Reglur um fyrirtækjaeftirlit í Hollandi

Eftirlit með fyrirtækjum í Hollandi er ekki eitt kerfi heldur safn skyldna frá mismunandi lögum, hvert með sínum eigin eftirlitsaðila og eigin viðurlögum. Flestar þessar skyldur eiga við um öll hollensk fyrirtæki, en nokkrar mikilvægar eru háðar geira og stærð fyrirtækisins, þannig að fyrsta skrefið er alltaf að ákvarða hvaða reglur eiga í raun við um fyrirtækið þitt.

Sameiginlegt er að flestar skyldurnar eru framfylgt stjórnsýslulega. Yfirumsjónarmaður getur lagt á sektir án þess að nokkur hafi orðið fyrir tjóni og án þess að nokkur hafi kvartað. Fjórir þættir ná yfir meirihluta fyrirtækja. Í fyrsta lagi eru það skyldur samkvæmt félagarétti samkvæmt 2. bók hollenska borgaralaga (Burgerlijk Wetboek, BW): að halda réttar skrár, skila ársreikningum á réttum tíma, skrá raunverulega eigendur og skyldur stjórnarmanna sem gera stjórn persónulega berskjaldaða ef þessum skyldum er vanrækt. Í öðru lagi eru það gagnavernd samkvæmt GDPR og hollensku framkvæmdarlögunum hennar, undir eftirliti hollenska persónuverndarstofnunarinnar (Autoriteit Persoonsgegevens, AP), þar sem sektir eru reiknaðar út frá alþjóðlegri veltu. Í þriðja lagi eru það skyldur varðandi netöryggi samkvæmt lögum um netöryggi (Cyberbeveiligingswet) fyrir stofnanir í tilgreindum nauðsynlegum og mikilvægum geirum, sem hafa verið í gildi frá 15. ágúst 2026, sem leggja ábyrgðina sérstaklega á stjórnendur. Í fjórða lagi, fyrir fyrirtæki innan gildissviðs þeirra, eru það skyldur varðandi áreiðanleikakönnun viðskiptavina, eftirlit og skýrslugjöf samkvæmt lögum um peningaþvætti og fjármögnun hryðjuverka (Wwft).

Fyrirtæki sem eru yfir ákveðinni stærð gilda frekari kröfur óháð geira: innri verklagsreglur um tilkynningu um misferli samkvæmt lögum um vernd uppljóstrara (Wet bescherming klokkenluiders), markmið um jafnvæga stjórn og sjálfbærniskýrslur fyrir fyrirtæki sem falla undir evrópska skýrslugerðarrammann, en umfang og tímasetning þess voru verulega breytt árið 2026.

Eftirlitsáætlun sem er aðeins til á pappír hefur takmarkað gildi, því eftirlitsaðilar meta framkvæmd frekar en skjölun. Þessi grein setur fram hvað hver skylda krefst, hvernig eftirlitsaðilar nálgast framfylgd og hvernig á að byggja upp áætlun sem er í réttu hlutfalli við stærð fyrirtækisins.

Efnisyfirlit

• Hvað þýðir eftirlit með fyrirtækjum í Hollandi?

• Hvernig framfylgja hollenskir ​​eftirlitsaðilar reglufylgni?

• Hvaða skyldur gilda um nánast öll fyrirtæki?

• Hvaða kröfur eru háðar geira þínum og stærð?

• Eiga reglur um sjálfbærniskýrslugerð og áreiðanleikakönnun við um þig?

• Hvaða stjórnarhætti og heiðarleikareglur gilda?

• Hvaða mistök skapa mesta lagalega áhættuna?

• Skjölun og skráningarvillur

• Stjórnunarhætti og heiðarleiki

• Hvernig heldur þú reglufylgni uppfærðri?

• Hvernig setur þú upp eftirlitskerfi?

• Hvernig byggir þú upp menningu sem styður við reglufylgni?

Hvað þýðir eftirlit með fyrirtækjum í Hollandi?

