Pravila korporativne usklađenosti u Nizozemskoj

Korporativna usklađenost u Nizozemskoj nije jedinstveni režim, već skup obveza iz različitih zakona, svaki sa svojim nadzornikom i vlastitom sankcijom. Većina tih obveza primjenjuje se na svaku nizozemsku tvrtku, ali nekoliko važnih ovisi o vašem sektoru i veličini, stoga je prvi korak uvijek utvrditi koja se pravila zapravo primjenjuju na vaše poslovanje.

Ono što je zajedničko obvezama jest da se većina njih provodi administrativno. Nadzornik može izreći kaznu bez da itko pretrpi gubitak i bez da se itko prituži. Četiri bloka pokrivaju većinu poduzeća. Prvo, obveze prava trgovačkih društava prema Knjizi 2 nizozemskog građanskog zakonika (Burgerlijk Wetboek, BW): vođenje uredne evidencije, pravovremeno podnošenje godišnjih računa, registracija krajnjih stvarnih vlasnika i dužnosti direktora koje osobno izlažu upravu ako se one zanemaruju. Drugo, zaštita podataka prema GDPR-u i njegovom nizozemskom provedbenom zakonu, pod nadzorom nizozemskog tijela za zaštitu podataka (Autoriteit Persoonsgegevens, AP), s kaznama izračunatim na temelju prometa diljem svijeta. Treće, obveze kibernetičke sigurnosti prema Zakonu o kibernetičkoj sigurnosti (Cyberbeveiligingswet) za organizacije u određenim bitnim i važnim sektorima, koji je na snazi ​​od 15. kolovoza 2026., a koji izričito stavlja odgovornost na upravljačko tijelo. Četvrto, za poduzeća unutar njegovog područja djelovanja, dužnosti dubinske analize klijenata, praćenja i izvješćivanja prema Zakonu o sprječavanju pranja novca i financiranja terorizma (Wwft).

Iznad određene veličine primjenjuju se daljnji zahtjevi bez obzira na sektor: interni postupak za prijavljivanje nepravilnosti prema Zakonu o zaštiti zviždača (Wet bescherming klokkenluiders), ciljevi za uravnoteženi odbor i izvještavanje o održivosti za tvrtke obuhvaćene europskim okvirom za izvještavanje, čiji su opseg i vremenski okvir znatno izmijenjeni 2026. godine.

Program usklađenosti koji postoji samo na papiru ima ograničenu vrijednost, jer nadzornici procjenjuju provedbu, a ne dokumentaciju. Ovaj članak navodi što svaka obveza zahtijeva, kako nadzornici pristupaju provedbi i kako izgraditi program proporcionalan veličini vašeg poslovanja.

Pregled sadržaja

• Što znači korporativna usklađenost u Nizozemskoj?

• Kako nizozemski nadzornici provode usklađenost?

• Koje se obveze odnose na gotovo svaku tvrtku?

• Koji zahtjevi ovise o vašem sektoru i veličini?

• Primjenjuju li se na vas pravila izvještavanja o održivosti i dubinske analize?

• Koja se pravila upravljanja i integriteta primjenjuju?

• Koje pogreške stvaraju najveću pravnu izloženost?

• Pogreške u dokumentaciji i podnošenju

• Zamke upravljanja i integriteta

• Kako održavate usklađenost ažurnom?

• Kako se uspostavlja struktura usklađenosti?

• Kako izgraditi kulturu koja podržava usklađenost?

Što znači korporativna usklađenost u Nizozemskoj?

Korporativna usklađenost znači da vaša tvrtka ispunjava zakonske obveze koje se na nju primjenjuju i da to može dokazati. U Nizozemskoj te obveze proizlaze iz nizozemskih zakona, izravno primjenjivih propisa EU-a kao što je GDPR i nizozemskih zakona kojima se provode direktive EU-a.

