நெதர்லாந்தில் பெருநிறுவன இணக்க விதிகள்

நெதர்லாந்தில் பெருநிறுவன இணக்கம் என்பது ஒரே ஒரு விதிமுறை அல்ல, மாறாக அது பல்வேறு சட்டங்களிலிருந்து வரும் கடமைகளின் தொகுப்பாகும்; இதில் ஒவ்வொரு கடமைக்கும் அதன் சொந்த மேற்பார்வையாளரும், அதன் சொந்தத் தண்டனையும் உண்டு. இந்தக் கடமைகளில் பெரும்பாலானவை ஒவ்வொரு டச்சு நிறுவனத்திற்கும் பொருந்தும், ஆனால் சில முக்கியமானவை உங்கள் துறை மற்றும் அளவைப் பொறுத்து அமையும். எனவே, உங்கள் வணிகத்திற்கு உண்மையில் எந்த விதிகள் பொருந்தும் என்பதை அறிந்துகொள்வதே எப்போதும் முதல் படியாகும்.

இந்தக் கடமைகளுக்குப் பொதுவான அம்சம் என்னவென்றால், அவற்றில் பெரும்பாலானவை நிர்வாக ரீதியாக அமல்படுத்தப்படுகின்றன. யாருக்கும் இழப்பு ஏற்படாமலும், யாரும் புகார் அளிக்காமலும் ஒரு மேற்பார்வையாளர் அபராதம் விதிக்க முடியும். நான்கு பிரிவுகள் பெரும்பாலான வணிகங்களை உள்ளடக்கியுள்ளன. முதலாவதாக, டச்சு சிவில் சட்டத்தின் (Burgerlijk Wetboek, BW) புத்தகம் 2-இன் கீழ் உள்ள நிறுவனச் சட்டக் கடமைகள்: முறையான பதிவுகளைப் பராமரித்தல், ஆண்டு கணக்குகளை உரிய நேரத்தில் தாக்கல் செய்தல், இறுதிப் பயனாளிகளைப் பதிவு செய்தல், மற்றும் இவை புறக்கணிக்கப்படும்போது ஒரு நிர்வாகக் குழுவைத் தனிப்பட்ட முறையில் பொறுப்பாக்கும் இயக்குநர்களின் கடமைகள். இரண்டாவதாக, GDPR மற்றும் அதன் டச்சு அமலாக்கச் சட்டத்தின் கீழ் தரவுப் பாதுகாப்பு, இது டச்சு தரவுப் பாதுகாப்பு ஆணையத்தால் (Autoriteit Persoonsgegevens, AP) மேற்பார்வையிடப்படுகிறது, மேலும் அபராதங்கள் உலகளாவிய விற்றுமுதல் அடிப்படையில் கணக்கிடப்படுகின்றன. மூன்றாவதாக, ஆகஸ்ட் 15, 2026 முதல் நடைமுறையில் உள்ள, நியமிக்கப்பட்ட அத்தியாவசிய மற்றும் முக்கியத் துறைகளில் உள்ள நிறுவனங்களுக்கான இணையப் பாதுகாப்புச் சட்டத்தின் (Cyberbeveiligingswet) கீழ் உள்ள இணையப் பாதுகாப்புக் கடமைகள், இவை நிர்வாக அமைப்பின் மீது வெளிப்படையாகப் பொறுப்பைச் சுமத்துகின்றன. நான்காவதாக, அதன் வரம்பிற்குள் வரும் வணிகங்களுக்கு, பணமோசடி மற்றும் பயங்கரவாத நிதியுதவி (தடுப்பு) சட்டத்தின் (WWFT) கீழ் வரும் வாடிக்கையாளர் உரிய விடாமுயற்சி, கண்காணிப்பு மற்றும் அறிக்கையிடல் கடமைகள்.

ஒரு குறிப்பிட்ட அளவிற்கு மேல், துறை வேறுபாடின்றி கூடுதல் தேவைகள் பொருந்தும்: தகவலாளி பாதுகாப்புச் சட்டத்தின் (Wet bescherming klokkenluiders) கீழ் முறைகேடுகளைப் புகாரளிப்பதற்கான ஒரு உள் நடைமுறை, ஒரு சமச்சீரான நிர்வாகக் குழுவிற்கான இலக்குகள், மற்றும் ஐரோப்பிய அறிக்கையிடல் கட்டமைப்பிற்குள் வரும் நிறுவனங்களுக்கான நிலைத்தன்மை அறிக்கையிடல் ஆகியவை இதில் அடங்கும்; இதன் நோக்கமும் காலக்கெடுவும் 2026-ல் கணிசமாகத் திருத்தப்பட்டன.

