Pravna usklađenost je obveza poštivanja svakog pravila koje obvezuje vaše poslovanje: statuta i propisa, izravno primjenjivih propisa EU-a, uvjeta dozvola i licenci, kolektivnih ugovora o radu i internih politika koje ste sami usvojili. Za tvrtku koja posluje u Nizozemskoj te se obveze grupiraju u ograničen broj prepoznatljivih područja, od kojih svako ima svog nadzornika: zapošljavanje, zaštita podataka i kibernetička sigurnost, porezno i financijsko izvještavanje, sprječavanje pranja novca, pravo tržišnog natjecanja i potrošača, okoliš i sigurnost proizvoda, korporativno poslovanje i licenciranje specifično za sektor. Poznavanje koje se područje odnosi na vas i koje tijelo provodi svako od njih jest cijeli zadatak.
Ovaj članak navodi glavne vrste pravne usklađenosti s kojima se susreće nizozemsko poduzeće, što svaka od njih zapravo zahtijeva i koji će regulator pokucati na vaša vrata. Namjerno je riječ o pregledu, a ne o priručniku: cilj je da možete mapirati vlastite obveze, vidjeti gdje su vam praznine i znati s kim imate posla kada stigne pismo.
Pravna usklađenost i usklađenost s propisima: koja je razlika
Ta se dva pojma često koriste naizmjenično, a razlika je korisnija nego što izgleda. Pravna usklađenost je široka dužnost poštivanja zakona koji se primjenjuje na sve: Burgerlijk Wetboek, porezno zakonodavstvo, radno pravo, kazneno pravo, opća pravila o okolišu i o osobnim podacima. Postavlja prag i primjenjuje se bez obzira na to gleda li netko ili ne.
Regulatorna usklađenost je uži skup obveza koje nadzire i provodi imenovani nadzornik, obično u definiranom sektoru ili na definiranom riziku. Platna institucija prema Wet op het financieel toezicht, bolnica prema zdravstvenom inspektoratu, operater objekta prema omgevingsvergunningu i operater kockanja prema Wet op de kansspelen podliježu regulatornoj usklađenosti u tom smislu. Njezine su obilježja licenca ili registracija, trajna obveza izvješćivanja, ovlasti inspekcije i administrativni instrumenti provedbe kao što je nalog koji podliježe novčanoj kazni (last onder dwangsom) ili administrativnoj novčanoj kazni.
Praktična posljedica je da se ta dva pravila provode na različite načine i u različitim vremenskim okvirima. Kršenje općeg zakona obično se pojavljuje kroz spor, tužbu ili kaznenu istragu, a rješava ga sud. Kršenje regulatornog pravila pojavljuje se kroz inspekciju ili obvezno izvješće, a rješava se administrativno, često mnogo prije nego što se uključi bilo koji sud i s puno nižim pragom za intervenciju. Kada mapirate svoje obveze, zabilježite uz svaku od njih koji se put primjenjuje, jer on određuje koga treba obavijestiti, koliko brzo morate odgovoriti i imate li posla s nadređenim s kojim morate nastaviti razgovarati nakon toga.
Čuvajte se uvoza okvira koji se ovdje ne primjenjuju. Angloameričke referentne točke poput Sarbanes-Oxleyjevog zakona ili sektorskih kodeksa izrađenih za tržište Sjedinjenih Država nemaju pravnu snagu u Nizozemskoj, koliko god se često pojavljuju u softveru za usklađenost. Ono što obvezuje nizozemsku tvrtku jest nizozemsko i zakonodavstvo EU, dopunjeno ugovornim standardima koje ste prihvatili, kao što je pravilnik o shemi plaćanja ili zahtjev za reviziju kupaca.
Unutarnja i vanjska usklađenost: dva izvora obveze
Vanjska usklađenost obuhvaća sve što vam je nametnuto izvana: zakonodavstvo, propise EU-a, uvjete dozvola, kolektivne ugovore o radu proglašene općeobvezujućima i pravila bilo kojeg sustava kojem ste se pridružili. O tome ne možete pregovarati, a posljedice kršenja određuje netko drugi.