Ne postoji jedinstveni kodeks usklađenosti koji navodi sve što tvrtka mora učiniti. Umjesto toga, svaki zakon postavlja vlastite dužnosti, imenuje vlastitog nadzornika i ima vlastite sankcije. BV u tehnološkom sektoru, na primjer, surađuje s Trgovinskom komorom (Kamer van Koophandel, KVK) za svoje podneske i upise u registar, s AP-om za osobne podatke i eventualno sa sektorskim nadzornikom prema Zakonu o kibernetičkoj sigurnosti. Ured za povjereništvo ili platna institucija također spada pod Wwft i financijske nadzornike. Stoga je mapiranje primjenjivih zakona početna točka svakog programa usklađenosti.

Kako nizozemski nadzornici provode usklađenost?

Većina obveza usklađenosti provodi se putem upravnog prava: nadzornik istražuje i može izreći novčanu kaznu ili nalog koji podliježe sankciji. Kazneni progon je moguć za neke prekršaje, ali je obično rezerviran za ozbiljne ili namjerne slučajeve.

To ima praktične posljedice. Nadzorniku nije potrebna žrtva ili pritužba prije nego što djeluje. Može pokrenuti istragu na vlastitu inicijativu, na primjer nakon obavijesti o povredi podataka, medijskog izvješća ili istrage na razini cijelog sektora. Tijekom istrage, vaša tvrtka mora surađivati ​​i dostaviti informacije unutar roka koji nadzornik odredi. Odluka o novčanoj kazni može se osporiti prigovorom (bezwaar) nadzorniku, a zatim žalbom upravnom sudu.

Nadzornici također gledaju na sadržaj, a ne na papirologiju. Politika koju nitko ne primjenjuje ne štiti vas. Važno je jesu li mjere stvarno provedene, znaju li ih zaposlenici i prati li ih uprava. Visina kazne općenito ovisi o ozbiljnosti i trajanju prekršaja, stupnju krivnje i mjerama koje je tvrtka sama poduzela. Dokumentiran, funkcionalan sustav usklađenosti stoga pomaže i u sprječavanju prekršaja i u ograničavanju posljedica ako nešto pođe po zlu.

Koje se obveze odnose na gotovo svaku tvrtku?

Svaki nizozemski poslovni subjekt (BV) i nevladina organizacija (NV) mora voditi urednu evidenciju, na vrijeme podnijeti godišnje račune i registrirati svoje krajnje stvarne vlasnike. Direktori koji zanemaruju prve dvije obveze izlažu se stvarnom osobnom riziku ako tvrtka bankrotira.

Glavne obveze prema pravu društava su sljedeće:

• Pravilno upravljanje : prema članku 2:10 BW, uprava mora voditi evidenciju o financijskom stanju tvrtke na način da njezina prava i obveze mogu biti poznate u bilo kojem trenutku. Uprava mora čuvati knjige, dokumente i druge nosače podataka sedam godina.

• Godišnji računiBV ili NV mora pripremiti godišnje financijske izvještaje i podnijeti ih KVK u roku od osam dana od njihovog donošenja. Prema KVK, rok za usvajanje ovisi o pravnom obliku, ali je najviše dvanaest mjeseci nakon završetka fiskalne godine. Ako računi nisu usvojeni na vrijeme, društvo mora podnijeti privremene račune.

• registar UBOtvrtke moraju registrirati svoje krajnje stvarne vlasnike (UBO) kod KVKNepovratni korisnik (UBO) je fizička osoba koja u konačnici posjeduje ili kontrolira tvrtku, na primjer netko tko drži više od 25% dionica. Promjene se moraju prijaviti KVK u roku od jednog tjedna. Pristup registru je ograničen: šira javnost ga više ne može pregledavati, dok ovlaštene osobe i državna tijela poput Porezne uprave mogu.

• Zaštita podataka : svaka tvrtka koja obrađuje osobne podatke, uključujući podatke o zaposlenicima, mora se pridržavati GDPR-a. Prema članku 83. GDPR-a, najteži prekršaji mogu dovesti do novčane kazne do 20 milijuna eura ili 4% ukupnog godišnjeg prometa u svijetu prethodne financijske godine, ovisno o tome što je veće. Ostali prekršaji, poput neispravnog osiguranja podataka, nose maksimalno 10 milijuna eura ili 2%.

