Nyckelhantering i flerbostadshus – rutiner som minskar risk och administration

Nycklar till lägenheter, entréer, förråd och tekniska utrymmen ger tillträde till både människors hem och fastighetens viktigaste installationer. Bristande nyckelhantering kan därför leda till inbrott, obehörigt tillträde, kostsamma låsbyten och osäkerhet om vem som haft tillgång till ett visst utrymme.

Samtidigt behöver administrationen vara enkel nog att fungera i vardagen. Ett avancerat system hjälper inte om nycklar ändå lämnas ut utan kvittens eller om registret aldrig uppdateras.

En säker nyckelhantering bygger på fyra grundprinciper:

• Varje nyckel ska kunna identifieras.
• Varje utlämning ska dokumenteras.
• Endast behöriga personer ska få tillgång.
• Saknade nycklar och avslutade behörigheter ska hanteras direkt.

Kort svar: Hur bör nycklar hanteras i ett flerbostadshus?

Fastighetsägaren bör ha ett aktuellt nyckelregister, använda tydliga kvittenser och begränsa tillgången efter arbetsuppgift. Nycklar ska förvaras i ett låst och kontrollerat utrymme och märkas med interna koder som inte direkt avslöjar fastighet eller lägenhet.

Huvudnycklar, servicenycklar och nycklar till tekniska utrymmen ska hanteras striktare än vanliga entré- eller lägenhetsnycklar. Tillfälligt utlån till entreprenörer bör tidsbegränsas och följas upp samma dag eller när uppdraget avslutas.

Elektroniska taggar kan minska administrationen eftersom en förlorad tagg ofta kan spärras utan att hela låssystemet behöver bytas. Även digitala system kräver dock tydliga behörigheter, rutiner och regelbunden uppföljning.

Varför behövs en skriftlig rutin?

I en mindre fastighet kan nyckelhanteringen först verka enkel. Några nycklar finns hos fastighetsskötaren, några hos styrelsen eller fastighetsägaren och ytterligare några har lämnats till städare, entreprenörer och hyresgäster.

Problemet uppstår när någon frågar:

• Hur många nycklar finns?
• Vem har huvudnyckeln?
• Lämnade den tidigare entreprenören tillbaka sin nyckel?
• Vilka dörrar öppnar servicenyckeln?
• Är den förlorade nyckeln kopplad till en viss fastighet?
• Har den tidigare hyresgästen återlämnat alla exemplar?
• Vem fattar beslut om att spärra en tagg eller byta cylinder?

Om svaren inte går att få fram snabbt finns både en säkerhetsrisk och ett administrativt problem.

En skriftlig rutin gör att hanteringen inte blir beroende av en enskild persons minne. Den skapar också en gemensam arbetsmetod för förvaltare, fastighetsskötare, styrelse, jour och entreprenörer.

Börja med en inventering

Innan ett nytt register införs bör befintliga nycklar inventeras.

Kartlägg:

• Vilka fastigheter och byggnader som ingår.
• Vilka låssystem som används.
• Vilka nyckeltyper som finns.
• Hur många exemplar som har tillverkats.
• Vilka personer och företag som har nycklar.
• Vilka nycklar som ligger i reserv.
• Vilka nycklar som saknas.
• Vilka cylindrar och dörrar som ingår i respektive system.
• Vilka elektroniska taggar och behörigheter som är aktiva.
• Om tidigare anställda eller entreprenörer fortfarande har tillträde.

Om registret och verkligheten inte stämmer överens bör avvikelsen dokumenteras och riskbedömas. En saknad tvättstugenyckel innebär normalt inte samma risk som en saknad huvudnyckel.

Dela in nycklarna efter säkerhetsnivå

Alla nycklar behöver inte hanteras på exakt samma sätt. En praktisk modell är att dela in dem efter vilken skada eller olägenhet obehörigt tillträde kan orsaka.

