Voorbereid zijn op een controle van de toezichthouder

Een controle is zelden het moment waarop een beveiligingsbedrijf ontdekt dat het iets fout doet. Het is het moment waarop het ontdekt dat het niet kan laten zien dat het iets goed doet. Dat onderscheid is de hele kern: wie een inspectie beveiligingsbedrijf voorbereiden wil, hoeft meestal niet anders te gaan werken, maar moet ervoor zorgen dat het werk sporen achterlaat die iemand anders kan volgen.

De directe oplossing staat hieronder als een map die permanent gevuld is, een periodieke zelfcontrole en één aanspreekpunt. Daarna: hoe zo’n bezoek verloopt en wat je met de bevindingen doet. Wat je hier niet vindt zijn termijnen, boetebedragen of exacte eisen — die verifieer je bij de bevoegde instantie en bij je adviseur.

Inspectie beveiligingsbedrijf voorbereiden: het permanente dossier

De fout die de meeste tijd kost, is het dossier pas samenstellen als er een bezoek is aangekondigd. Wat je dan in elkaar zet, is per definitie een reconstructie, en reconstructies hebben gaten die opvallen. Houd deze onderdelen daarom doorlopend actueel.

De toestemming van het bedrijf. De vergunning zelf, plus de correspondentie erover en de gegevens die je hebt doorgegeven bij wijzigingen. Als je leiding, adres of dienstverlening is veranderd, hoort dat terug te zien zijn.

De personeelsdossiers. Per beveiliger de opleidingsgegevens, de status van de beoordeling en het legitimatiebewijs met de geldigheid. Dit is het onderdeel waar het in de praktijk vaakst misgaat, en bijna altijd op dezelfde manier: een document dat is verlopen terwijl de persoon gewoon in het rooster stond.

De contracten met opdrachtgevers. Wat er is afgesproken over de dienstverlening, over de bezetting en over de omgang met gegevens.

De urenregistratie. Wie er daadwerkelijk heeft gewerkt, waar en wanneer. Niet de planning — de werkelijkheid. Het verschil tussen die twee is precies waar een controleur naar kijkt.

De werkinstructies per object. Wat de beveiliger op die post moet doen, welke ronde er hoort te lopen, wat er gebeurt bij een incident, wie hij belt. Met een versie en een datum, zodat duidelijk is wat er gold op de dag die wordt bekeken.

Het gegevensbeleid. Wat je vastlegt, waarom, hoe lang je het bewaart, wie erbij kan en wat de afspraken met de opdrachtgever zijn over verantwoordelijkheden. De privacywetgeving geldt hier onverkort en wordt door beveiligingsbedrijven het vaakst onderschat.

Zelfcontrole: loop zelf de ronde die een controleur zou lopen

Een dossier dat niemand nakijkt, verloopt geruisloos. Zet daarom een terugkerend moment in de agenda waarop iemand hetzelfde rijtje langsloopt als een controleur zou doen, en noteert wat er ontbreekt.

Vier vragen doen het meeste werk. Staat er iemand in het rooster van wie een document afloopt binnen afzienbare tijd? Is er een object waarvan de werkinstructie ouder is dan de laatste wijziging in de afspraken met de opdrachtgever? Zijn er diensten waarvan de werkelijke uren niet zijn afgetekend? En: kunnen we van een willekeurige dag van vorige maand laten zien wie er stond en wat er gebeurde?

Die laatste vraag is de beste test die er is. Kies een datum, kies een object, en probeer het te reconstrueren. Wat je dan niet vindt, vindt de controleur ook niet.

Als een willekeurige dag van vorige maand meteen op te vragen is, is de zelfcontrole grotendeels al gedaan.

Wijs ook één verantwoordelijke aan. Niet omdat die persoon alles zelf moet doen, maar omdat een taak die van iedereen is, van niemand is. Diegene bewaakt de kalender, doet de kwartaalronde en is het aanspreekpunt als er iemand langskomt.

Het bezoek zelf

Het gedrag tijdens een controle bepaalt vaak meer dan mensen denken. Drie dingen.