Veza između ovih obveza i osobne odgovornosti je izravna. Prema članku 2:248 BW, svaki je direktor solidarno odgovoran stečajnoj masi ako uprava očito nije pravilno obavljala svoje dužnosti i to je važan uzrok stečaja. Članak 2:248 stavak 2 BW dodaje da ako uprava nije ispunila svoje obveze prema članku 2:10 ili 2:394 BW (upravljanje i podnošenje godišnjih računa), zakonski je nepravilno obavljala svoje dužnosti i pretpostavlja se da je to bio važan uzrok stečaja. Zahtjev se može temeljiti samo na nepravilnom obavljanju dužnosti u tri godine prije stečaja. Kašnjenje s podnošenjem godišnjih računa stoga nije administrativni detalj, već značajan rizik za svakog direktora.

Donja tablica sažima ove osnovne obveze:

Većina poduzeća također ima obveze prema radnom pravu, poreznom pravu i pravu zaštite potrošača. To nije obuhvaćeno ovim člankom, ali spada u isti popis primjenjivih pravila.

Koji zahtjevi ovise o vašem sektoru i veličini?

Nekoliko važnih režima primjenjuje se samo na tvrtke u određenim sektorima ili iznad određenih pragova veličine. Zakon o kibernetičkoj sigurnosti, Wwft, pravila održivosti i pravila o raznolikosti upravnog odbora funkcioniraju na ovaj način, tako da pragovi određuju trebate li uopće djelovati.

Zakon o kibernetičkoj sigurnosti dobar je primjer. Stupio je na snagu 15. kolovoza 2026. i njime se provodi europska NIS2 direktiva. Primjenjuje se na organizacije u kritičnim sektorima koje imaju najmanje 50 zaposlenika i godišnji promet ili ukupnu bilancu veću od 10 milijuna eura. Unutar te skupine zakon razlikuje bitne subjekte u vrlo kritičnim sektorima poput energetike, prometa, bankarstva i zdravstva te važne subjekte u drugim kritičnim sektorima.

Organizacije obuhvaćene Zakonom o kibernetičkoj sigurnosti moraju se registrirati pri Nacionalnom centru za kibernetičku sigurnost (NCSC), procijeniti rizike za svoje digitalne sustave i poduzeti odgovarajuće mjere (dužnost skrbi ili zorgplicht). Značajni incidenti moraju se prijavljivati ​​u fazama: rano upozorenje u roku od 24 sata, obavijest o incidentu u roku od 72 sata i konačno izvješće u roku od mjesec dana. Odbor je u konačnici odgovoran za dužnost skrbi, mora ažurirati svoje znanje o kibernetičkoj sigurnosti i mora pohađati obuku. Kazne mogu doseći 10 milijuna eura ili 2% svjetskog godišnjeg prometa za bitne subjekte i 7 milijuna eura ili 1.4% za važne subjekte.

Wwft se primjenjuje na određene skupine institucija i stručnjaka, kao što su banke i druge financijske institucije, te određene pružatelje usluga poput računovođa, poreznih savjetnika, javnih bilježnika i agenata za nekretnine. Oni moraju provoditi dubinsku analizu klijenata, pratiti poslovni odnos i prijavljivati ​​neobične transakcije Jedinici za financijsku inteligenciju (FIU-Nederland). Svaka skupina ima svog nadzornika Wwft-a. Ako vaše poslovanje nije institucija u smislu Wwft-a, ove se dužnosti ne odnose izravno na vas, iako će vas vaša banka ili računovođa tražiti informacije kako bi ispunili vlastite obveze.

Primjenjuju li se na vas pravila izvještavanja o održivosti i dubinske analize?

Otkad je EU usvojio Direktivu Omnibus I 24. veljače 2026., pravila o održivosti primjenjuju se samo na vrlo velike tvrtke. Većina malih i srednjih poduzeća sada nije obuhvaćena ni direktivom o izvještavanju ni direktivom o dubinskoj analizi.