Fyrirtækjaeftirlit þýðir að fyrirtæki þitt uppfyllir lagalegar skyldur sem gilda um það og getur sýnt fram á að það geri það. Í Hollandi koma þessar skyldur frá hollenskum lögum, reglugerðum ESB sem gilda beint, svo sem GDPR, og hollenskum lögum sem innleiða tilskipanir ESB.

Það er engin ein reglusetning sem telur upp allt sem fyrirtæki verður að gera. Þess í stað setur hvert lögmál sínar eigin skyldur, skipar sinn eigin yfirmann og hefur sín eigin refsiákvæði. Til dæmis á fyrirtæki í tæknigeiranum viðskipti við Viðskiptaráðið (Kamer van Koophandel, KVK) fyrir skráningar sínar og skráningar í skrá, hjá AP fyrir persónuupplýsingar og hugsanlega hjá eftirlitsaðila í geira samkvæmt netöryggislögum. Traustskrifstofa eða greiðslustofnun fellur einnig undir Wwft og fjármálaeftirlitsaðila. Kortlagning hvaða lög gilda er því upphafspunktur allra eftirlitsáætlana.

Hvernig framfylgja hollenskir ​​eftirlitsaðilar reglufylgni?

Flestar skyldur til að fylgja reglum eru framfylgt með stjórnsýslulögum: yfirmaður rannsakar málið og getur lagt á sektir eða fyrirmæli sem varða refsingu. Saksókn er möguleg fyrir sum brot en er venjulega bundin við alvarleg eða vísvitandi tilvik.

Þetta hefur hagnýtar afleiðingar. Yfirmaður þarf ekki fórnarlamb eða kvörtun áður en hann grípur til aðgerða. Hann getur hafið rannsókn að eigin frumkvæði, til dæmis eftir tilkynningu um gagnaleka, frétt í fjölmiðlum eða rannsókn á öllum sviðum geira. Meðan á rannsókn stendur verður fyrirtækið þitt að vinna með og veita upplýsingar innan þess tíma sem yfirmaðurinn setur. Hægt er að kæra sektarákvörðun með andmælum (bezwaar) til yfirmannsins og síðan áfrýjun til stjórnsýsludómstóls.

Yfirmenn skoða einnig efnisatriði frekar en pappírsvinnu. Stefna sem enginn fylgir verndar þig ekki. Það sem skiptir máli er hvort aðgerðirnar eru í raun innleiddar, hvort starfsfólk þekki þær og hvort stjórnin fylgist með þeim. Sektarhæð fer almennt eftir alvarleika og lengd brotsins, umfangi sektar og þeim aðgerðum sem fyrirtækið sjálft gerði. Skjalfest, virkt eftirlitskerfi hjálpar því bæði til við að koma í veg fyrir brot og takmarka afleiðingar ef eitthvað fer úrskeiðis.

Hvaða skyldur gilda um nánast öll fyrirtæki?

Sérhver hollenskt félag (BV) og nv (NV) verður að halda réttar skrár, skila ársreikningum sínum á réttum tíma og skrá raunverulega eigendur sína. Stjórnendur sem vanrækja fyrstu tvær skyldurnar taka raunverulega persónulega áhættu ef félagið fer á hausinn.

Helstu skyldur samkvæmt félagalögum eru þessar:

• Rétt stjórnsýsla : Samkvæmt 2:10 gr. BW skal stjórnin halda skrá yfir fjárhagsstöðu félagsins þannig að réttindi þess og skyldur séu þekktar hvenær sem er. Stjórnin skal geyma bækur, skjöl og önnur gagnaflutningsefni í sjö ár.

• Ársreikningar: BV eða NV verður að útbúa ársreikninga og skila þeim til KVK innan átta daga frá samþykkt þeirra. Samkvæmt KVK, frestur til samþykktar fer eftir lögformi en er í mesta lagi tólf mánuðum eftir lok reikningsársins. Ef reikningar hafa ekki verið samþykktir innan tilskilins tíma verður félagið að leggja fram bráðabirgðareikninga.