Interna usklađenost obuhvaća pravila koja sami postavljate: kodeks ponašanja, matricu odobravanja troškova, politiku darova i ugošćavanja, kodeks dobavljača, standarde kvalitete iznad zakonskog minimuma. Oni su dobrovoljnog podrijetla, ali nisu na snazi. Nakon što se usvoji i priopći, interno pravilo oblikuje ono što sud ili nadzornik smatra razumnim ponašanjem vaše organizacije, može postati dio radnog odnosa i mjerilo je prema kojem će se mjeriti otkaz zbog kršenja pravila tvrtke. Politika koju ne provodite gora je od nikakve politike, jer dokazuje da ste identificirali rizik, a zatim ništa niste poduzeli u vezi s tim.
To dvoje se isprepliće na način koji je važan za odgovornost. Nizozemsko i zakonodavstvo EU sve više zahtijevaju ne samo da se pridržavate pravila, već i da možete dokazati da ste se organizirali da ga se pridržavate: načelo odgovornosti u GDPR-u, administrativna organizacija i dužnosti unutarnje kontrole u financijskom nadzoru, popis i evaluacija rizika prema zakonu o uvjetima rada. U svakom slučaju, unutarnji sustav je vanjska obveza. Zato dokumentacija nije birokracija već dokaz, i to je razlog zašto funkcija usklađenosti treba jasnog vlasnika s definiranim odgovornostima na razini uprave, a ne zajedničku mapu.
Usklađenost s propisima o zapošljavanju i radnom mjestu
Većina nizozemskih tvrtki prvo se susreće s usklađenošću s propisima u području zapošljavanja, jer su pravila obvezni zakon koji se ne može zaobići na štetu zaposlenika. Zakon o otkazu nalazi se u 7. knjizi Burgerlijk Wetboeka, kako ga je preoblikovao Wet werk en zekerheid i Wet arbeidsmarkt in balans, te je zatvorenog karaktera: poslodavcu je potreban jedan od zakonskih razloga i pravi put. Otpuštanje iz poslovno-ekonomskih razloga i otkaz nakon dugotrajne nesposobnosti za rad proizlaze iz UWV-a; osobni razlozi poput nedovoljne učinkovitosti, poremećenog radnog odnosa ili kažnjivog ponašanja proizlaze iz kantonalnog suda. Otkaz uz obostrani pristanak evidentira se u vaststellingsovereenkomst (sporazum o nagodbi), koji zaposlenik može opozvati unutar zakonskog roka za razmišljanje.
Oko te jezgre nalaze se pravila o radnom vremenu Arbeidstijdenwet, režim minimalne plaće Wet minimumloon en minimumvakantiebijslag, koji se od 2024. izražava kao zakonska minimalna satnica i dva puta godišnje ga prilagođava Ministarstvo socijalnih poslova i zapošljavanja, te dužnosti zdravlja i sigurnosti Arbeidsomstandighedenwet. Središnja obveza prema potonjem je risico-inventarisatie en -evaluatie: pisana procjena rizika na radnom mjestu s planom djelovanja, koji će prvo zatražiti Nederlandse Arbeidsinspectie. Zapošljavanje državljana izvan EGP-a dovodi do djelovanja Wet arbeid vreemdelingen, sa zahtjevima za radnu dozvolu ili kombiniranu dozvolu i provjerama identiteta koje inspektorat provodi administrativnom kaznom.
Dva razvoja zaslužuju mjesto u svakom trenutnom planu usklađenosti sa zapošljavanjem. Poslodavci s pedeset ili više zaposlenika moraju od stupanja na snagu Zakona o zaštiti okoliša (Wet bescherming klokkenluiders) provoditi interni postupak izvješćivanja koji ispunjava zakonske zahtjeve, a vanjski kanal je Huis voor Klokkenluiders. A poduzeća koja stavljaju radnike na raspolaganje trećim stranama suočavaju se s Wet toelating terbeschikkingstelling van arbeidskrachten: registracija kod Nederlandse Arbeidsouriteit traje od 1. studenog do 31. prosinca 2026., zakon stupa na snagu 1. siječnja 2027., a provedba slijedi od 1. siječnja 2028. Uhvaćeni su i najmoprimci i agencije, jer će samo angažiranje nedopuštenog dobavljača biti zabranjeno.