Direktiva o izvještavanju o korporativnoj održivosti (CSRD) zahtijeva od tvrtki da izvještavaju o svojim ekološkim, društvenim i upravljačkim rezultatima. Nakon Omnibusa I, ona obuhvaća tvrtke iz EU s više od 1,000 zaposlenika i neto prometom većim od 450 milijuna eura. Za grupe izvan EU, test je neto promet u EU veći od 450 milijuna eura, u kombinaciji s podružnicom ili poslovnicom u EU s prometom većim od 200 milijuna eura. Države članice moraju implementirati ove izmjene u svoje nacionalno zakonodavstvo, tako da točan vremenski okvir u Nizozemskoj ovisi o nizozemskom provedbenom zakonodavstvu.

Direktiva o dubinskoj analizi korporativne održivosti (CSDDD) zahtijeva od tvrtki da identificiraju i riješe negativne utjecaje na ljudska prava i okoliš u svom lancu aktivnosti. Nakon Omnibusa I, primjenjuje se na tvrtke iz EU s više od 5,000 zaposlenika i svjetskim neto prometom većim od 1.5 milijardi eura te na tvrtke izvan EU s neto prometom u EU većim od 1.5 milijardi eura. Države članice moraju prenijeti direktivu do 26. srpnja 2028., a tvrtke se moraju uskladiti s njom od 26. srpnja 2029. Maksimalna novčana kazna iznosi 3% neto svjetskog prometa. Režim građanske odgovornosti na razini EU-a koji je izvorno bio dio direktive ukinut je; primjenjuje li se građanska odgovornost sada je prepušteno nacionalnom pravu.

Za tvrtke ispod tih pragova, pravila su i dalje neizravno važna. Veliki kupci koji spadaju u područje primjene često od svojih dobavljača traže informacije i ugovorna jamstva o vlastitom poslovanju. Ako opskrbljujete takvog kupca, pažljivo pregledajte te zahtjeve i ugovorne klauzule. Oni mogu stvoriti ugovorne obveze koje idu dalje od samog zakona.

Koja se pravila upravljanja i integriteta primjenjuju?

Upravljačke dužnosti također ovise o vrsti i veličini tvrtke. Najstroža pravila o raznolikosti u upravi primjenjuju se samo na tvrtke koje kotiraju na burzi, dok se obveza postupka za prijavu nepravilnosti odnosi na svakog poslodavca s 50 ili više zaposlenika.

Glavna pravila upravljanja i integriteta su sljedeća:

• Raznolikost upravnog odbora : prema Zakonu o uravnoteženoj zastupljenosti spolova (Wet ingroeiquotum en streefcijfers), nadzorni odbor nizozemske tvrtke uvrštene na burzu u Nizozemskoj mora se sastojati od najmanje jedne trećine žena i najmanje jedne trećine muškaraca. Imenovanje koje ne doprinosi postizanju te ravnoteže je ništavno. Velika neovlaštena i poslovna društva koja nisu uvrštena na burzu moraju postaviti odgovarajuće i ambiciozne ciljeve za upravni odbor, nadzorni odbor i viši menadžment, izraditi plan za njihovo postizanje te godišnje izvještavati Ekonomsko-socijalno vijeće (SER), u roku od deset mjeseci nakon završetka fiskalne godine. Zakon ne propisuje kvote za profesionalnu pozadinu.

• Prijavljivanje nepravilnosti : prema Zakonu o zaštiti zviždača, poslodavci s 50 ili više zaposlenika moraju imati interni postupak za prijavljivanje sumnji na nepravilnosti. Zaposlenici koji uredno prijave nepravilnosti zaštićeni su od odmazde.

• Kodeks korporativnog upravljanja : nizozemski Kodeks korporativnog upravljanja primjenjuje se na tvrtke koje kotiraju na burzi i moraju u svom godišnjem izvješću objasniti gdje odstupaju od njega (pridržavati se ili objasniti). Druge tvrtke mogu ga koristiti kao referencu, ali nisu njime obvezane.

• Upravljanje rizicima : opća dužnost direktora da pravilno obavljaju svoje zadatke uključuje uvid u glavne rizike poslovanja. Za organizacije obuhvaćene Zakonom o kibernetičkoj sigurnosti, ova je dužnost eksplicitno navedena za digitalne rizike.