Lägre säkerhetsnivå

Exempel:

• Nyckel till ett mindre förråd utan stöldbegärlig utrustning.
• Nyckel till soprum.
• Bokningscylinder eller enklare tvättstugenyckel.
• Nyckel till ett avgränsat utrymme med begränsad risk.

Normal säkerhetsnivå

Exempel:

• Lägenhetsnyckel.
• Entrényckel.
• Nyckel till källare eller vind.
• Nyckel till gemensam tvättstuga.
• Nyckel till garage eller cykelrum.

Hög säkerhetsnivå

Exempel:

• Huvudnyckel.
• Servicenyckel som öppnar flera lägenheter.
• Nyckel till undercentral eller elcentral.
• Nyckel till tak och andra riskområden.
• Nyckel till lokaler med dyr utrustning.
• Administratörsbehörighet i ett digitalt passagesystem.

Ju större åtkomst en nyckel ger, desto striktare bör reglerna för förvaring, utlämning och uppföljning vara.

Märk aldrig nyckeln med fullständig adress

En lös nyckel ska inte direkt kunna kopplas till den dörr den öppnar.

Undvik därför märkningar som:

• Fastighetens fullständiga adress.
• Lägenhetsnummer tillsammans med adress.
• Hyresgästens namn.
• Texten "huvudnyckel" tillsammans med fastighetsuppgifter.
• Telefonnummer som enkelt kan kopplas till fastighetsägaren.

Använd istället ett internt nyckelnummer eller en kod. Kopplingen mellan koden och rätt dörr ska endast finnas i nyckelregistret, som ska vara skyddat mot obehörig åtkomst.

Nyckelmärkningen ska samtidigt vara tillräckligt tydlig för att den ansvariga organisationen ska kunna identifiera nyckeln.

Vad ska ett nyckelregister innehålla?

Registret bör ge svar på vad nyckeln öppnar, vem som har den och när den ska lämnas tillbaka.

Lämpliga uppgifter kan vara:

• Unikt nyckelnummer.
• Typ av nyckel eller tagg.
• Låssystem.
• Vilka utrymmen nyckeln ger tillgång till.
• Antal tillverkade exemplar.
• Vem nyckeln har lämnats ut till.
• Företag eller organisatorisk tillhörighet.
• Datum och tid för utlämning.
• Ändamålet med utlämningen.
• Planerat återlämningsdatum.
• Datum och tid för återlämning.
• Namn på personen som lämnat ut eller tagit emot nyckeln.
• Status: tillgänglig, utlämnad, saknad, spärrad eller kasserad.
• Anteckning om avvikelse eller förlust.

Registret kan vara digitalt eller manuellt. Det viktiga är att informationen är aktuell, sökbar och skyddad.

Ett kalkylblad kan fungera i en mindre verksamhet, men åtkomsten måste begränsas och säkerhetskopiering hanteras. I ett större bestånd kan ett särskilt nyckel- eller fastighetssystem ge bättre spårbarhet och automatiska påminnelser.

Använd alltid en nyckelkvittens

Varje nyckel som lämnas ut bör kvitteras. Det gäller både permanent tilldelning och tillfälligt lån.

Kvittensen bör innehålla:

• Nyckelns eller taggens identitet.
• Antal exemplar.
• Mottagarens namn.
• Kontaktuppgifter eller företag.
• Datum och tid.
• Vilka utrymmen behörigheten omfattar.
• Syftet med utlämningen.
• När nyckeln ska lämnas tillbaka.
• Förbud mot kopiering, om det är tillämpligt.
• Instruktion vid förlust.
• Mottagarens bekräftelse.
• Namn på den som lämnat ut nyckeln.

En nyckelkvittens är inte bara till för att kunna rikta ett ekonomiskt krav. Den gör framför allt ansvarsfördelningen tydlig och minskar risken att nycklar blir liggande hos personer som inte längre behöver dem.

Utlämning till hyresgäster

Vid inflyttningen bör samtliga nycklar och taggar dokumenteras.