Zaštita podataka i usklađenost s kibernetičkom sigurnošću
Obrada osobnih podataka uređena je Općom uredbom o zaštiti podataka, poznatom na nizozemskom kao Algemene verordening gegevensbescherming, koju dopunjuje Uitvoeringswet AVG. Regulator je Autoriteit Persoonsgegevens. Ne postoji opća obveza registracije kod AP-a prije obrade osobnih podataka; taj je zahtjev nestao kada je GDPR zamijenio stari sustav obavještavanja. Ono što ga je zamijenilo je odgovornost: morate biti u mogućnosti, na zahtjev, dokazati da je vaša obrada zakonita.
Konkretno, to znači pravnu osnovu za svaku operaciju obrade, evidenciju aktivnosti obrade, transparentne informacije o privatnosti, provedive postupke za zahtjeve za pristup, ispravak i brisanje, ugovore o obradi sa svakim obrađivačem, dokumentiranu procjenu prijenosa izvan Europskog gospodarskog prostora, odgovarajuće tehničke i organizacijske sigurnosne mjere te procjenu utjecaja na zaštitu podataka u slučajevima kada je vjerojatno da će obrada rezultirati visokim rizikom. Povreda osobnih podataka mora se prijaviti Autoriteit Persoonsgegevens u roku od sedamdeset dva sata od saznanja o njoj, osim ako nije vjerojatno da će rezultirati rizikom za pojedince, a pogođeni pojedinci također moraju biti obaviješteni kada je rizik visok. Maksimalne kazne prema GDPR-u iznose dvadeset milijuna eura ili četiri posto svjetskog godišnjeg prometa, ovisno o tome što je veće.
Kibernetička sigurnost sada je zasebno područje usklađenosti, a ne aspekt zaštite podataka. Zakon o kibernetskoj sigurnosti, kojim se provodi NIS2 direktiva, na snazi je od 15. kolovoza 2026. Primjenjuje se na bitne i važne subjekte u određenim sektorima, zahtijeva registraciju kod Nacionalnog centra za kibernetičku sigurnost i nameće dužnost brige koja obuhvaća upravljanje rizicima, sigurnost lanca opskrbe, rješavanje incidenata i kontinuitet poslovanja, uz odgovornost uprave. Značajni incidenti moraju se prijaviti u dvofaznom postupku: rano upozorenje u roku od dvadeset četiri sata i potpunija obavijest u roku od sedamdeset dva sata. Nadzor je podijeljen među sektorskim nadzornicima, a Rijksinspectie Digitale Infrastructuur odgovoran je za digitalnu infrastrukturu i pružatelje digitalnih usluga. Prvo pitanje na koje treba odgovoriti je jednostavno spada li vaša organizacija u opseg, jer to određuju veličina i sektor, a ne vaš vlastiti pogled na to koliko ste kritični.
Umjetna inteligencija dodana je na istu policu. Prema Zakonu EU o umjetnoj inteligenciji, zabrane neprihvatljivih praksi, obveze za modele umjetne inteligencije opće namjene i obveze transparentnosti za sustave koji komuniciraju s ljudima ili generiraju sintetički sadržaj već se primjenjuju. Režim visokog rizika odgođen je digitalnim omnibus paketom do prosinca 2027. za sustave navedene u Prilogu III. i do kolovoza 2028. za one obuhvaćene Prilogom I. Zasebna Direktiva o odgovornosti za umjetnu inteligenciju povučena je, pa se odgovornost za štetu povezanu s umjetnom inteligencijom i dalje procjenjuje prema uobičajenim nizozemskim pravilima o deliktu, odgovornosti za proizvod i ugovoru.