• UBO-skráFyrirtæki verða að skrá raunverulega eigendur sína (UBO) hjá KVKÓábyrgur einstaklingur (UBO) er einstaklingur sem á eða stjórnar fyrirtækinu, til dæmis einhver sem á meira en 25% hlutafjár. Breytingar verða að tilkynna til KVK innan viku. Aðgangur að skránni hefur verið takmarkaður: almenningur getur ekki lengur skoðað hana, en viðurkenndir aðilar og ríkisstofnanir eins og skattyfirvöld geta það.

• Vernd persónuupplýsinga : Öll fyrirtæki sem vinna með persónuupplýsingar, þar á meðal starfsmannaupplýsingar, verða að fara að GDPR. Samkvæmt 83. grein GDPR geta alvarlegustu brotin leitt til sektar allt að 20 milljónum evra eða 4% af heildarveltu á heimsvísu á fyrra fjárhagsári, hvort sem er hærra. Önnur brot, svo sem að vanrækja að tryggja gögn á réttan hátt, varða allt að 10 milljónum evra eða 2%.

Tengslin milli þessara skuldbindinga og persónulegrar ábyrgðar eru bein. Samkvæmt 2:248 grein BW ber hver stjórnarmaður sameiginlega og hvora fyrir sig ábyrgð gagnvart gjaldþrotabúinu ef stjórnin hefur augljóslega vanrækt að gegna skyldum sínum rétt og það er mikilvæg orsök gjaldþrotsins. 2. mgr. 2:248 grein BW bætir við að ef stjórnin hefur ekki uppfyllt skyldur sínar samkvæmt 2:10 grein eða 2:394 grein BW (umsjón og skil ársreikninga), þá hefur hún gegnt skyldum sínum ófullnægjandi samkvæmt lögum og það er gert ráð fyrir að þetta hafi verið mikilvæg orsök gjaldþrotsins. Krafan getur aðeins byggst á ófullnægjandi frammistöðu á þremur árum fyrir gjaldþrotið. Seinkun skila ársreikninga er því ekki stjórnunarleg atriði heldur veruleg áhætta fyrir alla stjórnarmenn.

Taflan hér að neðan sýnir samantekt á þessum helstu skyldum:

Flest fyrirtæki hafa einnig skyldur samkvæmt vinnulöggjöf, skattalögum og neytendalögum. Þetta fellur utan gildissviðs þessarar greinar en á heima í sama lista yfir gildandi reglur.

Hvaða kröfur eru háðar geira þínum og stærð?

Nokkur mikilvæg kerfi eiga aðeins við um fyrirtæki í tilteknum geirum eða yfir tilteknum stærðarmörkum. Lög um netöryggi, Wwft, reglur um sjálfbærni og reglur um fjölbreytni í stjórnum virka allar á þennan hátt, þannig að mörkin ráða því hvort þú þarft að grípa til aðgerða yfirhöfuð.

Lög um netöryggi eru gott dæmi. Þau tóku gildi 15. ágúst 2026 og innleiða evrópsku NIS2-tilskipunina. Þau eiga við um stofnanir í mikilvægum geirum sem hafa að minnsta kosti 50 starfsmenn og árlega veltu eða efnahagsreikning sem er meira en 10 milljónir evra. Innan þess hóps er greint í lögunum á milli nauðsynlegra aðila, í mjög mikilvægum geirum eins og orku, samgöngum, bankastarfsemi og heilbrigðisþjónustu, og mikilvægra aðila í öðrum mikilvægum geirum.