Donja tablica prikazuje na koga se primjenjuju ova pravila upravljanja:

Nadzor nad pravilima o zviždačima još se razvija. Tijelo za zviždače (Huis voor Klokkenluiders) trenutno ima ograničene ovlasti za provođenje obveza poslodavca, a u pripremi je zakon kojim će se ojačati njegove nadzorne i provedbene ovlasti. To nije razlog za čekanje: zaposlenik koji je u nepovoljnom položaju nakon prijave već se može pozvati na zaštitu zakona na sudu.

Upravljanje se također odnosi na to kako uprava i nadzorni odbor funkcioniraju u praksi. Donošenje odluka treba biti u skladu sa statutom i biti pravilno dokumentirano, sukobi interesa trebaju se rješavati kako to zahtijeva zakon i statut, a uprava treba biti u mogućnosti pokazati kako prati rizike poslovanja. Zapisnici, odluke uprave i jasna podjela zadataka dokazi su koji su direktoru potrebni ako se kasnije dovede u pitanje njegovo ili njezino ponašanje.

Koje pogreške stvaraju najveću pravnu izloženost?

Pogreške s najvećim posljedicama rijetko su složene. Zakašnjela podnošenja, zastarjeli registri i nedostajući postupci stvaraju jasne prekršaje koje nadzornik ili stečajni upravitelj mogu lako utvrditi.

Mnogi rizici nastaju jer nitko u organizaciji nije odgovoran za određenu obvezu ili zato što rok nije nigdje zabilježen. Program usklađenosti koji počinje jednostavnim popisom obveza, vlasnika i rokova sprječava većinu tih problema.

Pogreške u dokumentaciji i podnošenju

Pogreške u dokumentaciji su opasne jer zakon uz njih veže pretpostavke. Ako se godišnji računi podnesu sa zakašnjenjem ili je upravljanje nepotpuno, direktor u stečaju mora pobiti zakonsku pretpostavku umjesto da stečajni upravitelj dokaže nepravilno upravljanje.

Greške na koje treba paziti uključuju:

• Kašnjenje s podnošenjem godišnjih financijskih izvještaja : podnošenje nakon zakonskog roka aktivira pretpostavku iz članka 2:248 stavka 2 BW ako društvo bankrotira u roku od tri godine. Zabilježite rokove i osigurajte da dioničari na vrijeme usvoje financijske izvještaje.

• Nepotpuni zapisi : uprava koja ni u jednom trenutku ne može pokazati prava i obveze tvrtke ne ispunjava uvjete iz članka 2:10 BW-a. To se također odnosi na grupne tvrtke i neaktivne subjekte.

• Zastarjeli podaci o konačnim vlasnicima nekretnina : promjene u vlasništvu ili kontroli moraju se prijaviti u roku od jednog tjedna. Zastarjeli podaci mogu imati ozbiljne posljedice, na primjer u kaznenoj istrazi, i mogu uzrokovati probleme s bankama i drugim institucijama koje se oslanjaju na registar.

• Nedosljedne informacije : brojke i izjave u godišnjem izvješću, informacije o održivosti i informacije dane bankama ili investitorima trebaju se podudarati. Proturječnosti potkopavaju kredibilitet kod nadzornika i mogu dovesti do tužbi za odgovornost.

Zamke upravljanja i integriteta

Pogreške u upravljanju često su propusti: postupak koji nikada nije usvojen, cilj koji nikada nije postavljen ili obuka koja nikada nije provedena. Takve propuste nadzornik lako može prepoznati.

Zamke koje treba izbjegavati uključuju:

• Nepostojanje postupka za prijavu nepravilnosti : poslodavac s 50 ili više zaposlenika koji nema interni postupak krši Zakon o zaštiti zviždača. Postupak koji postoji, ali za koji zaposlenici ne znaju, nudi malo zaštite u praksi.

• Ciljevi rodne ravnoteže nisu postavljeni ili se o njima ne izvještava : velike nevladine organizacije i poslovni subjekti moraju godišnje izvještavati SER-u. Postavljanje ciljeva bez plana za njihovo postizanje ne ispunjava svrhu zakona.

