VCA als service: naleving beheren zonder eigen complianceteam

Voor veel aannemers is VCA - het veiligheidscertificaat aannemers - geen keuze maar een voorwaarde om opdrachten te mogen uitvoeren. Opdrachtgevers in de bouw, industrie en installatietechniek eisen het certificaat vaak als vaste contractvoorwaarde, en de documenten, checklists en auditformats die daarbij horen worden gepubliceerd op vca.nl.

Het probleem zit niet in de norm zelf, maar in wie hem moet uitvoeren. Grotere organisaties hebben interne compliance-teams die de vereiste activiteiten structureel oppakken. Middelgrote bedrijven huren vaak een externe specialist in om de administratie op te zetten en te onderhouden. Voor kleinere aannemers en onderaannemers is het anders: daar is het bijhouden van de VCA-administratie meestal een taak die erbij komt naast een fulltime functie als directeur, uitvoerder of projectleider. Dat werkt tot het moment waarop een audit nadert, een opdrachtgever om bewijs vraagt, of een incident laat zien dat de administratie niet heeft bijgehouden wat er op de werkvloer gebeurde.

Waarom VCA-naleving vastloopt op capaciteit, niet op kennis

De meeste bedrijven weten wat VCA van ze vraagt. Wat ontbreekt is niet kennis, maar tijd en een systeem om die kennis vast te houden. Een aannemer die vandaag een audit met vlag en wimpel doorstaat, kan een jaar later worstelen - niet omdat de norm is veranderd, maar omdat de persoon die de administratie beheerde is vertrokken, of omdat de checklist in een lokale Excel-versie leefde die niemand anders kon terugvinden.

Dat is het patroon achter de meeste VCA-problemen: kennis die in één hoofd of één bestand zit, in plaats van in een systeem dat blijft werken ongeacht wie er die week verantwoordelijk voor is.

VCA als beheerde dienst

Voor bedrijven waarvoor een eigen compliance-team geen realistische optie is, biedt Capptions Direct een alternatief: VCA-naleving als beheerde dienst. In plaats van zelf de IT-infrastructuur, de sjablonen en het register van vereiste handelingen op te zetten, krijgt een bedrijf toegang tot een kant-en-klare oplossing die daarvoor al is ingericht.

Dat werkt op twee niveaus. Materiedeskundigen - vakspecialisten die precies weten wat een norm vraagt - bouwen en onderhouden de sjablonen voor de administratieve processen en documenten. Bedrijven die naleving zoeken, gebruiken die sjablonen via een volledig beheerd platform, zonder zelf uit te hoeven zoeken hoe een auditklare VCA-administratie eruit hoort te zien. Hetzelfde model werkt voor verwante normen zoals ISO 9001 en ISO 45001, en voor bedrijven met internationale ketens ook AEO.

Het resultaat is dat naleving een doorlopend, herhaalbaar proces wordt in plaats van een jaarlijkse scramble vóór de auditdatum.

Waar VCA en Seveso elkaar raken

Veel VCA-gecertificeerde aannemers en onderaannemers werken op of rond Seveso/Brzo-inrichtingen - bij onderhoud, bouw, revisie of installatiewerk op locaties met grote gevaarlijke stoffen. Op zo'n site is VCA het instrument waarmee een aannemer zijn eigen veiligheidsmanagement aantoont, maar het is niet hetzelfde als het veiligheidsbeheersysteem (VBS) dat de Seveso-inrichting zelf verplicht moet voeren onder Annex III van de Seveso III-richtlijn (2012/18/EU).

Voor de exploitant van de inrichting betekent dat een extra laag: niet alleen het eigen VBS op orde houden, maar ook kunnen aantonen dat aannemers die op de site werken aantoonbaar gekwalificeerd en veilig zijn. Een DCMR- of Arbeidsinspectie-toetsing kijkt niet alleen naar de eigen procedures van de exploitant, maar ook naar hoe die exploitant grip houdt op contractoren die tijdelijk binnen de perimeter werken. Een VCA-administratie die op zichzelf staat - los van de rest van het VBS - levert dan een gat op in het bewijs.

Dat is waar het loont om VCA-naleving van aannemers en het VBS van de inrichting niet als twee gescheiden werelden te behandelen, maar als onderdelen van hetzelfde beheerde systeem, met dezelfde eisen aan herleidbaarheid en dossiervorming. Meer over hoe generieke veiligheidssoftware daarin tekortschiet voor Seveso III-bedrijven staat in dit artikel.

Wat een beheerde oplossing in de praktijk oplost

Drie problemen komen telkens terug bij bedrijven die VCA-naleving zelf proberen te dragen naast hun kernwerk.

Het eerste is versnippering: de administratie leeft in losse bestanden, mailboxen en het geheugen van een paar mensen, in plaats van in één herleidbaar systeem. Het tweede is kwetsbaarheid voor personeelswisselingen: wanneer de persoon die de VCA-administratie beheerde vertrekt, vertrekt de kennis vaak mee. Het derde is reactiviteit: naleving wordt pas serieus opgepakt wanneer een audit nadert, in plaats van doorlopend te worden bijgehouden.

Een beheerde dienst lost alle drie op dezelfde manier op: door de administratie, de sjablonen en het register buiten het bedrijf zelf te beleggen bij een partij die er structureel op is ingericht. Dat betekent niet dat de verantwoordelijkheid verdwijnt - die blijft bij het bedrijf - maar wel dat de last van het opzetten en onderhouden van de infrastructuur niet meer op de schouders van één persoon rust die daarnaast een andere fulltime functie heeft.

Kernpunt

VCA-naleving hoeft geen bijbaan te zijn naast een directeurs- of managementfunctie. Voor bedrijven zonder de schaal voor een eigen compliance-team is een beheerde dienst - met vaste sjablonen, een centraal register en doorlopende ondersteuning - het verschil tussen naleving die telkens opnieuw wordt uitgevonden en naleving die gewoon blijft werken, ook als mensen van functie wisselen. Voor aannemers die op Seveso-locaties actief zijn, geldt dat des te sterker: daar telt niet alleen of de eigen VCA op orde is, maar ook of dat aantoonbaar aansluit op het VBS van de site waar wordt gewerkt.