Usklađenost s financijskim, poreznim i propisima o sprječavanju pranja novca
Svako poduzeće u Nizozemskoj ima porezne obveze: porez na dobit poduzeća ili porez na dohodak, ovisno o pravnom obliku, porez na dodanu vrijednost i poreze na plaće koji se zadržavaju i uplaćuju za zaposlenike. Belastingdienst upravlja svime tim, a obveza usklađenosti je proceduralna koliko i suštinska: točne i pravovremene prijave, potpune evidencije i administracija koja se može revidirati. Zakonsko razdoblje čuvanja poslovnih zapisa je sedam godina, a deset godina za podatke koji se odnose na nekretnine. Naša tvrtka ne savjetuje o poreznom strukturiranju; za suštinski porezni položaj potreban vam je porezni savjetnik, a razumna podjela rada je da porezni savjetnik određuje položaj, a pravni savjetnik se bavi posljedicama kada uslijedi spor ili istraga.
Financijsko izvještavanje obveza je prava trgovačkih društava koliko i računovodstvena. BV ili NV mora pripremiti, usvojiti i podnijeti godišnje financijske izvještaje Kamer van Koophandelu najkasnije dvanaest mjeseci nakon završetka financijske godine. Zakašnjelo podnošenje nije formalnost: to je gospodarski prekršaj, a u kasnijem stečaju smatra se nepravilnim upravljanjem i stvara pretpostavku da je neuspjeh bio važan uzrok insolventnosti, što je mehanizam kojim direktori na kraju snose osobnu odgovornost za deficit. Društva čijim se vrijednosnim papirima trguje na reguliranom tržištu imaju dodatne dužnosti izvještavanja i objavljivanja koje nadzire Autoriteit Financiele Markten.
Usklađenost s propisima o sprječavanju pranja novca prema Zakonu o sprječavanju pranja novca o financiranju terorizma (Wet ter voorkoming van witwassen en financieren van terrorisme) odnosi se samo na određene institucije, ali taj je popis dulji nego što većina ljudi pretpostavlja: banke, osiguravatelji i platne institucije, ali i računovođe, porezni savjetnici, javni bilježnici, odvjetnici u određenim svojstvima, agenti za nekretnine, trust uredi, pružatelji kripto usluga i trgovci robom koji primaju velike gotovinske uplate. Dužnosti su dubinska analiza klijenta proporcionalna riziku, identifikacija i provjera krajnjeg stvarnog vlasnika na pragu od dvadeset pet posto, kontinuirano praćenje transakcija i prijavljivanje neobičnih transakcija FIU-Nederland. Nizozemski sustav prijavljuje neobične transakcije, a ne sumnjive, što je namjerno niži prag. Nadzor je podijeljen između De Nederlandsche Bank, Autoriteit Financiele Markten, Bureau Toezicht Wwft pri poreznoj upravi i strukovnih tijela. Samo pranje novca kazneno je djelo prema člancima 420bis do 420quater Wetboek van Strafrecht; Wwft nameće samo preventivne dužnosti. Naš vodič o pranju novca u Nizozemskoj objašnjava kako se to dvoje uklapa, a tvrtke koje rukuju digitalnom imovinom trebale bi pročitati i našu napomenu o rizicima usklađenosti s kriptovalutama.
Usklađenost sa sankcijama nalazi se uz bok sprječavanja pranja novca i često se s njom miješa, iako obvezuje sve, a ne određene institucije, te ne dopušta pristup temeljen na riziku. Ako vaše poslovanje posluje preko granica, pogledajte naš vodič o usklađenosti sa sankcijama u Nizozemskoj za provjeru, test vlasništva i kontrole te obveze izvješćivanja prema Sanctiewet 1977.
Tržišno natjecanje, potrošači i usklađenost s ugovorima
Zakon o zaštiti tržišnog natjecanja odražava zakon EU-a o tržišnom natjecanju. Sporazumi i usklađene prakse koji ograničavaju tržišno natjecanje zabranjeni su, kao i zlouporaba dominantnog položaja, a Autoriteit Consument en Markt provodi oboje istražnim ovlastima koje uključuju nenajavljene inspekcije poslovnih prostora i digitalnih podataka. Izloženosti koje uočavaju obične tvrtke rijetko su školski karteli: to su razmjene informacija u trgovačkom udruženju, dogovori o cijenama ili teritoriju između distributera, sporazumi o nekrađi između poslodavaca i održavanje preprodajnih cijena prikrivenih kao preporučena cijena. Kazne se obračunavaju na temelju prometa, a direktori mogu biti osobno kažnjeni zbog davanja uputa za sudjelovanje.