காகிதத்தில் மட்டுமே இருக்கும் ஒரு இணக்கத் திட்டம் குறைந்த மதிப்பையே கொண்டுள்ளது, ஏனெனில் மேற்பார்வையாளர்கள் ஆவணங்களை விட செயலாக்கத்தையே மதிப்பிடுகிறார்கள். ஒவ்வொரு கடமைக்கும் என்ன தேவை, மேற்பார்வையாளர்கள் அமலாக்கத்தை எவ்வாறு அணுகுகிறார்கள், மற்றும் உங்கள் வணிகத்தின் அளவிற்கு ஏற்ற ஒரு திட்டத்தை எவ்வாறு உருவாக்குவது என்பதை இந்தக் கட்டுரை விவரிக்கிறது.

பொருளடக்கம்

• நெதர்லாந்தில் பெருநிறுவன இணக்கம் என்பதன் பொருள் என்ன?

• டச்சு மேற்பார்வையாளர்கள் இணக்கத்தை எவ்வாறு அமல்படுத்துகிறார்கள்?

• ஏறக்குறைய எல்லா நிறுவனங்களுக்கும் எந்தெந்தக் கடமைகள் பொருந்தும்?

• உங்கள் துறை மற்றும் அளவைப் பொறுத்து என்னென்ன தேவைகள் அமையும்?

• நிலைத்தன்மை அறிக்கையிடல் மற்றும் உரிய விடாமுயற்சி விதிகள் உங்களுக்குப் பொருந்துகின்றனவா?

• எந்த ஆளுகை மற்றும் நேர்மை விதிகள் பொருந்தும்?

• எந்தத் தவறுகள் மிகப் பெரிய சட்டச் சிக்கல்களை உருவாக்குகின்றன?

• ஆவணப்படுத்தல் மற்றும் கோப்புப் பிழைகள்

• ஆளுகை மற்றும் நேர்மையின் இடர்ப்பாடுகள்

• விதிமுறைகளுக்கு இணங்குவதை எவ்வாறு புதுப்பித்துக் கொள்கிறீர்கள்?

• இணக்கக் கட்டமைப்பை எவ்வாறு அமைப்பது?

• விதிமுறைகளுக்கு இணங்குவதை ஆதரிக்கும் ஒரு கலாச்சாரத்தை எவ்வாறு உருவாக்குவது?

நெதர்லாந்தில் பெருநிறுவன இணக்கம் என்பதன் பொருள் என்ன?

நிறுவன இணக்கம் என்பது, உங்கள் நிறுவனம் தனக்குப் பொருந்தக்கூடிய சட்டப்பூர்வ கடமைகளை நிறைவேற்றுவதையும், அவ்வாறு செய்வதை நிரூபிக்க முடிவதையும் குறிக்கிறது. நெதர்லாந்தில், அந்தக் கடமைகள் டச்சு சட்டங்கள், GDPR போன்ற நேரடியாகப் பொருந்தக்கூடிய ஐரோப்பிய ஒன்றிய விதிமுறைகள் மற்றும் ஐரோப்பிய ஒன்றிய வழிகாட்டுதல்களைச் செயல்படுத்தும் டச்சுச் சட்டங்கள் ஆகியவற்றிலிருந்து உருவாகின்றன.

ஒரு நிறுவனம் செய்ய வேண்டிய அனைத்தையும் பட்டியலிடும் ஒரேயொரு இணக்க விதிமுறை என்று எதுவும் இல்லை. மாறாக, ஒவ்வொரு சட்டமும் தனக்கெனத் தனிப்பட்ட கடமைகளை வகுத்துக்கொள்கிறது, தனக்கெனத் தனிப்பட்ட மேற்பார்வையாளரை நியமிக்கிறது மற்றும் தனக்கெனத் தனிப்பட்ட தண்டனைகளையும் கொண்டுள்ளது. உதாரணமாக, தொழில்நுட்பத் துறையில் உள்ள ஒரு முதலீட்டு நிறுவனம் (BV), வர்த்தக சபையுடன் (Kamer van Koophandel) இணைந்து செயல்படுகிறது. KVKஅதன் தாக்கல் மற்றும் பதிவேட்டுப் பதிவுகளுக்காக AP-யிடமும், தனிப்பட்ட தரவுகளுக்காக AP-யிடமும், மேலும் சைபர் பாதுகாப்புச் சட்டத்தின் கீழ் ஒரு துறை மேற்பார்வையாளரிடமும் கட்டுப்பாடுகள் இருக்கலாம். ஒரு அறக்கட்டளை அலுவலகம் அல்லது ஒரு பணம் செலுத்தும் நிறுவனமும் Wwft மற்றும் நிதி மேற்பார்வையாளர்களின் கீழ் வருகின்றன. எனவே, எந்தச் சட்டங்கள் பொருந்தும் என்பதை வரைபடமாக்குவதே எந்தவொரு இணக்கத் திட்டத்தின் தொடக்கப் புள்ளியாகும்.