• Kibernetička sigurnost tretirana isključivo kao IT pitanje : prema Zakonu o kibernetičkoj sigurnosti, sam odbor je odgovoran za dužnost skrbi i mora pohađati obuku. Odbor koji u potpunosti prepušta kibernetičku sigurnost IT odjelu ne može dokazati da ispunjava vlastite obveze.

• Postupak u slučaju bez incidenta : rokovi za prijavu od 24 sata, 72 sata i mjesec dana prema Zakonu o kibernetičkoj sigurnosti te obveza prijavljivanja povreda podataka prema GDPR-u mogu se ispuniti samo ako je tvrtka unaprijed odlučila tko procjenjuje incident i tko ga prijavljuje.

Uspješna usklađenost kombinira zakonske zahtjeve s načinom na koji organizacija stvarno funkcionira. Zaposlenici moraju znati koja se pravila primjenjuju na njihov rad, kako mogu prijaviti probleme i što se događa s prijavom. Obuka bi se trebala usredotočiti na rizike koji su relevantni za svaku ulogu, a ne na opća načela.

Tehnologija može pomoći, ali sama po sebi ne rješava problem. Proračunska tablica s obvezama, rokovima i vlasnicima često je učinkovitija od skupog sustava koji nitko ne ažurira. Važno je da su informacije potpune, ažurne i redovito provjeravane.

Posljedice nepoštivanja propisa nadilaze novčane kazne. Nadzornik može objaviti svoju odluku, banke i klijenti mogu postavljati pitanja, a direktori mogu biti osobno odgovorni. Pogreške u jednom području mogu utjecati i na drugo: kršenje podataka može dovesti do istrage GDPR-a, izvješća o kibernetičkoj sigurnosti i istovremenog postavljanja pitanja od strane klijenata.

Izbjegavanje ovih pogrešaka u konačnici je stvar vodstva. Kada uprava tretira usklađenost kao dio vođenja poslovanja, a ne kao zaseban zadatak pravnog odjela, puno je vjerojatnije da će se obveze ispuniti.

Kako održavate usklađenost ažurnom?

Održavajte usklađenost ažurnom tako da barem jednom godišnje pregledate koja se pravila primjenjuju na vašu tvrtku i provjeravate jesu li poduzete mjere i dalje učinkovite. Pravila se mijenjaju, kao i vaše poslovanje: rast, nova aktivnost ili akvizicija mogu vas dovesti u opseg režima koji se prije nije primjenjivao.

Pragovi veličine u ovom članku pokazuju zašto. Tvrtka koja broji više od 50 zaposlenika mora usvojiti postupak za prijavu nepravilnosti, a organizacija u kritičnom sektoru koja prelazi pragove Zakona o kibernetičkoj sigurnosti mora se registrirati pri NCSC-u i ispuniti dužnost pažnje. Uključivanjem ovih pragova u vaš godišnji pregled izbjegavaju se iznenađenja.

Kako se uspostavlja struktura usklađenosti?

Učinkovita struktura usklađenosti započinje popisom obveza koje se primjenjuju na vašu tvrtku, odgovornim licem za svaku obvezu i kalendarom rokova. Nakon toga dodajete politike, postupke i dokumentaciju proporcionalno svojoj veličini i rizicima.

Ključni elementi strukture usklađenosti su:

• Popis obveza : popis zakona koji se primjenjuju na vašu tvrtku, s pragovima koji određuju primjenjuju li se.

• Jasne odgovornosti : jedna osoba koja je odgovorna za svaku obvezu i član uprave koji ima konačnu odgovornost.

• Kalendar rokova : datumi za usvajanje i podnošenje godišnjih financijskih izvještaja, izvještavanje SER-u, pregled podataka UBO-a i druge ponavljajuće obveze.

• Dokumentacija : zapisi koji pokazuju što je tvrtka poduzela, kao što su odluke uprave, procjene rizika, zapisi o obuci i zapisnici o incidentima.

• Periodični pregled : godišnja provjera je li inventar još uvijek potpun i funkcioniraju li mjere u praksi.