Isti organ provodi pravo zaštite potrošača, koje se odnosi na svako poduzeće koje prodaje potrošačima. Pravila o prodaji na daljinu, predugovornim informacijama, četrnaestodnevnom pravu na odustajanje od ugovora, nepoštenim poslovnim praksama i nerazumno opterećujućim općim uvjetima nalaze se u Knjizi 6 Burgerlijk Wetboeka i provode se i privatno, jer potrošač može poništiti nepoštenu odredbu, i javno, jer ACM može izreći kazne. ACM također regulira tržišta energije, telekomunikacija, pošte i prijevoza, a otkako je Energiewet stupio na snagu 1. siječnja 2026., primjenjuje taj zakon umjesto Elektriciteitswet 1998 i Gaswet.
Poštivanje ugovora je tiho područje koje proizvodi većinu sporova. Opći uvjeti moraju se predati ili učiniti dostupnima prije ili u vrijeme sklapanja ugovora, ili druga strana može poništiti klauzule u njima. Zakonski rokovi zastare i obavijesti teku bez obzira na to prati li ih netko ili ne: kupac mora podnijeti pritužbu u razumnom roku od otkrivanja nedostatka, a zastara se prekida samo pisanom obavijesti kojom se nedvosmisleno zadržavaju prava. Izrada dnevnika za ugovorne i zakonske rokove je kontrola usklađenosti, a ne pravna finoća. Za ponavljajuće probleme u ovom području pogledajte naš pregled uobičajenih pravnih pitanja tvrtki.
Usklađenost s okolišem, proizvodima i prostorijama
Zakon o Omgevingswetu, koji je stupio na snagu 1. siječnja 2024., objedinio je prethodni mozaik propisa o planiranju, gradnji i zaštiti okoliša u jedinstveni sustav. Aktivnosti s utjecajem na fizički okoliš ili spadaju pod opća pravila ili zahtijevaju omgevingsvergunning, a decentralizirana tijela, općine, pokrajine i vodna tijela, nadležna su tijela, dok regionalne omgevingsdiensten provode inspekciju i provedbu u praksi. Tvrtke koje rukuju otpadom, ispuštaju ga u vodu, emitiraju ga u zrak, skladište opasne tvari ili upravljaju energetski intenzivnim postrojenjima trebale bi pretpostaviti da su u opsegu i provjeriti, a ne čekati.
Sukladnost proizvoda proizlazi iz EU-a i sve se više provodi na granicama. Stavljanje proizvoda na tržište EU-a zahtijeva usklađenost s primjenjivim usklađenim zakonodavstvom, oznaku CE gdje je propisano, tehničku dokumentaciju i odgovornog gospodarskog subjekta sa sjedištem u Uniji. Prehrambena poduzeća odgovaraju Nederlandse Voedsel- en Warenautoriteit za higijenu, označavanje i sljedivost; sigurnost potrošačkih proizvoda, strojevi, igračke i električna oprema spadaju pod istu nadležnost. Prijevoz, otpremu otpada, smještaj i infrastrukturu nadzire Inspekcija za upravljanje prometom (Inspekcija za upravljanje otpadom).
Obveze korporativne održivosti također spadaju ovdje, uz oprez. Opseg i vremenski okvir izvještavanja o održivosti više su puta mijenjani na razini EU-a putem omnibus procesa, a nizozemska provedba je zaostajala, stoga bi svaku izjavu o tome tko izvještava i od kada trebalo provjeriti u odnosu na trenutni stav, a ne preuzeti iz starijeg članka. Ono što je riješeno jest stav o dubinskoj analizi: nakon Omnibusa I, Direktiva (EU) 2026/470 uklonila je usklađeni režim građanske odgovornosti iz direktive o dubinskoj analizi korporativne održivosti, ograničila kazne na tri posto i odredila transpoziciju za 26. srpnja 2028. i primjenu za 26. srpnja 2029.