டச்சு மேற்பார்வையாளர்கள் இணக்கத்தை எவ்வாறு அமல்படுத்துகிறார்கள்?

பெரும்பாலான இணக்கக் கடமைகள் நிர்வாகச் சட்டத்தின் மூலம் அமல்படுத்தப்படுகின்றன: மேற்பார்வையாளர் விசாரணை மேற்கொண்டு, அபராதம் அல்லது தண்டனைக்கு உட்பட்ட ஒரு உத்தரவை விதிக்கலாம். சில மீறல்களுக்குக் குற்றவியல் வழக்குத் தொடர வாய்ப்புள்ளது, ஆனால் அது பொதுவாகக் கடுமையான அல்லது வேண்டுமென்றே செய்யப்படும் வழக்குகளுக்காக ஒதுக்கப்பட்டுள்ளது.

இதற்கு நடைமுறை விளைவுகள் உண்டு. ஒரு மேற்பார்வையாளர் நடவடிக்கை எடுப்பதற்கு, பாதிக்கப்பட்டவரோ அல்லது புகாரோ தேவையில்லை. உதாரணமாக, ஒரு தரவு மீறல் அறிவிப்பு, ஊடக அறிக்கை அல்லது துறை சார்ந்த விசாரணைக்குப் பிறகு, அவர் தனது சொந்த முன்முயற்சியில் ஒரு விசாரணையைத் தொடங்கலாம். ஒரு விசாரணையின் போது, ​​உங்கள் நிறுவனம் ஒத்துழைத்து, மேற்பார்வையாளர் நிர்ணயித்த காலக்கெடுவுக்குள் தகவல்களை வழங்க வேண்டும். ஒரு அபராத முடிவை, மேற்பார்வையாளரிடம் ஆட்சேபனை (பெஸ்வார்) தெரிவிப்பதன் மூலமும், பின்னர் நிர்வாக நீதிமன்றத்தில் மேல்முறையீடு செய்வதன் மூலமும் எதிர்க்கலாம்.

மேற்பார்வையாளர்கள் ஆவணங்களை விட செயல்திட்டங்களையே பார்க்கிறார்கள். யாரும் செயல்படுத்தாத ஒரு கொள்கை உங்களைப் பாதுகாக்காது. நடவடிக்கைகள் உண்மையில் செயல்படுத்தப்படுகின்றனவா, ஊழியர்களுக்கு அவை தெரியுமா, மற்றும் நிர்வாகக் குழு அவற்றைக் கண்காணிக்கிறதா என்பதே முக்கியம். அபராதத்தின் அளவு பொதுவாக மீறலின் தீவிரம் மற்றும் கால அளவு, குற்றத்தின் அளவு மற்றும் நிறுவனம் எடுத்த நடவடிக்கைகள் ஆகியவற்றைப் பொறுத்தது. எனவே, ஆவணப்படுத்தப்பட்ட, செயல்படும் ஒரு இணக்க அமைப்பு, மீறல்களைத் தடுக்கவும், ஏதேனும் தவறு நடந்தால் அதன் விளைவுகளைக் குறைக்கவும் உதவுகிறது.

ஏறக்குறைய எல்லா நிறுவனங்களுக்கும் எந்தெந்தக் கடமைகள் பொருந்தும்?

ஒவ்வொரு டச்சு முதலீட்டு நிறுவனமும் (BV மற்றும் NV) முறையான பதிவேடுகளைப் பராமரிக்க வேண்டும், அதன் ஆண்டு கணக்குகளை உரிய நேரத்தில் தாக்கல் செய்ய வேண்டும் மற்றும் அதன் இறுதிப் பயனாளர்களைப் பதிவு செய்ய வேண்டும். முதல் இரண்டு கடமைகளைப் புறக்கணிக்கும் இயக்குநர்கள், நிறுவனம் திவாலானால் உண்மையான தனிப்பட்ட ஆபத்தை எதிர்கொள்கின்றனர்.

