Rekonstruktion: rekonstruktørens adgang til data

Ved en konkurs overtager kurator boet, og driften stopper ofte. Ved en rekonstruktion er det anderledes. Virksomheden kører videre, ledelsen bliver som udgangspunkt siddende, og data ændrer sig hver dag. Rekonstruktøren skal både kunne følge med i driften og danne sig et billede af økonomien, ofte på få uger. Artiklen ser på adgangen til data fra IT-siden: hvad der skal sikres, hvornår, og hvordan rekonstruktøren kan dokumentere sit grundlag. Konkursboets data er behandlet i Kuratorens digitale bo.

Rammen i konkursloven

Konkursloven giver rekonstruktøren en række redskaber, som har betydning for adgangen til data:

Efter § 11 a, stk. 1, kan rekonstruktøren antage fornøden sagkyndig bistand.
Efter § 11 b, stk. 2, skal rekonstruktørens meddelelse til fordringshaverne blandt andet indeholde oplysning om skyldnerens regnskabsføring.
Efter § 12, stk. 1, må skyldneren ikke foretage dispositioner af væsentlig betydning uden rekonstruktørens samtykke.
Efter § 12, stk. 3, skal skyldneren aflægge regnskab over for rekonstruktøren efter dennes nærmere bestemmelse.
Efter § 12, stk. 4, finder blandt andet § 100 om skyldnerens pligt til at give alle fornødne oplysninger tilsvarende anvendelse.

Desuden kan rekonstruktøren under visse betingelser overtage ledelsen af virksomheden efter §§ 12 a og 12 b. Hvordan bestemmelserne bruges i den konkrete sag, er en juridisk vurdering. Teknisk handler det om at omsætte rettighederne til konkret adgang.

Adgang uden at tage over

Når ledelsen fortsætter, giver det sjældent mening, at rekonstruktøren overtager administratoradgang til systemerne. Det mest praktiske er ofte:

Læseadgang til bogføringssystemet med egen bruger, så rekonstruktørens opslag kan skelnes fra virksomhedens.
Læseadgang til netbanken eller faste udtræk af kontobevægelser.
Adgang til faktura- og ordresystemet, så nye aftaler og leverancer kan følges.
En liste over IT-leverandører, abonnementer og administratorer, så rekonstruktøren ved, hvem der kan ændre hvad.

En personlig bruger er bedre end at låne en medarbejders adgang. Systemets egen log viser da, hvad rekonstruktøren har set, og hvad virksomheden selv har gjort. → Digitale bogføringssystemer

Udgangspunktet skal sikres

Fordi data ændrer sig dagligt, er det vigtigt at fastholde, hvordan tingene så ud ved rekonstruktionsbehandlingens indledning. Et udgangspunkt kan bestå af:

en fuld eksport eller backup af bogføringen på dagen,
kontoudtog for alle konti frem til dagen,
debitor- og kreditorlister,
lagerliste, hvis systemet fører en,
en liste over brugere og rettigheder i de centrale systemer.

Eksporterne bør gemmes med dato og hashværdi uden for virksomhedens egne systemer. Senere ændringer kan da sammenholdes med udgangspunktet. Det kan blive vigtigt, hvis rekonstruktionen ender i konkurs, og nogen spørger, hvad der skete undervejs. Efter § 110, stk. 2, kan materiale som nævnt i § 13 b, der umiddelbart før konkursen er tilvejebragt til brug for rekonstruktionsbehandlingen, lægges til grund ved konkursbehandlingen.

Dispositioner under behandlingen

Rekonstruktørens samtykke til væsentlige dispositioner bør dokumenteres, så det senere kan ses, hvad der blev godkendt, og hvornår. En simpel log med dato, disposition og grundlag er nok. Mails med samtykke bør gemmes samlet.

Det kan også være nyttigt at holde øje med ændringer i systemerne:

nye brugere eller ændrede rettigheder,
ændrede betalingsoplysninger hos kreditorer,
sletning eller ændring af bilag i bogføringen,
nye abonnementer eller opsigelser.