Kako izgraditi kulturu koja podržava usklađenost?

Kultura koja podržava usklađenost počinje s upravnim odborom. Kada direktori vidljivo sami slijede pravila, ozbiljno shvaćaju izvješća i odvajaju vrijeme za usklađenost na sastancima upravnog odbora, zaposlenici će činiti isto.

Praktični koraci uključuju:

• Vidljiva predanost uprave : usklađenost je redovita točka na dnevnom redu uprave, a uprava prima izvješća o incidentima i pregledima.

• Sigurni načini izražavanja zabrinutosti : zaposlenici znaju kako prijaviti sumnju na nepravilnosti i mogu biti sigurni da će biti zaštićeni od odmazde, kako to zahtijeva Zakon o zaštiti zviždača.

• Obuka koja odgovara ulozi : zaposlenici koji obrađuju osobne podatke, upravljaju plaćanjima ili IT sustavima prolaze obuku o rizicima u vlastitom radu. Za organizacije koje pokriva Zakon o kibernetičkoj sigurnosti, i sam odbor mora biti obučen.

• Praćenje : izvješća i incidenti se istražuju, ishod se bilježi i, gdje je potrebno, postupci se prilagođavaju.

Usklađenost nije jednokratni projekt. Novo zakonodavstvo, poput Zakona o kibernetičkoj sigurnosti iz 2026. i izmijenjenih pravila o održivosti, pokazuje da se pravni okvir stalno mijenja. Odredite nekoga tko će pratiti događaje relevantne za vaš sektor i planirajte vrijeme za provedbu promjena prije nego što stupe na snagu.

Alati za praćenje i izvještavanje mogu biti korisni, posebno u većim organizacijama. Međutim, provjerite ispunjava li svaki alat obveze koje se na vas stvarno odnose i da netko provjerava jesu li podaci koje proizvodi točni. Nadzornik će procijeniti rezultat, a ne softver.

Ulaganje u usklađenost ima i poslovnu stranu. Banke, investitori i veliki klijenti sve više traže dokaze da tvrtka ima uredne poslove. Tvrtka koja može brzo pokazati svoje registre, postupke i evidenciju u jačem je položaju u rundama financiranja, dubinskim istraživanjima i natječajima.

Na kraju, usklađenost najbolje funkcionira kada je dio načina vođenja poslovanja. Tvrtka koja zna svoje obveze, dodjeljuje jasne odgovornosti i redovito provjerava djeluju li njezine mjere obično može spriječiti probleme i nadređenom može pokazati da svoje obveze shvaća ozbiljno.

U sažetku

• Korporativna usklađenost u Nizozemskoj sastoji se od zasebnih obveza iz različitih zakona, svaki sa svojim nadzornikom i sankcijama; većina se provodi putem administrativnih kazni.
• Svaki poslovni subjekt (BV) i nevladina organizacija (NV) mora voditi urednu evidenciju (čl. 2:10 BW), pravovremeno podnijeti godišnje račune (čl. 2:394 BW) i ažurirati podatke o svojim konačnim korisnicima (UBO); propusti mogu učiniti direktore osobno odgovornima u stečaju (čl. 2:248 BW).
• Zakon o kibernetičkoj sigurnosti (od 15. kolovoza 2026.), Wwft i pravila o raznolikosti upravnog odbora primjenjuju se ovisno o sektoru i veličini; provjerite pragove za svoju tvrtku.
• Nakon Omnibusa I, CSRD i CSDDD primjenjuju se izravno samo na vrlo velike tvrtke, ali dobavljači se mogu suočiti sa zahtjevima putem ugovora sa svojim kupcima.
• Poslodavci s 50 ili više zaposlenika trebaju imati interni postupak za prijavu nepravilnosti; pregledajte svoje obveze barem jednom godišnje.

Često postavljana pitanja

Niste sigurni gdje se nalazite? Recite nam nešto o svojoj situaciji. Obavijestit ćemo vas o vašim mogućnostima u roku od jednog radnog dana.

Kako Law & More može vam pomoći s ovim objašnjenjem na našem korporativni odvjetnik stranica.