நிறுவனச் சட்டத்தின் கீழ் உள்ள முக்கிய கடமைகள் பின்வருமாறு:

• முறையான நிர்வாகம் : BW பிரிவு 2:10-இன் கீழ், இயக்குநர்கள் குழு, நிறுவனத்தின் நிதிநிலை குறித்த பதிவுகளை, அதன் உரிமைகள் மற்றும் கடமைகளை எந்த நேரத்திலும் அறிந்துகொள்ளும் வகையில் பராமரிக்க வேண்டும். இயக்குநர்கள் குழு, கணக்குப் புத்தகங்கள், ஆவணங்கள் மற்றும் பிற தரவு ஊடகங்களை ஏழு ஆண்டுகளுக்குப் பாதுகாக்க வேண்டும்.

• ஆண்டு கணக்குகள்ஒரு முதலீட்டு வங்கி அல்லது முதலீட்டு வங்கி ஆண்டு கணக்குகளைத் தயாரித்து அவற்றைச் சமர்ப்பிக்க வேண்டும். KVK அவர்கள் தத்தெடுக்கப்பட்ட எட்டு நாட்களுக்குள். அதன்படி KVKகணக்குகளை ஏற்றுக்கொள்வதற்கான காலக்கெடு சட்ட வடிவத்தைப் பொறுத்தது, ஆனால் அது நிதியாண்டு முடிவடைந்த பன்னிரண்டு மாதங்களுக்குள் இருக்க வேண்டும். உரிய நேரத்தில் கணக்குகள் ஏற்றுக்கொள்ளப்படாவிட்டால், நிறுவனம் தற்காலிகக் கணக்குகளைத் தாக்கல் செய்ய வேண்டும்.

• UBO பதிவுநிறுவனங்கள் தங்களின் இறுதிப் பயனாளர்களை (UBOs) பதிவு செய்ய வேண்டும். KVKஒரு UBO என்பவர், நிறுவனத்தை இறுதியாகச் சொந்தமாகக் கொண்ட அல்லது கட்டுப்படுத்தும் இயல்பு நபர் ஆவார்; உதாரணமாக, 25% க்கும் அதிகமான பங்குகளை வைத்திருப்பவர். மாற்றங்கள் குறித்துத் தெரிவிக்கப்பட வேண்டும். KVK ஒரு வாரத்திற்குள். பதிவேட்டிற்கான அணுகல் கட்டுப்படுத்தப்பட்டுள்ளது: பொதுமக்கள் இனி அதைப் பார்க்க முடியாது, அதே நேரத்தில் வரி நிர்வாகம் போன்ற அங்கீகரிக்கப்பட்ட நபர்கள் மற்றும் அரசு அமைப்புகள் பார்க்கலாம்.

• தரவுப் பாதுகாப்பு : பணியாளர் தரவு உட்பட, தனிப்பட்ட தரவுகளைச் செயலாக்கும் ஒவ்வொரு நிறுவனமும் GDPR-ஐக் கடைப்பிடிக்க வேண்டும். GDPR-இன் பிரிவு 83-இன் கீழ், மிகக் கடுமையான மீறல்களுக்கு €20 மில்லியன் வரை அல்லது முந்தைய நிதியாண்டின் மொத்த உலகளாவிய ஆண்டு வருவாயில் 4%, இவற்றில் எது அதிகமோ அது அபராதமாக விதிக்கப்படலாம். தரவை முறையாகப் பாதுகாக்கத் தவறுவது போன்ற பிற மீறல்களுக்கு, அதிகபட்சமாக €10 மில்லியன் அல்லது 2% அபராதம் விதிக்கப்படும்.