Fyrirtæki sem falla undir netöryggislögin verða að skrá sig hjá Þjóðarmiðstöð netöryggis (NCSC), meta áhættu fyrir stafræn kerfi sín og grípa til viðeigandi ráðstafana (umönnunarskyldu). Tilkynna skal umtalsverð atvik í áföngum: viðvörun innan sólarhrings, tilkynningu um atvik innan 72 klukkustunda og lokaskýrslu innan eins mánaðar. Stjórnin ber endanlega ábyrgð á umönnunarskyldunni, verður að halda þekkingu sinni á netöryggi uppfærðri og verður að sækja þjálfun. Sektir geta numið 10 milljónum evra eða 2% af árlegri veltu um allan heim fyrir nauðsynlega aðila og 7 milljónum evra eða 1.4% fyrir mikilvæga aðila.

Wwft-lagið á við um tiltekna hópa stofnana og fagfólks, svo sem banka og aðrar fjármálastofnanir, og ákveðna þjónustuaðila eins og endurskoðendur, skattaráðgjafa, lögbókendur og fasteignasala. Þeir verða að framkvæma áreiðanleikakönnun á viðskiptavinum, fylgjast með viðskiptasambandi og tilkynna óvenjulegar færslur til fjármálaupplýsingaeiningarinnar (FIU-Holland). Hver hópur hefur sinn eigin Wwft-umsjónarmann. Ef fyrirtæki þitt er ekki stofnun í skilningi Wwft, þá eiga þessar skyldur ekki við þig beint, þó að bankinn þinn eða endurskoðandi muni biðja þig um upplýsingar til að uppfylla sínar eigin skyldur.

Eiga reglur um sjálfbærniskýrslugerð og áreiðanleikakönnun við um þig?

Frá því að ESB samþykkti Omnibus I tilskipunina þann 24. febrúar 2026 gilda sjálfbærnireglurnar aðeins um mjög stór fyrirtæki. Flest lítil og meðalstór fyrirtæki falla nú utan bæði skýrslugerðartilskipunarinnar og áreiðanleikakönnunartilskipunarinnar.

Tilskipunin um sjálfbærni fyrirtækja (CSRD) krefst þess að fyrirtæki greini frá frammistöðu sinni í umhverfismálum, félagslegri stjórnun og stjórnarháttum. Eftir Omnibus I nær hún til fyrirtækja í ESB með fleiri en 1,000 starfsmenn og nettóveltu upp á meira en 450 milljónir evra. Fyrir samstæður utan ESB er viðmiðið nettóvelta innan ESB upp á meira en 450 milljónir evra, ásamt dótturfélagi eða útibúi í ESB með veltu yfir 200 milljónir evra. Aðildarríkin verða að innleiða þessar breytingar í landslög sín, þannig að nákvæm tímasetning í Hollandi fer eftir hollenskri innleiðingarlöggjöf.

Tilskipunin um áreiðanleikakönnun á sjálfbærni fyrirtækja (CSDDD) krefst þess að fyrirtæki greini og bregðist við neikvæðum áhrifum á mannréttindi og umhverfi í starfsemi sinni. Eftir Omnibus I gildir hún um fyrirtæki í ESB með fleiri en 5,000 starfsmenn og nettóveltu um allan heim yfir 1.5 milljarða evra, og um fyrirtæki utan ESB með nettóveltu innan ESB yfir 1.5 milljarða evra. Aðildarríkin verða að innleiða tilskipunina fyrir 26. júlí 2028 og fyrirtæki verða að fara að henni frá og með 26. júlí 2029. Hámarkssekt er 3% af nettóveltu um allan heim. Reglan um einkaréttarlega ábyrgð sem upphaflega var hluti af tilskipuninni hefur verið fjarlægð; hvort einkaréttarleg ábyrgð eigi við er nú háð landslögum.

Fyrir fyrirtæki undir þessum mörkum skipta reglurnar enn óbeint máli. Stórir viðskiptavinir sem falla undir gildissviðið biðja birgja sína oft um upplýsingar og samningsbundnar tryggingar varðandi eigin rekstur. Ef þú afhendir slíkan viðskiptavin skaltu fara vandlega yfir þessar beiðnir og samningsákvæði. Þau geta skapað samningsbundnar skuldbindingar sem ganga lengra en lögin sjálf kveða á um.

