et scenario der et lønnssystem som håndterer bedrift A også kan hente skattekortdata for ansatte i bedrift B og C. Mats Lende, produktleder for lønn i Azets, sier dette bryter med grunnleggende prinsipper for tilgangsstyring fordi lønnssystemet kan hente skatteinformasjon om arbeidstakere det ikke skal ha data om.

Ifølge Azets stopper ikke problemet ved datasikkerhet. Endringer i skattekort blir markert som hentet når ett system har bedt om dem, og det kan innebære at senere forespørsler fra riktig arbeidsgiver ikke fanger opp oppdateringen. Dermed risikerer en bedrift å fortsette å bruke et gammelt skattekort og trekke feil skatt fra ansatte som nylig har gjort endringer.

Konsekvenser for regnskapsbransjen

Azets-sjef Arne Norheim sier svakheten reiser bredere spørsmål om innføringen av Altinn 3. Han mener løsningen fremstår som utilstrekkelig testet, og at bransjen i praksis blir presset inn i noe som ligner mer på en pilot enn en ferdig løsning.

Norheim sier konsekvensene i stor grad blir skjøvet over på regnskapsbyråene, som havner mellom myndigheter og systemleverandører uten å kontrollere den tekniske løsningen selv. Det kan øke operasjonell risiko i lønnsarbeidet og skape usikkerhet rundt korrekt håndtering av skattetrekk.

Skatteetaten opplyser i en e-post fra underdirektør Arne Kristiansen at etaten har vært i dialog med Azets om saken. Han skriver at utfordringen gjelder håndtering av bestilling av skattekortendringer med bruksmønsteret Azets har, at etaten ser at dette kan skape utfordringer, tar det på alvor og vil rette opp.

I vår tidligere omtale av striden om overtidsbetaling for deltidsansatte beskrev vi hvordan nye rettsavklaringer og pågående vurderinger av regelverket skaper usikkerhet for arbeidsgivere med varierende bemanningsbehov. Vi pekte på at virksomheter i service- og arrangementsbransjen frykter mindre fleksibilitet, mer bruk av tilkallingshjelp og høyere terskel for å ta inn ansatte i lave stillingsprosenter.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.