இந்தக் கடமைகளுக்கும் தனிப்பட்ட பொறுப்புக்கும் இடையிலான தொடர்பு நேரடியானது. BW-இன் பிரிவு 2:248-இன் கீழ், இயக்குநர் குழு தனது கடமைகளை முறையாகச் செய்யத் தவறியது வெளிப்படையாகத் தெரியவந்தால் மற்றும் அது திவால்நிலைக்கு ஒரு முக்கிய காரணமாக அமைந்தால், ஒவ்வொரு இயக்குநரும் திவால்நிலைச் சொத்துக்களுக்குக் கூட்டாகவும் தனித்தனியாகவும் பொறுப்பாவார். BW-இன் பிரிவு 2:248, பத்தி 2 மேலும் கூறுவதாவது, BW-இன் பிரிவு 2:10 அல்லது 2:394-இன் கீழ் (நிர்வாகம் மற்றும் ஆண்டு கணக்குகளைத் தாக்கல் செய்தல்) இயக்குநர் குழு தனது கடமைகளை நிறைவேற்றத் தவறினால், அது சட்டப்படி தனது கடமைகளை முறையற்ற முறையில் செய்துள்ளது, மேலும் இது திவால்நிலைக்கு ஒரு முக்கிய காரணமாகக் கருதப்படுகிறது. திவால்நிலைக்கு முந்தைய மூன்று ஆண்டுகளில் ஏற்பட்ட முறையற்ற செயல்பாட்டின் அடிப்படையில் மட்டுமே இந்தக் கோரிக்கை வைக்கப்பட முடியும். எனவே, ஆண்டு கணக்குகளைத் தாமதமாகத் தாக்கல் செய்வது ஒரு நிர்வாக விவரம் அல்ல, மாறாக ஒவ்வொரு இயக்குநருக்கும் ஒரு குறிப்பிடத்தக்க அபாயமாகும்.

கீழேயுள்ள அட்டவணை இந்த முக்கியக் கடமைகளைச் சுருக்கமாகக் காட்டுகிறது:

பெரும்பாலான வணிக நிறுவனங்களுக்கு வேலைவாய்ப்புச் சட்டம், வரிச் சட்டம் மற்றும் நுகர்வோர் சட்டம் ஆகியவற்றின் கீழும் கடமைகள் உள்ளன. இவை இந்தக் கட்டுரையின் வரம்பிற்குள் வராவிட்டாலும், பொருந்தக்கூடிய விதிகளின் அதே தொகுப்பில் அடங்கும்.

உங்கள் துறை மற்றும் அளவைப் பொறுத்து என்னென்ன தேவைகள் அமையும்?

பல முக்கியமான விதிமுறைகள், குறிப்பிட்ட துறைகளில் உள்ள நிறுவனங்களுக்கோ அல்லது குறிப்பிட்ட அளவு வரம்புகளுக்கு மேற்பட்ட நிறுவனங்களுக்கோ மட்டுமே பொருந்தும். இணையப் பாதுகாப்புச் சட்டம், WWFT, நிலைத்தன்மை விதிகள் மற்றும் இயக்குநர் குழுவின் பன்முகத்தன்மை விதிகள் ஆகிய அனைத்தும் இந்த முறையிலேயே செயல்படுகின்றன. எனவே, நீங்கள் நடவடிக்கை எடுக்க வேண்டுமா என்பதை அந்த வரம்புகளே தீர்மானிக்கின்றன.

சைபர் பாதுகாப்புச் சட்டம் ஒரு நல்ல உதாரணம். இது 15 ஆகஸ்ட் 2026 அன்று நடைமுறைக்கு வந்தது மற்றும் ஐரோப்பிய NIS2 நெறிமுறையைச் செயல்படுத்துகிறது. இது, குறைந்தது 50 ஊழியர்களையும், 10 மில்லியன் யூரோக்களுக்கும் அதிகமான ஆண்டு விற்றுமுதல் அல்லது இருப்புநிலைக் குறிப்பின் மொத்த மதிப்பையும் கொண்ட முக்கியத் துறைகளில் உள்ள நிறுவனங்களுக்குப் பொருந்தும். அந்தக் குழுவிற்குள், எரிசக்தி, போக்குவரத்து, வங்கி மற்றும் சுகாதாரம் போன்ற மிகவும் முக்கியத் துறைகளில் உள்ள அத்தியாவசிய நிறுவனங்களுக்கும், மற்ற முக்கியத் துறைகளில் உள்ள முக்கிய நிறுவனங்களுக்கும் இடையே இந்தச் சட்டம் வேறுபடுத்துகிறது.