Korporativne usluge domaćinstva i sektorske licence
Skup obveza povezan je samo s postojanjem kao nizozemskog pravnog subjekta. Registracija u Handelsregisteru kod Kamer van Koophandela mora biti ažurna, uključujući direktore, ovlaštene potpisnike i registriranu adresu; zastarjeli registar omogućuje da se bivši direktor i dalje smatra ovlaštenim. Krajnji stvarni vlasnici moraju biti registrirani u registru UBO-a koji vodi Kamer van Koophandel. Pristup opće javnosti tom registru zatvoren je nakon presude Suda pravde od 22. studenog 2022., ali sama obveza registracije ostaje nepromijenjena i pristup ostaje otvoren za nadležna tijela i, u definiranim okolnostima, za institucije s obvezama prema Wwft-u.
Korporativno upravljanje pruža dodatni sloj. Direktori imaju dužnost djelovati u interesu tvrtke i njezina poslovanja, sukob interesa mora se prijaviti, a direktor u sukobu interesa isključen iz odlučivanja, a dvostupanjski režimi upravnog odbora i radničkog vijeća donose vlastite zahtjeve za konzultacije i odobrenje. Od 1. siječnja 2025. primjenjuje se postupak Wet aanpassing geschillenregeling en verduidelijking ontvankelijkheidseisen enqueteprocedure, kojim se mijenjaju pravila o sporovima dioničara i o pristupu postupku istrage pred Ondernemingskamer (Poduzetničkom komorom).
Uz sve to sjede sektorske licence. Financijske usluge zahtijevaju odobrenje prema Zakonu o financijskoj industriji (Wet op het financieel toezicht) od strane De Nederlandsche Bank ili Autoriteit Financiele Markten. Igre na sreću zahtijevaju licencu od Kansspelautoriteit. Pružatelji zdravstvene zaštite odgovaraju Inspectie Gezondheidszorg en Jeugd, a za tarife i ponašanje na tržištu, Nederlandse Zorgautoriteit. Briga o djeci, privatno osiguranje, taksi prijevoz, obrada otpada i vatreno oružje imaju svoje režime. Pravilo je da ako je ulazak na vaše tržište kontroliran, uvjeti licence su obveze usklađenosti prvog reda, a njihovo kršenje dovodi u opasnost licencu, a ne samo vašu bilancu.
Tko što provodi: pregled nizozemskih nadzornika
Usklađenost postaje upravljiva kada možete imenovati tijelo koje stoji iza svake obveze, jer vam to govori o instrumentima provedbe s kojima se suočavate, obvezama izvješćivanja koje imate i ton razgovora koji ćete voditi. Slijedeća je radna mapa za većinu tvrtki.
- Autorizacija Osobne uvjete: GDPR i Uitvoeringswet AVG, obavijesti o povredi podataka i pritužbe ispitanika.
- Nizozemska inspekcija rada: uvjeti rada, radno vrijeme, zakonska minimalna plaća, zapošljavanje stranih državljana i, sve češće, iskorištavanje rada.
- Autoriteit Consument en Markt: tržišno natjecanje, zaštita potrošača i regulirana tržišta energije, telekomunikacija, pošte i prijevoza.
- De Nederlandsche Bank i Autoriteit Financiele Markten: bonitetni nadzor i nadzor vođenja financijskih poduhvata prema Wet op het financieel toezicht, te Wwft nadzor institucija koje su im dodijeljene.
- Belastingdienst, uključujući Bureau Toezicht Wwft: porezne prijave i plaćanja, vođenje evidencije i nadzor trgovaca i posrednika u svrhu sprječavanja pranja novca.
- FIU-Nizozemska: prima izvješća o neobičnim transakcijama i odlučuje koje su postale sumnjive transakcije i prosljeđuje ih istražnim tijelima.
- Nederlandse Voedsel- en Warenautoriteit: sigurnost hrane, sigurnost proizvoda, označavanje i dobrobit životinja.
- Inspectie Leefomgeving en Transport: prijevoz, prijevoz otpada, voda i stanovanje.
- Općine, pokrajine i omgevingsdiensten: dozvole i provedba prema Omgevingswetu.