Mange systemer har en ændringslog, som kan trækkes ud. Den viser, hvem der ændrede hvad. → ERP-systemets ændringslog som bevis

Den historiske økonomi

Rekonstruktøren skal ofte forstå, hvordan virksomheden kom i krise. Det kan have betydning for forslaget og for fordringshavernes tillid. Data om de seneste måneder og år kan vise, hvornår likviditeten blev presset, og om der er betalinger, der kan være omstødelige ved en senere konkurs. → Insolvenstidspunktet

Den historiske gennemgang kræver ikke adgang til at ændre noget. En sikret kopi af bogføringen og bankdata er tilstrækkelig, og den kan gennemgås uden at forstyrre driften.

Når ledelsen overtages

Overtager rekonstruktøren ledelsen, ændrer billedet sig. Så bør rekonstruktøren få kontrol over administratorkonti, betalingsadgange og domæner, på samme måde som en kurator. Den hidtidige ledelses adgang bør gennemgås og eventuelt begrænses. Det bør ske på en måde, der kan dokumenteres, så det senere kan ses, hvornår adgangen blev ændret og af hvem.

Abonnementer og cloud

Under en rekonstruktion kører abonnementerne videre, men kun så længe de betales. Mange virksomheder i krise har ubetalte regninger hos IT-leverandører. Et cloudsystem, der lukkes på grund af manglende betaling, kan tage både drift og dokumentation med sig. Rekonstruktøren bør derfor tidligt få en oversigt over abonnementer, betalingsstatus og opsigelsesvarsler og vurdere, hvilke der er nødvendige for driften og for dokumentationen.

Ejer virksomheden ikke selv sine systemer, men bruger et koncernselskabs eller en leverandørs løsning, kan adgangen afhænge af tredjemand. Det bør afklares den første uge.

Spørgsmål til ledelsen den første dag

Hvilke systemer bruges til bogføring, fakturering, løn og bank?
Hvem er administratorer i hvert system, og har eksterne konsulenter adgang?
Hvilke abonnementer er i restance?
Hvor ligger backup, og hvornår blev den sidst kontrolleret?
Er der planlagte systemskift eller opsigelser i den kommende periode?
Er der data, som kun ligger på enkeltpersoners computere eller private konti?

Svarene bør noteres med dato, så det senere kan ses, hvilke oplysninger rekonstruktøren fik og hvornår.

Fordringshavernes adgang til oplysninger

Fordringshavernes advokater efterspørger ofte dokumentation for de tal, rekonstruktøren fremlægger. Det er lettere at svare, hvis tallene kan føres tilbage til det sikrede udgangspunkt og til konkrete udtræk. En kort beskrivelse af, hvordan hvert tal er fremkommet, og fra hvilket system, gør redegørelsen mere robust. Det samme gælder, hvis en fordringshaver senere bestrider en opgørelse. Rekonstruktøren bør dog være opmærksom på, at udtræk kan indeholde personoplysninger og forretningshemmeligheder, som ikke skal deles bredt.

Praktisk rækkefølge de første uger

Tiden er knap i en rekonstruktion. En fast rækkefølge gør det lettere at nå det vigtigste først:

Dag 1: Få oversigten over systemer, administratorer og abonnementer, og stil spørgsmålene til ledelsen.
Dag 1 til 3: Sikr udgangspunktet med eksporter, kontoudtog og brugerlister, og gem dem uden for virksomhedens systemer.
Første uge: Opret egne brugere med læseadgang, og kontrollér, at de logges særskilt.
Første uge: Afklar betalingsstatus for kritiske abonnementer og systemer, der ejes af tredjemand.
Løbende: Før log over samtykker, og træk ændringslogs ud med faste mellemrum.
Efter behov: Gennemgå den historiske økonomi ud fra den sikrede kopi.

Rækkefølgen sikrer, at udgangspunktet ligger fast, før rekonstruktørens egne handlinger begynder at sætte spor i systemerne. Det gør det lettere senere at skelne mellem, hvad virksomheden gjorde, og hvad rekonstruktøren så.

Typiske fejl

At låne en medarbejders login i stedet for at få egen bruger.
At undlade at sikre et udgangspunkt ved indledningen.
At lade samtykker ligge spredt i mails og telefonsamtaler.
At overse, at abonnementer kan blive opsagt, hvis regninger ikke betales.
At give for brede rettigheder, så rekonstruktørens egne handlinger blandes med virksomhedens.