Hvaða stjórnarhætti og heiðarleikareglur gilda?

Stjórnunarskyldur eru einnig háðar tegund og stærð fyrirtækisins. Ströngustu reglur um fjölbreytni í stjórnum eiga aðeins við um skráð fyrirtæki, en skyldan til að hafa uppljóstranaferli á við um alla vinnuveitendur með 50 starfsmenn eða fleiri.

Helstu reglur um stjórnarhætti og heiðarleika eru eftirfarandi:

• Fjölbreytni í stjórnum : Samkvæmt lögum um jafna kynjahlutföll (Wet ingroeiquotum en streefcijfers) verður að minnsta kosti þriðjungur stjórnar kvenna og að minnsta kosti þriðjungur karla að vera í stjórn hollensks fyrirtækis sem er skráð í Hollandi. Skipun sem stuðlar ekki að því jafnvægi er ógild. Stór fyrirtæki sem eru ekki skráð á markað verða að setja stjórn, stjórn og framkvæmdastjórn viðeigandi og metnaðarfull markmið, gera áætlun til að ná þeim og skila árlega skýrslu til félags- og efnahagsráðsins (SER), innan tíu mánaða frá lokum fjárhagsársins. Lögin kveða ekki á um kvóta fyrir starfsferil.

• Uppljóstranir : Samkvæmt lögum um vernd uppljóstrara verða vinnuveitendur með 50 starfsmenn eða fleiri að hafa innri verklagsreglur um tilkynningar um grun um misferli. Starfsmenn sem tilkynna á réttan hátt eru verndaðir gegn hefndum.

• Stjórnarhætti fyrirtækja : Hollensku stjórnarhætti fyrirtækja gilda um skráð félög og verða að útskýra í ársreikningi sínum hvar þau víkja frá þeim (fylgja eða útskýra). Önnur félög geta notað þá sem viðmiðun en eru ekki bundin af þeim.

• Áhættustýring : almenn skylda stjórnarmanna til að sinna verkefnum sínum á réttan hátt felur í sér að hafa innsýn í helstu áhættur fyrirtækisins. Fyrir stofnanir sem falla undir netöryggislögin er þessi skylda sérstaklega útskýrð varðandi stafræna áhættu.

Taflan hér að neðan sýnir hverja þessar stjórnunarreglur eiga við:

Eftirlit með reglum um uppljóstrara er enn í þróun. Uppljóstrarastofnunin (Huis voor Klokkenluiders) hefur nú takmarkaðar heimildir til að framfylgja skyldum vinnuveitanda og frumvarp er í vinnslu til að styrkja eftirlits- og framfylgdarheimildir hennar. Það er engin ástæða til að bíða: starfsmaður sem er í óhagstæðri stöðu eftir tilkynningu getur þegar beitt vernd verknaðarins fyrir dómi.

Stjórnarhættir snúast einnig um hvernig stjórn og eftirlitsnefnd starfa í reynd. Ákvarðanataka ætti að vera í samræmi við samþykktir félagsins og vera rétt skjalfest, hagsmunaárekstra ætti að vera meðhöndlaðir eins og lög og samþykktir kveða á um og stjórnin ætti að geta sýnt fram á hvernig hún fylgist með áhættu fyrirtækisins. Fundargerðir, samþykktir stjórnar og skýr verkaskipting eru þau sönnunargögn sem stjórnarmaður þarfnast ef hegðun hans eða hennar er síðar dregin í efa.

Hvaða mistök skapa mesta lagalega áhættuna?

Mistökin sem hafa mestu afleiðingarnar eru sjaldan flókin. Seint skilað, úreltar skrár og vantar verklagsreglur skapa greinileg brot sem umsjónarmaður eða gjaldþrotaskiptastjóri getur auðveldlega staðfest.