- Rijksinspectie Digitale Infrastructuur i sektorski nadzornici kibernetičke sigurnosti: dužnost pažnje i izvještavanja o incidentima prema Zakonu o kibernetičkoj sigurnosti (Cyberbeveiligingswet), uz registraciju u Nacionalnom centru za kibernetičku sigurnost.
- Douane i Centrale Dienst voor In-en Uitvoer: carina, kontrola izvoza, izdavanje dozvola za dvojnu namjenu i sankcije na granici.
- Regulatori sektora: Kansspelautoriteit za kockanje, Inspectie Gezondheidszorg en Jeugd i Nederlandse Zorgautoriteit za zdravstvo, te Nederlandse Arbeidsautoriteit za prijem posrednika u radu od 2027.
Iza svih njih stoji kriminalni put. Zakon o gospodarskim deliktima pretvara kršenja dugog popisa regulatornih propisa u gospodarske prekršaje, koje istražuje FIOD ili nadležni inspektorat, a procesuira ih Functioneel Parket. To je put kojim administrativni problem postaje kriminalni i zato je odluka o tome kako odgovoriti na prvi zahtjev nadzornika za informacijama pravna, a ne operativna odluka.
Koliko zapravo košta neispunjavanje obveza
Očiti trošak je kazna, a gornje granice su visoke: dvadeset milijuna eura ili četiri posto svjetskog prometa prema GDPR-u, kazne temeljene na prometu u pravu tržišnog natjecanja i kaznene kategorije prema WED-u koje se skaliraju s težinom prekršaja. Ali kazne rijetko su najveća stavka na računu.

Drugi trošak je gubitak dozvole za rad. Nadzornik može suspendirati ili oduzeti licencu, izreći nalog podložan plaćanju kazne koja se naplaćuje svakodnevno dok se ne pridržavate pravila, zatvoriti prostorije ili zabraniti stavljanje proizvoda na tržište. Za regulirano poslovanje ovo je egzistencijalno na način na koji novčana kazna nije, i stupa na snagu odmah iako je prigovor ili žalba u tijeku, osim ako sudac za privremene mjere ne suspendira licencu.
Treći trošak je osobne prirode. Direktori mogu biti odgovorni tvrtki za nepravilno upravljanje, trećim stranama za nezakonite radnje i stečajnoj masi ako računi nisu podneseni ili je upravljanje bilo neadekvatno. Prema članku 51. Wetboek van Strafrecht, prekršaj koji je počinila tvrtka može se teretiti i protiv onih koji su je vodili ili su je svjesno dopustili, što znači da spis o usklađenosti postaje dokaz o pojedincima kao i o subjektu.
Četvrti trošak je komercijalne prirode i rijetko se pojavljuje u pravnom memorandumu. Banke ponovno procjenjuju odnose, osiguravatelji mijenjaju cijene ili povlače pokriće, procesi natječaja zahtijevaju izjave koje više ne možete davati, kupci se pozivaju na prava revizije i raskida ugovora, a kupci daju popuste za odštete. Propusti u usklađenosti također se pojavljuju godinama kasnije tijekom dubinske analize, gdje se cijena plaća drugi put. Održavanje ažurnosti, kako tvrdi naša napomena o tome da ostanemo ispred korporativne usklađenosti , daleko je jeftinije od sanacije pod nadzorom.
Izgradnja programa usklađenosti koji možete dokazati
Program usklađenosti je sustav za pretvaranje obveza u ponašanje, a ponašanja u dokaz. Počinje registrom obveza: jedinstvenim popisom svega što obvezuje poslovanje, organiziranim prema gore navedenim područjima, s izvorom, nadzornikom, internim vlasnikom i dokazima koji pokazuju da je obveza ispunjena. Većina organizacija tijekom ove vježbe otkriva da problem nije neslaganje oko pravila, već odsutnost nekoga tko ih posjeduje.

Sljedeća je procjena rizika. Ocijenite svaku obvezu na temelju vjerojatnosti neuspjeha i težine njegovih posljedica, i budite iskreni da težina nije samo financijska: dozvola u riziku nadmašuje veću kaznu. Koncentrirajte kontrole tamo gdje je rezultat visok, umjesto da ravnomjerno raspoređujete trud, i zabilježite obrazloženje, jer će nadzornik puno lakše prihvatiti namjerno određivanje prioriteta nego nediferenciranu kontrolnu listu koju nitko nije ispunio.