Anteckna:

• Hur många lägenhetsnycklar som lämnas ut.
• Antal port- och förrådsnycklar.
• Antal passertaggar.
• Nyckel till postbox.
• Tvättstugenyckel eller bokningscylinder.
• Garageöppnare eller parkeringskort.
• Eventuella nycklar till balkong, uteplats eller extra utrymme.

Hyresgästen bör få en kopia av kvittensen.

Vid avflyttningen jämförs de återlämnade nycklarna med inflyttningskvittensen. Saknas en nyckel bör fastighetsägaren bedöma vilken säkerhetsrisk det innebär och vilken åtgärd som är proportionerlig.

Ett låsbyte bör inte beställas slentrianmässigt utan att man först har bedömt vilken nyckel som saknas, om den kan identifieras och vilka dörrar den öppnar.

Tillfälliga nycklar till entreprenörer

Entreprenörer behöver ofta tillträde för service, reparationer, besiktningar och projekt. Tillfälliga nycklar är också en vanlig källa till brister i registret.

Använd därför följande rutin:

1. Kontrollera vem som ska utföra arbetet.
2. Kontrollera att uppdraget är beställt.
3. Lämna endast den minsta behörighet som behövs.
4. Dokumentera nyckelnummer, mottagare och ändamål.
5. Bestäm återlämningstid.
6. Informera om att nyckeln inte får överlåtas.
7. Låt entreprenören kvittera nyckeln.
8. Kontrollera återlämningen när arbetet är klart.
9. Följ upp nyckeln direkt om den inte återlämnas.
10. Avsluta eventuell elektronisk behörighet.

Undvik att lämna ut en huvudnyckel om arbetet endast gäller ett enskilt utrymme. Om det är praktiskt möjligt kan fastighetsskötaren istället möta entreprenören och låsa upp.

Huvudnycklar kräver särskilda rutiner

En huvudnyckel kan ge tillträde till ett stort antal lägenheter och ska därför behandlas som en särskilt skyddsvärd tillgång.

Lämpliga rutiner är:

• Begränsa antalet huvudnycklar.
• Utse vilka roller som får använda dem.
• Förvara dem separat och säkert.
• Dokumentera varje uttag och återlämning.
• Ange syftet med användningen.
• Låt inte nyckeln ligga kvar i ett fordon.
• Låt den inte följa med hem utan uttryckligt beslut och säker rutin.
• Kontrollera regelbundet att samtliga exemplar finns.
• Agera omedelbart vid misstänkt förlust.
• Ompröva behörigheten när personal eller leverantörer byts ut.

En huvudnyckel bör inte sitta på samma knippa som en märkning som avslöjar vilken fastighet den tillhör.

Förvaring av reserv- och servicenycklar

Nycklar bör förvaras i ett låst nyckelskåp eller annat lämpligt säkerhetsutrymme. Skyddsnivån ska anpassas efter vilka nycklar som förvaras där.

Tänk på följande:

• Begränsa åtkomsten till utsedda personer.
• Förvara nyckelregistret separat från nycklarna när det är praktiskt möjligt.
• Placera inte nyckelskåpet öppet eller lättillgängligt.
• Låt inte huvudnycklar hänga tillsammans med fullständiga adressuppgifter.
• Dokumentera vem som får öppna skåpet.
• Byt kod eller återkalla behörighet när en person slutar.
• Kontrollera innehållet regelbundet.
• Förvara inte fler kopior än verksamheten faktiskt behöver.
• Ha en rutin för hur reservnycklar får tas ut utanför kontorstid.

Ett nyckelskåp är inte automatiskt säkert bara för att det är låst. Placering, infästning, åtkomst och nycklarnas skyddsvärde måste bedömas tillsammans.

Innehav av huvudnyckel innebär inte fri rätt att gå in

Att fastighetsägaren har en huvudnyckel betyder inte att den får användas fritt för att gå in i en uthyrd lägenhet.

Enligt 12 kap. 26 § jordabalken har hyresvärden rätt att få tillträde i vissa situationer, exempelvis för nödvändig tillsyn eller arbeten som inte kan skjutas upp utan risk för skada. Hyresgästens hem och integritet ska samtidigt respekteras.