Margar áhættur koma upp vegna þess að enginn innan fyrirtækisins ber ábyrgð á tiltekinni skyldu eða vegna þess að frestur er hvergi skráður. Eftirlitsáætlun sem byrjar á einföldum lista yfir skyldur, eigendur og fresta kemur í veg fyrir flest þessara vandamála.

Skjölun og skráningarvillur

Skjölunarvillur eru hættulegar því lögin setja forsendur fyrir þeim. Ef ársreikningar eru lagðir fram seint eða stjórnsýsla er ófullkomin verður stjórnarmaður í gjaldþroti að hrekja lögbundna forsendu í stað þess að skiptastjóri sanni óviðeigandi stjórnun.

Villur sem vert er að fylgjast með eru meðal annars:

• Sein skil ársreikninga : Skil eftir lögboðinn frest virkjar forsendu 2. gr. 2:248 í 2. mgr. BW ef félagið fer á hausinn innan þriggja ára. Skráið frestina og gangið úr skugga um að hluthafar samþykki reikningsskilin tímanlega.

• Ófullkomin skráning : Stjórnsýsla sem getur ekki sýnt fram á réttindi og skyldur félagsins á hverjum tíma uppfyllir ekki grein 2:10 í lög um lög um samfélagsmál. Þetta á einnig við um félög í samstæðu og óvirka aðila.

• Úreltar UBO-upplýsingar : breytingar á eignarhaldi eða stjórn verða að tilkynna innan viku. Úreltar upplýsingar geta haft alvarlegar afleiðingar, til dæmis í rannsókn sakamála, og geta valdið vandræðum hjá bönkum og öðrum stofnunum sem reiða sig á skrána.

• Ósamræmi í upplýsingum : tölur og yfirlýsingar í ársreikningi, upplýsingum um sjálfbærni og upplýsingum sem gefnar eru bönkum eða fjárfestum ættu að vera í samræmi. Mótsagnir grafa undan trúverðugleika eftirlitsaðila og geta leitt til skaðabótakröfu.

Stjórnunarhætti og heiðarleiki

Stjórnunarmistak eru oft vanræksla: verklagsreglur sem aldrei voru innleiddar, markmið sem aldrei var sett eða þjálfun sem aldrei fór fram. Slík vanræksla er auðvelt fyrir yfirmenn að bera kennsl á.

Gildrur sem ber að forðast eru meðal annars:

• Engin uppljóstrarferli : Vinnuveitandi með 50 starfsmenn eða fleiri sem hefur enga innri ferli brýtur gegn lögum um vernd uppljóstrara. Ferli sem er til staðar en starfsmenn vita ekki af býður upp á litla vernd í reynd.

• Markmið um kynjajafnvægi ekki sett eða ekki tilkynnt : Stór fyrirtæki, bæði lítil og meðalstór, verða að skila skýrslu til SER árlega. Að setja markmið án áætlunar um að ná þeim uppfyllir ekki tilgang laganna.

• Netöryggi er eingöngu meðhöndlað sem upplýsingatæknimál : samkvæmt lögum um netöryggi ber stjórnin sjálf ábyrgð á skyldu sinni til að gæta varúðar og verður að sækja þjálfun. Stjórn sem lætur upplýsingatæknideildina alfarið sjá um netöryggi getur ekki sýnt fram á að hún uppfylli sínar eigin skyldur.

• Aðferðafræði án atvika : Tilkynningarfrestir upp á 24 klukkustundir, 72 klukkustundir og einn mánuður samkvæmt netöryggislögum, og skyldu til að tilkynna gagnaleka samkvæmt GDPR, er aðeins hægt að uppfylla ef fyrirtækið hefur ákveðið fyrirfram hver metur atvik og hver tilkynnir það.

Árangursrík eftirfylgni sameinar lagalegar kröfur við raunverulegt starf fyrirtækisins. Starfsmenn þurfa að vita hvaða reglur gilda um starf þeirra, hvernig þeir geta tilkynnt áhyggjur og hvað gerist við tilkynningu. Þjálfun ætti að einbeita sér að áhættu sem tengist hverju hlutverki frekar en almennum meginreglum.

