Wettelijk register (compliance register): verplichte onderdelen en checklist
Een compliance register is geen optie, het is je bewijsstuk
Een wettelijk register, of compliance register, is je harde bewijs dat je voldoet aan regels. Zonder dit register loop je risico op boetes, stilstand van projecten of reputatieschade. Het is niet een mapje vol met papieren waar je later naar zoekt. Het is een levend systeem dat laat zien welke wetten voor jouw organisatie gelden, wie er verantwoordelijk is en of je actie onderneemt. Denk je dat je het kunt redden met een losse Excel-lijst? Dan ben je eigenwijs. Een professioneel register is gestructureerd, toegankelijk en actueel. In dit artikel geef ik je een concrete checklist om je register op te bouwen en te onderhouden. Geen geouwehoer, maar direct aan de slag.
De basis: Wat moet er in ieder geval in staan?
Je register moet beginnen met de harde kern. Zonder deze gegevens is het register nutteloos. Je moet direct kunnen zien wat de status is. Gebruik de volgende elementen om je lijst op te zetten. Elk element is een verplicht onderdeel voor een serieus compliance systeem.
- De wettelijke verplichting (Bron)
Schrijf exact welke wet, regel of vergunning van toepassing is. Gebruik de officiële naam en het artikelnummer. Toelichting: Vermijd vage termen als "arbowet". Wees specifiek: "Arbeidsomstandighedenwet, artikel 7.2a". Zo voorkom je discussie later. - Interne eigenaar
Wijs één persoon aan die verantwoordelijk is voor dit specifieke punt. Geef een naam en functie. Toelichting: Een groep mensen is geen eigenaar. Een persoon is dat wel. Deze persoon moet de controle kunnen uitleggen. - Beleidslijn of procedure
Link de wet direct aan een intern document. Welke procedure of werkinstructie dekt deze wet af? Toelichting: Als je geen intern beleid hebt dat overeenkomt met de wet, ben je al aan het falen. Zorg voor die koppeling. - Beoordelingsfrequentie
Geef aan hoe vaak je controleert of je nog voldoet. Maandelijks, jaarlijks of per project? Toelichting: Wetten veranderen en jouw bedrijf verandert. Een statische lijst is binnen een jaar waardeloos. - Risico-indicatie
Geef aan hoe hoog het risico is als je niet voldoet (Laag, Middel, Hoog). Toelichting: Niet alle regels zijn even belangrijk. Focus je energie op de punten met een hoog risico voor continuïteit of veiligheid. - Laatste controledatum
Noteer wanneer de status voor het laatst is geverifieerd. Toelichting: Deze datum is je bewijs voor toezichthouders dat je actief bent. - Bewijslast (Evidence)
Verwijzing naar het bestand of de actie die het voldoen bewijst. Denk aan een inspectierapport, certificaat of getekende lijst. Toelichting: Alleen een "ja" in een cel is geen bewijs. Je moet het document kunnen openen.
De uitvoering: Checklist voor het invullen en onderhouden
Nu je de structuur hebt, moet je de inhoud vullen en actueel houden. Dit is waar het vaak misgaat. Mensen vullen het één keer in en vergeten het. Volg onderstaande stappen om je register operationeel te maken. Deze checklist is je stappenplan.
- Identificeer alle toepasselijke wetten per afdeling
Loop alle afdelingen na (HR, IT, Facilitair, Operations). Vraag: "Welke regels gelden er voor jouw werk?" Toelichting: Blijf niet op hoofdniveau hangen. Een magazijn heeft andere regels dan de IT-afdeling. Vul het register per specifieke activiteit. - Documenteer de actuele status
Vul bij elk item in of je "Voldoet", "Niet Voldoet" of "Niet Relevant" bent. Toelichting: Wees eerlijk. "Niet Voldoet" is een actiepunt. "Voldoet" vraagt om bewijs. "Niet Relevant" moet je kunnen onderbouwen. - Plan de eerste volledige audit
Plan een moment in de agenda om elk item fysiek te controleren. Zet een notitie in de agenda voor de eigenaar. Toelichting: Tot je dit hebt gedaan, is je register een werkversie, geen compliance bewijs. - Stel een meldingsprocedure in voor wijzigingen
Spreek af dat nieuwe wetgeving of wijzigingen in processen direct worden gemeld aan de compliance officer. Toelichting: Wacht niet op de jaarlijkse check. Als er een nieuwe privacywet komt, moet je register direct bijgewerkt worden. - Beoordeel de risico's opnieuw na incidenten
Als er iets misgaat (een ongeluk, een datalek), pas dan het risico aan in je register. Toelichting: Een incident is een les. Gebruik die les om je register scherper te maken en je controls aan te passen. - Archiveer oude versies
Bewaar oude versies van het register met een datum. Wijzig nooit een bestaande versie achteraf. Toelichting: Integriteit is key. Je moet kunnen laten zien hoe je situatie er op een bepaald moment uitzag.
De controle: Zorg dat je klaar bent voor de toezichthouder
Je register is nu gevuld. Maar ben je er klaar voor als de inspecteur belt? De controlefase gaat over het aantonen van daadwerkelijke naleving. Dit is de fase waarin je jezelf beschermt.
Voer deze acties uit om je compliance te verifiëren:
- Check de bronnen: Open de wetgeving zelf. Kijk of de wet sinds jouw laatste update is gewijzigd. Vertrouw niet op geruchten of oude cursusnotities.
- Loop de werkvloer in: Vraag medewerkers naar de procedures. Zij moeten weten wat de regels zijn. Als zij het niet weten, is je beleid op papier waardeloos.
- Verifieer de data: Kijk of de controledatum realistisch is. Een datum die in de toekomst ligt, is een directe rode vlag.
- Test de actiepunten: Heb je een "Niet Voldoet" status? Check dan of er een actieplan is met een deadline. Zonder plan is het een openstaande boete.
- Evalueer de duidelijkheid: Laat een collega uit een andere afdeling je register lezen. Begrijpen zij wat er staat? Zo niet, schrijf het dan simpeler.
Onderhoud: Houd het register levend
Een compliance register is nooit af. Het is een proces. Als je het stof laat vallen, ben je je bescherming kwijt. Zorg voor een ritme van onderhoud.
"Een stoffig register is een dure grap. Regelmatig onderhoud voorkomt paniek later."
Pas deze onderhoudsroutine toe:
- Maandelijkse check-in: De eigenaar van het register checkt de openstaande actiepunten. Is de voortgang volgens schema?
- Kwartierlijkse risicoscan: Kijk naar externe ontwikkelingen. Zijn er nieuwe wetten aangekondigd? Zijn er branchespecifieke wijzigingen?
- Jaarlijkse volledige revisie: Her-evalueer elk item in het register. Is de wet nog steeds van kracht? Is de interne procedure nog logisch?
- Directe update bij wetswijziging: Zodra een wet wijzigt, pas je het register aan en informeer je de betrokkenen. Wachten op een geplande revisie is te laat.
- Feedback van de werkvloer: Vraag medewerkers of de regels uit het register in de praktijk werken. Als ze onhaalbaar zijn, moet je het proces aanpassen of het register.
Conclusie: Maak het je makkelijk door discipline
Een compliance register is geen papieren tijger. Het is je schild en je zwaard. Door de vaste structuur te volgen en discipline te houden in het bijhouden, voorkom je chaos. Het kost tijd, ja. Maar het kost veel meer tijd om een boete te betalen of een project stil te leggen. Begin met de basis, vul het aan en houd het bij. Zo ben je niet alleen compliant, maar ook klaar voor de toekomst.