சைபர் பாதுகாப்புச் சட்டத்தின் கீழ் வரும் நிறுவனங்கள், தேசிய சைபர் பாதுகாப்பு மையத்தில் (NCSC) பதிவு செய்துகொள்ள வேண்டும், தங்கள் டிஜிட்டல் அமைப்புகளுக்கு ஏற்படும் அபாயங்களை மதிப்பிட வேண்டும் மற்றும் தகுந்த நடவடிக்கைகளை (கவனிப்புப் பொறுப்பு, அல்லது ஸோர்க்ப்ளிச்ட்) எடுக்க வேண்டும். குறிப்பிடத்தக்க சம்பவங்கள் பல கட்டங்களாகப் புகாரளிக்கப்பட வேண்டும்: 24 மணி நேரத்திற்குள் ஒரு ஆரம்ப எச்சரிக்கை, 72 மணி நேரத்திற்குள் ஒரு சம்பவ அறிவிப்பு மற்றும் ஒரு மாதத்திற்குள் ஒரு இறுதி அறிக்கை. கவனிப்புப் பொறுப்பிற்கு நிர்வாகக் குழுவே இறுதியாகப் பொறுப்பாகும், அது தனது சைபர் பாதுகாப்பு குறித்த அறிவைப் புதுப்பித்துக்கொள்ள வேண்டும் மற்றும் பயிற்சிகளைப் பின்பற்ற வேண்டும். அத்தியாவசிய நிறுவனங்களுக்கு அபராதம் €10 மில்லியன் அல்லது உலகளாவிய ஆண்டு வருவாயில் 2% வரையிலும், முக்கிய நிறுவனங்களுக்கு €7 மில்லியன் அல்லது 1.4% வரையிலும் விதிக்கப்படலாம்.

Wwft என்பது வங்கிகள் மற்றும் பிற நிதி நிறுவனங்கள் போன்ற குறிப்பிட்ட நிறுவனங்கள் மற்றும் தொழில் வல்லுநர்கள் குழுக்களுக்கும், கணக்காளர்கள், வரி ஆலோசகர்கள், நோட்டரிகள் மற்றும் எஸ்டேட் முகவர்கள் போன்ற சில சேவை வழங்குநர்களுக்கும் பொருந்தும். அவர்கள் வாடிக்கையாளர் குறித்த உரிய ஆய்வை மேற்கொள்ள வேண்டும், வணிக உறவைக் கண்காணிக்க வேண்டும் மற்றும் அசாதாரண பரிவர்த்தனைகளை நிதிப் புலனாய்வுப் பிரிவிடம் (FIU-நெதர்லாந்து) தெரிவிக்க வேண்டும். ஒவ்வொரு குழுவிற்கும் அதன் சொந்த Wwft மேற்பார்வையாளர் உள்ளார். உங்கள் வணிகம் Wwft-இன் வரையறைக்குள் வரும் ஒரு நிறுவனம் இல்லையென்றால், இந்தக் கடமைகள் உங்களுக்கு நேரடியாகப் பொருந்தாது, இருப்பினும் உங்கள் வங்கி அல்லது கணக்காளர் தங்களின் சொந்தக் கடமைகளை நிறைவேற்றுவதற்காக உங்களிடமிருந்து தகவல்களைக் கேட்பார்கள்.

நிலைத்தன்மை அறிக்கையிடல் மற்றும் உரிய விடாமுயற்சி விதிகள் உங்களுக்குப் பொருந்துகின்றனவா?

ஐரோப்பிய ஒன்றியம் 24 பிப்ரவரி 2026 அன்று ஓம்னிபஸ் I நெறிமுறையை ஏற்றுக்கொண்டதிலிருந்து, நிலைத்தன்மை விதிகள் மிகப் பெரிய நிறுவனங்களுக்கு மட்டுமே பொருந்தும். பெரும்பாலான சிறு மற்றும் நடுத்தர வணிகங்கள் இப்போது அறிக்கை சமர்ப்பிக்கும் நெறிமுறை மற்றும் உரிய விடாமுயற்சி நெறிமுறை ஆகிய இரண்டின் வரம்பிற்குள்ளும் வரவில்லை.