Tækni getur hjálpað, en leysir ekki vandamálið ein og sér. Töflureiknir með skuldbindingum, frestum og eigendum er oft áhrifaríkari en dýrt kerfi sem enginn uppfærir. Það sem skiptir máli er að upplýsingarnar séu tæmandi, uppfærðar og yfirfarnar reglulega.

Afleiðingar þess að fylgja ekki reglum eru lengra en sektir. Eftirlitsaðili getur birt ákvörðun sína, bankar og viðskiptavinir geta spurt spurninga og stjórnendur geta borið persónulega ábyrgð. Mistök á einu sviði geta einnig haft áhrif á annað: gagnaleki getur leitt til rannsóknar á GDPR, skýrslu samkvæmt netöryggislögum og spurninga frá viðskiptavinum á sama tíma.

Að forðast þessi mistök er í raun spurning um forystu. Þegar stjórnin lítur á reglufylgni sem hluta af rekstri fyrirtækisins, en ekki sem sérstakt verkefni fyrir lögfræðideildina, eru mun líklegri til að skyldurnar verði uppfylltar.

Hvernig heldur þú reglufylgni uppfærðri?

Haltu reglufylgni uppfærðri með því að fara yfir að minnsta kosti einu sinni á ári hvaða reglur eiga við um fyrirtækið þitt og með því að athuga hvort þær ráðstafanir sem þú hefur gripið til virki enn. Reglur breytast, og það sama á við um fyrirtækið þitt: vöxtur, ný starfsemi eða yfirtökur geta fært þig undir gildissvið kerfis sem ekki gilti áður.

Stærðarmörkin í þessari grein sýna hvers vegna. Fyrirtæki sem fer yfir 50 starfsmenn verður að innleiða uppljóstranaferli og fyrirtæki í mikilvægum geira sem uppfylla mörk netöryggislaganna verða að skrá sig hjá NCSC og uppfylla skyldu sína til að gæta varúðar. Að taka þessi mörk með í árlegri úttekt kemur í veg fyrir óvæntar uppákomur.

Hvernig setur þú upp eftirlitskerfi?

Virk eftirlitskerfi hefst með skrá yfir þær skyldur sem eiga við um fyrirtækið þitt, eiganda hverrar skyldu og tímaramma. Þaðan bætir þú við stefnum, verklagsreglum og skjölum í hlutfalli við stærð og áhættu.

Lykilþættir eftirlitskerfisins eru:

• Skrá yfir skyldur : listi yfir lög sem gilda um fyrirtækið þitt, ásamt þröskuldum sem ákvarða hvort þau eigi við.

• Skýr ábyrgð : einn einstaklingur ber ábyrgð á hverri skuldbindingu og stjórnarmaður ber lokaábyrgð.

• Skilafrestadagatal : dagsetningar til að samþykkja og skila ársreikningum, skýrslugjöf til SER, yfirferð á UBO-gögnum og aðrar endurteknar skyldur.

• Skjölun : skrár sem sýna hvað fyrirtækið hefur gert, svo sem stjórnarályktanir, áhættumat, þjálfunarskrár og atvikaskrár.

• Reglubundin endurskoðun : árleg athugun á því hvort skráin sé enn tæmandi og hvort aðgerðirnar virki í reynd.

Hvernig byggir þú upp menningu sem styður við reglufylgni?

Menning sem styður við reglufylgni byrjar hjá stjórninni. Þegar stjórnarmenn fylgja reglunum sjálfir sýnilega, taka skýrslur alvarlega og gefa sér tíma til að fylgja þeim á stjórnarfundum, munu starfsmenn gera slíkt hið sama.

Hagnýt skref eru meðal annars:

• Sýnileg skuldbinding stjórnar : reglufylgni er fastur liður á dagskrá stjórnar og stjórnin fær skýrslur um atvik og úttektir.