Vid planerade arbeten bör hyresgästen informeras och en tid avtalas eller aviseras på lämpligt sätt. Huvudnyckel bör bara användas när det finns stöd för tillträdet och enligt den information som lämnats till hyresgästen.

Vid en verklig nödsituation, exempelvis ett pågående vattenläckage eller brandrisk, kan situationen kräva ett omedelbart ingripande.

Läs den aktuella bestämmelsen i 12 kapitlet jordabalken.

Dokumentera användning av huvudnyckel

När huvudnyckel används för tillträde till en lägenhet bör det dokumenteras.

Anteckna:

• Datum och tid.
• Vilken lägenhet som berördes.
• Anledningen till tillträdet.
• Vem som gick in.
• Vilka andra personer som deltog.
• Hur hyresgästen informerades.
• Vilket arbete eller vilken tillsyn som utfördes.
• När lägenheten lämnades och låstes.
• Eventuella avvikelser.

Om det är möjligt är det bra att två personer närvarar vid känsliga eller särskilt dokumentationskrävande tillträden. Det minskar risken för missförstånd om vad som har hänt i lägenheten.

Elektroniska taggar och passersystem

Elektroniska passersystem kan förenkla nyckelhanteringen betydligt.

Fördelar kan vara:

• En förlorad tagg kan spärras.
• Behörigheter kan tidsbegränsas.
• En entreprenör kan få tillträde enbart under arbetstid.
• Taggen kan begränsas till vissa dörrar.
• Behörighet kan återkallas utan cylinderbyte.
• Aktiva och inaktiva taggar kan följas upp.
• Administrationen kan samlas i ett system.

Elektroniska system eliminerar dock inte behovet av rutiner. Om gamla behörigheter aldrig tas bort kan systemet innehålla hundratals aktiva taggar som ingen längre har kontroll över.

Kontrollera regelbundet:

• Vilka taggar som är aktiva.
• Vem varje tagg tillhör.
• Vilka dörrar den öppnar.
• Om behörigheten fortfarande behövs.
• När tillfälliga behörigheter ska upphöra.
• Vilka personer som har administratörsbehörighet.
• Om förlorade taggar har spärrats.
• Om tidigare hyresgäster och entreprenörer fortfarande finns kvar.

Passageloggar och GDPR

Ett nyckelregister som kan kopplas till en identifierbar person innehåller personuppgifter. Detsamma kan gälla passageloggar som visar när en viss tagg har använts.

Fastighetsägaren behöver därför bland annat:

• Ha ett tydligt ändamål med behandlingen.
• Ha en rättslig grund.
• Inte samla in fler uppgifter än vad som behövs.
• Begränsa vilka personer som har åtkomst.
• Skydda uppgifterna mot obehörig användning.
• Informera berörda personer på lämpligt sätt.
• Bestämma hur länge uppgifterna ska sparas.
• Radera eller avidentifiera uppgifter som inte längre behövs.
• Ha rutiner för incidenter och felaktiga uppgifter.

Passageloggar bör inte sparas "för säkerhets skull" utan en genomtänkt lagringstid och ett tydligt syfte. IMY framhåller att personuppgifter inte får bevaras längre än vad som är nödvändigt för ändamålet. Läs mer om GDPR grundläggande principer hos IMY.

Vad gör man när en nyckel försvinner?

En borttappad nyckel ska hanteras som en avvikelse och bedömas direkt.

1. Identifiera nyckeln

Ta reda på:

• Vilken nyckel som saknas.
• Vilka dörrar den öppnar.
• Om den är märkt.
• Om adressen kan kopplas till nyckeln.
• När och var den senast sågs.
• Vem som ansvarade för den.
• Om andra nycklar eller handlingar försvunnit samtidigt.