Kontrole tada moraju biti integrirane u proces, a ne ugrađene. Korak provjere unutar sustava za prijem narudžbi, obvezno polje za pravnu osnovu u marketinškom alatu, odobrenje plaćanja iznad određenog praga s četiri oka i automatski podsjetnik za datume obnove dozvole, sve to funkcionira jer se provodi bez da se itko sjeti biti u skladu s propisima. Svakoj kontroli dodijelite vlasnika s ovlastima i proračunom potrebnim za funkcioniranje te liniju izvještavanja članu uprave koji je odgovoran za cjelinu.
Obuka pripada ljudima koji donose predmetne odluke: prodaja i nabava za tržišno natjecanje i sankcije, marketing i IT za zaštitu podataka, ljudski resursi za zapošljavanje, financije za poreze i plaćanja. Neka bude konkretna i kratka, ponavljajte je i bilježite prisutnost. Dodajte kanal za iznošenje informacija koji zadovoljava zakonske propise o zviždačima i kojem ljudi stvarno vjeruju te shvaćajte prijave dovoljno ozbiljno da ih pravilno istražite.
Konačno, pratite i dokazujte. Postavite ritam za interne provjere, pratite uzorak transakcija od početka do kraja barem jednom godišnje, evidentirajte incidente i zamalo promašaje, pratite sanaciju do završetka i izvještavajte upravu prema rasporedu, a ne tek nakon što nešto pođe po zlu. Održavajte politike kontroliranim verzijama, registrirajte datum svakog pregleda i čuvajte dokaze barem zakonski propisano razdoblje čuvanja. Ako se ispostavi da je problem kršenje, rano potražite savjet o tome poboljšava li dobrovoljno otkrivanje vaš položaj; u nekoliko režima poboljšava, ali samo ako se to dogodi prije nego što nadzornik sazna drugi način. Odvjetnik za usklađenost i vaš korporativni odvjetnik mogu vam pomoći da to brzo odlučite, što je obično ono što situacija zahtijeva.
Često postavljana pitanja
Što je kontrolna lista za usklađenost s propisima u tvrtki?
Kontrolna lista za korporativnu usklađenost je alat za strateški menadžment koji pomaže organizacijama da identificiraju, prate i ublaže pravne i regulatorne rizike pružajući strukturirani okvir za usklađenost.
Zašto je usklađenost s propisima važna za tvrtke?
Korporativna usklađenost ključna je jer štiti od pravnih i financijskih ranjivosti, povećava organizacijski kredibilitet i služi kao strateški alat za upravljanje rizicima i etičko upravljanje.
Koje su ključne komponente učinkovite kontrolne liste za usklađenost?
Učinkovite kontrolne liste za usklađenost obično uključuju područja poput pridržavanja propisa, etičkih standarda, upravljanja operativnim rizicima, financijskog izvještavanja, zaštite podataka i politika sigurnosti na radnom mjestu.
Kako korporativna usklađenost funkcionira u praksi?
Korporativna usklađenost provodi se kroz uspostavljene institucionalne okvire, jasne politike, kontinuirano praćenje i kulturnu integraciju koja potiče etičko ponašanje i odgovornost unutar organizacije.
Law and More Savjetujemo tvrtke u Nizozemskoj o svim obvezama usklađenosti: radnim odnosima i pitanjima radničkih vijeća, zaštiti podataka i kibernetičkoj sigurnosti, pravu tržišnog natjecanja i potrošačkom pravu, sprječavanju pranja novca i sankcijama, dozvolama i zahtjevima za proizvode, korporativnom upravljanju i odgovornosti direktora. Pomažemo u mapiranju obveza, izradi i testiranju programa, provođenju istraga i inspekcija te zastupamo tvrtke i njihove direktore kada se uključi nadzornik ili javno tužiteljstvo. Kontakt Law and More kako bismo razgovarali o trenutnom stanju vašeg poslovanja.