பெருநிறுவன நிலைத்தன்மை அறிக்கை நெறிமுறை (CSRD), நிறுவனங்கள் தங்களின் சுற்றுச்சூழல், சமூக மற்றும் நிர்வாகச் செயல்திறன் குறித்து அறிக்கை சமர்ப்பிக்க வேண்டும் எனக் கோருகிறது. ஓம்னிபஸ் I-க்குப் பிறகு, இது 1,000-க்கும் மேற்பட்ட ஊழியர்களையும், €450 மில்லியனுக்கும் அதிகமான நிகர வருவாயையும் கொண்ட ஐரோப்பிய ஒன்றிய நிறுவனங்களை உள்ளடக்கியுள்ளது. ஐரோப்பிய ஒன்றியம் சாராத குழுக்களுக்கு, ஐரோப்பிய ஒன்றியத்தில் €450 மில்லியனுக்கும் அதிகமான நிகர வருவாயுடன், €200 மில்லியனுக்கும் அதிகமான வருவாயைக் கொண்ட ஒரு ஐரோப்பிய ஒன்றிய துணை நிறுவனம் அல்லது கிளையும் இணைந்திருப்பதே இதற்கான அளவுகோலாகும். உறுப்பு நாடுகள் இந்தத் திருத்தங்களைத் தங்களின் தேசிய சட்டத்தில் செயல்படுத்த வேண்டும், எனவே நெதர்லாந்தில் இதற்கான சரியான காலக்கெடு, அந்நாட்டின் செயல்படுத்தும் சட்டத்தைப் பொறுத்தே அமையும்.

பெருநிறுவன நிலைத்தன்மை உரிய விடாமுயற்சி நெறிமுறை (CSDDD), நிறுவனங்கள் தங்களின் செயல்பாட்டுத் தொடரில் ஏற்படும் பாதகமான மனித உரிமைகள் மற்றும் சுற்றுச்சூழல் தாக்கங்களைக் கண்டறிந்து அவற்றை நிவர்த்தி செய்ய வேண்டும் எனக் கோருகிறது. ஓம்னிபஸ் I-க்குப் பிறகு, இது 5,000-க்கும் மேற்பட்ட பணியாளர்கள் மற்றும் €1.5 பில்லியனுக்கும் அதிகமான உலகளாவிய நிகர விற்றுமுதல் கொண்ட ஐரோப்பிய ஒன்றிய நிறுவனங்களுக்கும், மற்றும் ஐரோப்பிய ஒன்றியத்தில் €1.5 பில்லியனுக்கும் அதிகமான நிகர விற்றுமுதல் கொண்ட ஐரோப்பிய ஒன்றியம் சாராத நிறுவனங்களுக்கும் பொருந்தும். உறுப்பு நாடுகள் இந்த நெறிமுறையை 26 ஜூலை 2028-க்குள் சட்டமாக்க வேண்டும், மேலும் நிறுவனங்கள் 26 ஜூலை 2029 முதல் இதற்குக் கட்டுப்பட வேண்டும். அதிகபட்ச அபராதம் உலகளாவிய நிகர விற்றுமுதலில் 3% ஆகும். தொடக்கத்தில் இந்த நெறிமுறையின் ஒரு பகுதியாக இருந்த ஐரோப்பிய ஒன்றியம் தழுவிய குடிமைப் பொறுப்பு விதிமுறை நீக்கப்பட்டுள்ளது; குடிமைப் பொறுப்பு பொருந்துமா என்பது இப்போது தேசிய சட்டத்தின் முடிவுக்கு விடப்பட்டுள்ளது.

இந்த வரம்புகளுக்குக் கீழே உள்ள நிறுவனங்களுக்கு, விதிகள் மறைமுகமாகப் பொருந்துகின்றன. இந்த வரம்பிற்குள் வரும் பெரிய வாடிக்கையாளர்கள், தங்களின் சொந்த செயல்பாடுகள் குறித்த தகவல்களையும் ஒப்பந்த உத்தரவாதங்களையும் தங்கள் வழங்குநர்களிடம் அடிக்கடி கேட்பார்கள். நீங்கள் அத்தகைய வாடிக்கையாளருக்குப் பொருட்களை வழங்கினால், அந்தக் கோரிக்கைகளையும் ஒப்பந்தப் பிரிவுகளையும் கவனமாக மதிப்பாய்வு செய்யுங்கள். அவை, சட்டத்தையும் தாண்டிய ஒப்பந்தக் கடமைகளை உருவாக்கக்கூடும்.

எந்த ஆளுகை மற்றும் நேர்மை விதிகள் பொருந்தும்?