2. Bedöm risken

Fråga:

• Ger nyckeln tillträde till en enskild lägenhet eller hela fastigheten?
• Kan den kopplas till rätt adress?
• Har den försvunnit nära fastigheten?
• Finns risk för stöld eller obehörig kopiering?
• Är det en huvudnyckel?
• Finns särskilt skyddsvärd egendom i de berörda utrymmena?

3. Vidta en proportionerlig åtgärd

Åtgärden kan beroende på risken vara att:

• Spärra en elektronisk tagg.
• Återkalla en digital behörighet.
• Byta eller lägga om en cylinder.
• Informera berörda personer.
• Förstärka tillsynen tillfälligt.
• Göra en polisanmälan vid misstänkt stöld.
• Kontakta försäkringsbolaget.
• Byta hela eller delar av låssystemet vid hög risk.

4. Dokumentera händelsen

Anteckna bedömningen, beslutade åtgärder, ansvarig person och när ärendet avslutades. Rutinen bör även följas upp för att minska risken att samma sak händer igen.

När en anställd eller entreprenör slutar

Nyckelbehörigheter ska vara en del av avslutsrutinen.

Kontrollera:

• Fysiska nycklar.
• Passertaggar.
• Koder.
• Digitala nycklar.
• Administratörskonton.
• Åtkomst till nyckelregister.
• Tillgång till nyckelskåp.
• Eventuella nycklar som förvaras i servicefordon.
• Reservnycklar som personen haft ansvar för.

Behörigheten ska avslutas när behovet upphör, inte flera månader senare när någon råkar upptäcka den.

Regelbunden revision av nyckelhanteringen

Minst återkommande och alltid vid större förändringar bör fastighetsägaren stämma av registret mot verkligheten.

Kontrollera:

• Att samtliga reservnycklar finns.
• Att utlämnade nycklar har rätt mottagare.
• Att passerade återlämningsdatum följs upp.
• Att tidigare anställda och leverantörer är borttagna.
• Att tillfälliga taggar har spärrats.
• Att huvudnycklar är redovisade.
• Att nyckelskåpets behörigheter är aktuella.
• Att koder och systemadministratörer är korrekta.
• Att gamla eller kasserade nycklar hanterats säkert.
• Att rutinen fortfarande följs i vardagen.

Stickprov är ofta effektiva. Välj några nycklar i skåpet och några poster i registret och kontrollera att uppgifterna stämmer åt båda hållen.

Vanliga misstag vid nyckelhantering

Nycklar lämnas ut utan kvittens

När ingen mottagare är registrerad blir det svårt att följa upp en saknad nyckel.

Huvudnyckeln används av bekvämlighet

En huvudnyckel ska inte lämnas ut när en mer begränsad nyckel är tillräcklig.

Adressen står på nyckelbrickan

Om nyckeln försvinner får upphittaren direkt information om vilken byggnad den öppnar.

Entreprenörer behåller nycklar efter avslutat arbete

Tillfälliga behörigheter måste följas upp när uppdraget är färdigt.

Nyckelregistret uppdateras i efterhand

När uppdateringen skjuts upp glöms uppgifter lätt bort. Registrera utlämning och återlämning direkt.

Alla har administratörsbehörighet

Endast ett begränsat antal utsedda personer bör kunna skapa, ändra och radera digitala behörigheter.

Ingen vet vem som fattar beslut vid en förlust

Rutinen ska ange vem som riskbedömer, vem som får beställa låsbyte och vem som informerar de boende.

Passageloggar sparas utan tydligt syfte

Personuppgifter ska inte samlas in eller sparas längre än verksamheten faktiskt behöver dem.

Komplett checklista för säker nyckelhantering

Grundläggande styrning

• Utse en ansvarig funktion.
• Upprätta en skriftlig rutin.
• Inventera nycklar och låssystem.
• Klassificera nycklar efter säkerhetsnivå.
• Bestäm vem som får fatta beslut om behörighet.
• Upprätta en rutin för förlust och avvikelse.