Wees meewerkend en feitelijk. Beantwoord wat er wordt gevraagd, laat zien wat er wordt gevraagd, en verzin niets ter plekke. “Dat zoek ik voor u uit en ik kom er vandaag op terug” is een beter antwoord dan een gok die later niet klopt.

Laat één persoon het gesprek voeren. Meerdere mensen die door elkaar heen uitleggen hoe iets werkt, leveren tegenstrijdigheden op die er niet zijn.

Maak zelf een verslag. Wie er kwam, wanneer, wat er is bekeken, wat er is gevraagd en wat er is meegegeven. Dat verslag is later je eigen geheugen en het startpunt van de opvolging.

Bereid je mensen op het object er bovendien op voor. Een beveiliger die weet dat er gecontroleerd kan worden, dat hij zijn legitimatie bij zich hoort te hebben en dat hij bij inhoudelijke vragen doorverwijst naar kantoor, staat er ontspannen bij. Dat scheelt meer dan een dikke map.

De bevindingen: het echte werk begint erna

Na een bezoek volgen meestal opmerkingen. Behandel die als een lijst met eigenaren en data, niet als een brief die je opbergt.

Per punt leg je vier dingen vast: wat er precies is opgemerkt, wat je eraan doet, wie het doet en wanneer het klaar is. En één punt extra dat vaak wordt overgeslagen: welke structurele maatregel voorkomt dat het terugkomt. Een verlopen legitimatie herstellen is een handeling; een signalering inrichten die je maanden van tevoren waarschuwt, is de oplossing.

Dat structurele deel is waar de operatie en het dossier samenkomen. Een sluitende tijdregistratie die vastzit aan de aanmelding op het object levert je de werkelijke uren zonder extra handeling. Een digitaal dagrapport zorgt dat wat er op het object gebeurde, is vastgelegd op het moment zelf en niet de volgende ochtend uit het hoofd. En als je de surveillancerondes laat aftekenen met scanpunten, kun je aantonen dat de afgesproken controle daadwerkelijk is uitgevoerd — in plaats van het te beweren.

Vastlegging tijdens de dienst maakt een reconstructie achteraf overbodig.

Het aardige is dat dezelfde inrichting twee doelen dient. Wat je een controleur laat zien, is precies wat een opdrachtgever wil zien bij een contractevaluatie.

Voorbehoud

Toezicht, bevoegdheden en de eisen waaraan wordt getoetst veranderen, worden per geval uitgelegd en verschillen tussen Nederland en Vlaanderen. Dit artikel beschrijft hoe je je intern organiseert, niet wat er op enig moment precies geldt of wat de gevolgen van een bevinding zijn. Controleer je situatie bij de bevoegde autoriteit, bij je brancheorganisatie en bij een eigen juridisch adviseur. Dit is geen juridisch advies.

Veelgestelde vragen

Krijgen we altijd bericht voordat er iemand komt? Ga daar niet van uit. Richt je administratie zo in dat een bezoek zonder aankondiging geen probleem is; dat is hoe dan ook de goedkoopste inrichting.

Wat vragen ze meestal als eerste? In de praktijk begint het bij de basis: mag dit bedrijf dit werk doen, en mogen deze mensen op deze post staan. Zorg dat die twee vragen zonder zoekwerk te beantwoorden zijn.

Is een digitaal dossier voldoende of moeten we papier bewaren? Dat hangt af van wat er precies wordt gevraagd en van je eigen afspraken. Belangrijker is dat de gegevens compleet, herleidbaar en snel te tonen zijn. Vraag na wat in jouw situatie geldt.

Wat als we tijdens de zelfcontrole iets vinden dat niet klopt? Herstel het, leg vast wanneer en door wie, en voeg een maatregel toe die herhaling voorkomt. Een gedocumenteerde eigen correctie is een sterker signaal dan een dossier waarin nooit iets misging.

Wil je zien hoe uren, dagrapport en rondes samen één dossier vormen dat je op afroep kunt tonen? Vraag een rustige demonstratie aan met een van je eigen objecten als voorbeeld.