• Öruggar leiðir til að vekja athygli : starfsmenn vita hvernig á að tilkynna grun um misferli og geta treyst því að þeir verði varðir gegn hefndum, eins og lög um vernd uppljóstrara kveða á um.

• Þjálfun sem hentar hlutverkinu : starfsmenn sem vinna úr persónuupplýsingum, sjá um greiðslur eða stjórna upplýsingakerfum fá þjálfun um áhættur í eigin starfi. Fyrir stofnanir sem falla undir netöryggislögin verður stjórnin sjálf einnig að fá þjálfun.

• Eftirfylgni : tilkynningar og atvik eru rannsökuð, niðurstöður skráðar og, ef þörf krefur, verklagsreglur aðlagaðar.

Eftirlit er ekki einskiptisverkefni. Ný löggjöf, eins og netöryggislögin frá 2026 og breyttar sjálfbærnireglur, sýnir að lagaumgjörðin er stöðugt að breytast. Skipið einhverjum til að fylgjast með þróun sem skiptir máli fyrir ykkar geira og skipuleggið tíma til að innleiða breytingar áður en þær taka gildi.

Verkfæri til eftirlits og skýrslugerðar geta verið gagnleg, sérstaklega í stærri stofnunum. Gakktu þó úr skugga um að öll verkfæri uppfylli þær skyldur sem gilda í raun og veru og að einhver athugi hvort gögnin sem þau framleiða séu rétt. Yfirmaður mun dæma útkomuna, ekki hugbúnaðurinn.

Fjárfesting í reglufylgni hefur einnig viðskiptahlið. Bankar, fjárfestar og stórir viðskiptavinir biðja í auknum mæli um sönnun þess að fyrirtæki hafi reglu á málum sínum. Fyrirtæki sem getur sýnt fram á skrár sínar, verklagsreglur og gögn fljótt er í sterkari stöðu í fjármögnunarumferðum, áreiðanleikakönnunum og útboðum.

Að lokum virkar eftirlit best þegar það er hluti af því hvernig fyrirtækið er rekið. Fyrirtæki sem þekkir skyldur sínar, úthlutar skýrum ábyrgðarsviðum og kannar reglulega hvort aðgerðir þess virki getur yfirleitt komið í veg fyrir vandamál og getur sýnt yfirmanni að það tekur skyldur sínar alvarlega.

Í stuttu máli

• Eftirlit með fyrirtækjum í Hollandi samanstendur af aðskildum skyldum frá mismunandi lögum, hver með sínum eigin eftirlitsaðila og refsiaðgerðum; flestum er framfylgt með stjórnsýslusektum.
• Sérhvert BV og NV verður að halda viðeigandi bókhald (2. gr.:10 í BW), skila ársreikningum á réttum tíma (2. gr.:394 í BW) og halda UBO-gögnum sínum uppfærðum; vanræksla getur gert stjórnendur persónulega ábyrga fyrir gjaldþroti (2. gr.:248 í BW).
• Lög um netöryggi (frá 15. ágúst 2026), Wwft og reglur um fjölbreytni í stjórnum gilda eftir geira og stærð; athugið viðmiðunarmörkin fyrir fyrirtækið ykkar.
• Eftir Omnibus I gilda CSRD og CSDDD aðeins beint fyrir mjög stór fyrirtæki, en birgjar geta staðið frammi fyrir kröfum í gegnum samninga viðskiptavina sinna.
• Vinnuveitendur með 50 starfsmenn eða fleiri þurfa innri uppljóstrarferli; endurskoðaðu skyldur þínar að minnsta kosti einu sinni á ári.

Algengar spurningar

Ertu óviss um stöðu þína? Segðu okkur frá stöðu þinni. Við munum láta þig vita af möguleikunum innan eins virks dags.

Hvernig Law & More getur hjálpað þér með þetta er útskýrt á okkar lögfræðingur fyrirtækja síðu.