Register och märkning

• Ge varje nyckel och tagg ett unikt nummer.
• Undvik namn och fullständig adress på nyckelbrickan.
• Registrera vad varje nyckel öppnar.
• Registrera varje utlämning och återlämning.
• Ange återlämningsdatum.
• Skydda registret mot obehörig åtkomst.

Förvaring

• Använd ett lämpligt låst nyckelskåp.
• Begränsa tillgången.
• Förvara register och nycklar separat när det är möjligt.
• Kontrollera regelbundet att nycklarna finns.
• Lämna inte huvudnycklar i obevakade fordon.

Hyresgäster och entreprenörer

• Använd alltid nyckelkvittens.
• Dokumentera samtliga exemplar vid inflyttning.
• Stäm av alla nycklar vid avflyttning.
• Tidsbegränsa entreprenörers behörighet.
• Lämna endast ut den åtkomst som behövs.
• Följ upp ej återlämnade nycklar direkt.

Digitala system

• Spärra förlorade taggar omedelbart.
• Avsluta gamla behörigheter.
• Begränsa antalet administratörer.
• Bestäm lagringstid för passageloggar.
• Informera om personuppgiftsbehandlingen.
• Genomför regelbundna behörighetskontroller.

Vanliga frågor om nyckelhantering i flerbostadshus

Får en fastighetsägare ha en huvudnyckel till lägenheterna?

Det kan finnas en huvudnyckel, men innehavet ger inte rätt att gå in i lägenheterna utan stöd. Hyresgästens hem och integritet ska respekteras och tillträde ska hanteras enligt hyreslagen och fastighetsägarens rutiner.

Måste hyresgästen godkänna att huvudnyckeln används?

Vid planerade besök bör hyresgästen informeras och tillträdet samordnas. Vid nödvändig tillsyn, brådskande arbeten eller verkliga nödsituationer kan andra förutsättningar gälla. Nyckeln ska inte användas rutinmässigt utan dokumenterat skäl.

Kan hyresgästen bli betalningsskyldig för en borttappad nyckel?

Det beror på omständigheterna och vilken kostnad förlusten faktiskt orsakar. Åtgärden måste vara rimlig i förhållande till säkerhetsrisken. En borttappad elektronisk tagg kan exempelvis ofta spärras, medan en förlorad identifierbar systemnyckel kan kräva mer omfattande åtgärder.

Hur länge bör en entreprenör få behålla en nyckel?

Endast så länge uppdraget kräver det. Ange ett återlämningsdatum redan vid utlämningen och följ upp nyckeln direkt när arbetet är avslutat.

Är elektroniska taggar säkrare än vanliga nycklar?

De kan ge bättre kontroll eftersom de går att spärra och begränsa. Säkerheten beror dock på hur systemet administreras. En aktiv tagg som tillhör en tidigare entreprenör är fortfarande en säkerhetsrisk.

Får fastighetsägaren kontrollera vem som passerat en viss dörr?

Passageloggar som kan kopplas till personer är personuppgifter. Användningen måste ha ett tydligt ändamål, en rättslig grund och följa GDPR principer. Uppgifterna bör inte användas för andra ändamål än de samlats in för utan en ny bedömning.

Bra nyckelhantering ska vara säker och enkel

Den bästa nyckelrutinen är inte den som innehåller flest regler, utan den som faktiskt följs varje dag.

Fastighetsägaren ska snabbt kunna se vilka nycklar som finns, vem som har dem och när de ska lämnas tillbaka. Behörigheter ska begränsas efter behov och försvunna nycklar ska hanteras direkt.

När register, kvittenser, förvaring och ansvar fungerar tillsammans minskar både säkerhetsriskerna och administrationen. Det blir lättare att hantera inflyttningar, avflyttningar, entreprenörer, jourärenden och personalförändringar utan att tappa kontrollen.

Lingström Fastighet hjälper fastighetsägare och bostadsrättsföreningar med nyckelhantering, fastighetsskötsel, besiktningar, felanmälan och löpande förvaltning. Med enkla och dokumenterade rutiner skapar vi en tryggare fastighet och en smidigare vardag för både fastighetsägare och boende.