Het vertrekkende bestuur heeft nog de sleutels

---

KORT ANTWOORD

Een bestuursoverdracht is pas af als het nieuwe team de domeinnaam, de website, de gedeelde mailbox, het betaalplatform en het ledenregister beheert, en het vertrekkende team de toegang kwijt is die het niet meer nodig heeft. Een document met wachtwoorden bewijst dat niet. Vraag bij elk systeem wie de eigenaar is, wie het kan beheren en via wiens persoonlijke accountherstel het systeem kan worden teruggehaald. Als het antwoord het e-mailadres van één oud-vrijwilliger is, is de overdracht nog niet afgerond.

---

De voorzitter draagt een map op een gedeelde schijf over. De penningmeester draagt een spreadsheet over. De persoon die de domeinnaam kocht, is in juni afgestudeerd, maar de verlengingsberichten gaan nog steeds naar diens privé-inbox. Niemand wilde het volgende bestuur blootstellen aan risico. De vereniging heeft gewoon documenten overgedragen zonder de controle over te dragen.

Dit artikel gaat over een wisseling van bestuur, niet over een ontwikkelaar die verdwijnt. Dezelfde website kan online blijven terwijl de organisatie erachter het vermogen verliest om haar te beheren.

Het nieuwe bestuur heeft controle nodig, niet alleen een map

Begin met de zaken die de vereniging kunnen stilleggen: de domeinnaam en de verlenging ervan, de website en het hostingaccount, de gedeelde mailbox, het betaalplatform, het ledenregister en alle publicatie- of analyseaccounts. Noteer voor elk daarvan de accounthouder op naam, de huidige beheerders, het herstelmailadres en de rol die er voortaan eigenaar van moet zijn.

De vraag is praktisch: als de telefoon van de vertrekkende voorzitter vanavond zou verdwijnen, zou het nieuwe bestuur dan de toegang kunnen herstellen en de site en de betalingen draaiende kunnen houden? Als het antwoord van die voorzitter afhangt, heeft de vereniging de overdracht niet afgerond.

Een gedeeld wachtwoord houdt het vorige bestuur binnen

Een gedeelde login verbergt wie wat heeft gewijzigd en laat een oude kopie van het wachtwoord achter in ieders aantekeningen. Het maakt vertrek ook lastig: het wachtwoord wijzigen kan het nieuwe team buitensluiten, terwijl het ongemoeid laten het vertrekkende team binnenhoudt. Met een beheerdersaccount op naam voor elke persoon wordt vertrek een wijziging van autorisaties in plaats van een zoektocht naar alle plekken waar het wachtwoord is gekopieerd.

De gids van de CNIL voor verenigingen beveelt een persoonlijke gebruikersnaam aan voor medewerkers en vrijwilligers, toegang op basis van de werkelijke taken en het sluiten van accounts wanneer iemand vertrekt. Haar handreiking over toegangsrechten vraagt om procedures bij vertrek, het intrekken van verouderde rechten en regelmatige controles van de toegang. Dat zijn nuttige praktische regels, nog voordat er sprake is van een datalek.

Rolaccounts blijven, persoonlijke rechten vertrekken

De vereniging moet de rol behouden: een gedeeld adres zoals secretariat@..., het registrar-account dat op naam van de vereniging staat en een gedocumenteerde manier om beheerderstoegang te herstellen. De persoon moet vertrekken met de eigen login en de eigen rechten. Dankzij dat onderscheid kunnen de mailbox en de website bestuurswisselingen doorstaan zonder dat het account van een oud-vrijwilliger actief blijft.

Als een dienst een persoonlijke eigenaar op naam verplicht stelt, leg dan vast wie die rol vervult en welke handeling die overdraagt. Als de dienst meerdere beheerders toestaat, wijs dan een tweede zittend bestuurslid aan dat de toegang kan herstellen. Zet geen herstelcodes in een openbaar overdrachtsbestand. Gebruik een beveiligde methode die de vereniging heeft afgesproken.

Het nieuwe team moet de toegang zelf testen

Laat de nieuwe eigenaar inloggen met het eigen account, een onschuldige instelling wijzigen en die terugzetten, en bevestig daarna dat het vertrekkende account de oude rechten niet meer heeft. Controleer verlengings- en beveiligingsberichten door een test te sturen naar de geregistreerde adressen. Doe hetzelfde op de betaal- en ledensystemen, waar een verouderde login bij echte ledengegevens kan.

De verenigingsgids van de CNIL vraagt organisaties te beperken wie toegang heeft tot ledenbestanden. De controle van de toegangsrechten hoort dus bij de overdracht en is geen optionele technische opruimklus. Noteer de datum, de huidige eigenaar en elke uitzondering die nog moet worden opgelost.

Een gratis toegangsoverzicht werkt als de accounts van de vereniging zelf zijn

Maak een toegangsoverzicht met één rij per dienst, een huidige eigenaar, een reservebeheerder, de herstelroute en een actie bij vertrek. Laat de vertrekkende en de nieuwe bestuursleden die samen doorlopen. Verwijder oude rechten terwijl beide partijen beschikbaar zijn om verrassingen op te lossen. Bewaar het overzicht op een plek die de vereniging beheert en die het volgende bestuur kan vinden.

Voor een kleine vereniging met weinig diensten kan dat de hele oplossing zijn. De grens ligt bij accounts die toebehoren aan personen buiten de vereniging, een herstelmailadres dat niet meer bestaat, of een situatie waarin niemand weet welke koppeling afhangt van het token van een vertrekkende persoon. Een document kan geen controle overdragen die de organisatie nooit had.

Elevates maakt de volgende overdracht herhaalbaar

Elevates kan samen met het bestuur de website, domeinnaam, e-mail, betaal- en ledensystemen inventariseren; vaststellen welke accounts aan personen gekoppeld zijn; het eigendom overdragen waar de diensten dat toestaan; rollen op naam instellen; en het herstel testen met de nieuwe bestuursleden. Het resultaat is een werkende toegangskaart en een herhaalbare checklist voor vertrek, waarbij openstaande stappen bij aanbieders duidelijk worden benoemd.

Als het nieuwe bestuur zelfstandig kan inloggen, publiceren, verlengingen ontvangen en de toegang van een vertrekkend bestuurslid kan intrekken, is de overdracht echt. Als een oud-vrijwilliger de enige herstelroute blijft, werk dan met Elevates samen om de controle over te dragen voordat die route verdwijnt.