ஆளுகைக் கடமைகள் நிறுவனத்தின் வகை மற்றும் அளவைப் பொறுத்தும் அமைகின்றன. மிகக் கடுமையான இயக்குநர் குழு பன்முகத்தன்மை விதிகள் பங்குச் சந்தையில் பட்டியலிடப்பட்ட நிறுவனங்களுக்கு மட்டுமே பொருந்தும், அதே சமயம் முறைகேடுகளை வெளிப்படுத்தும் நடைமுறையைக் கொண்டிருக்க வேண்டிய கடமை, 50 அல்லது அதற்கு மேற்பட்ட ஊழியர்களைக் கொண்ட ஒவ்வொரு முதலாளிக்கும் பொருந்தும்.

பிரதான ஆளுகை மற்றும் நேர்மை விதிகள் பின்வருமாறு:

• வாரியப் பன்முகத்தன்மை : சமச்சீர் பாலினப் பிரதிநிதித்துவச் சட்டத்தின் (Wet ingroeiquotum en streefcijfers) கீழ், நெதர்லாந்தில் பட்டியலிடப்பட்ட ஒரு டச்சு நிறுவனத்தின் மேற்பார்வை வாரியத்தில் குறைந்தபட்சம் மூன்றில் ஒரு பங்கு பெண்களும், குறைந்தபட்சம் மூன்றில் ஒரு பங்கு ஆண்களும் இருக்க வேண்டும். அந்தச் சமநிலையை அடைவதற்குப் பங்களிக்காத ஒரு நியமனம் செல்லாது. பட்டியலிடப்படாத பெரிய புதிய நிறுவனங்கள் மற்றும் வணிக நிறுவனங்கள், வாரியம், மேற்பார்வை வாரியம் மற்றும் மூத்த நிர்வாகத்திற்குப் பொருத்தமான மற்றும் லட்சியமிக்க இலக்குகளை நிர்ணயித்து, அவற்றை அடைவதற்கான ஒரு திட்டத்தை வகுத்து, நிதியாண்டு முடிந்த பத்து மாதங்களுக்குள் ஆண்டுதோறும் சமூக மற்றும் பொருளாதார மன்றத்திற்கு (SER) அறிக்கை அளிக்க வேண்டும். தொழில்முறைப் பின்னணிகளுக்கான ஒதுக்கீடுகளை இந்தச் சட்டம் பரிந்துரைக்கவில்லை.

• முறைகேடுகளை அம்பலப்படுத்துதல் : முறைகேடுகளை அம்பலப்படுத்துவோர் பாதுகாப்புச் சட்டத்தின் கீழ், 50 அல்லது அதற்கு மேற்பட்ட பணியாளர்களைக் கொண்ட நிறுவனங்கள், சந்தேகிக்கப்படும் முறைகேடுகளைப் புகாரளிப்பதற்கு ஒரு உள்ளக நடைமுறையைக் கொண்டிருக்க வேண்டும். முறையாகப் புகாரளிக்கும் பணியாளர்கள் பழிவாங்கும் நடவடிக்கைகளுக்கு எதிராகப் பாதுகாக்கப்படுகிறார்கள்.

• நிறுவன ஆளுகை நெறிமுறை : டச்சு நிறுவன ஆளுகை நெறிமுறையானது, பட்டியலிடப்பட்ட நிறுவனங்களுக்குப் பொருந்தும். அந்நிறுவனங்கள், அதிலிருந்து எங்கு விலகுகின்றன என்பதைத் தங்கள் ஆண்டு அறிக்கையில் விளக்க வேண்டும் (இணங்க வேண்டும் அல்லது விளக்க வேண்டும்). மற்ற நிறுவனங்கள் இதை ஒரு குறிப்பாகப் பயன்படுத்தலாம், ஆனால் இதனால் கட்டுப்படுத்தப்பட வேண்டியதில்லை.

• இடர் மேலாண்மை : இயக்குநர்கள் தங்கள் பணிகளைச் சரியாகச் செய்வதற்கான பொதுவான கடமைகளில், வணிகத்தின் முக்கிய இடர்களைப் பற்றிய ஆழ்ந்த புரிதலைக் கொண்டிருப்பதும் அடங்கும். இணையப் பாதுகாப்புச் சட்டத்தின் கீழ் வரும் நிறுவனங்களுக்கு, இந்தக் கடமையானது டிஜிட்டல் இடர்களுக்காகத் தெளிவாக வரையறுக்கப்பட்டுள்ளது.

இந்த நிர்வாக விதிகள் யாருக்குப் பொருந்தும் என்பதை கீழேயுள்ள அட்டவணை காட்டுகிறது:

முறைகேடுகளை அம்பலப்படுத்துவோருக்கான விதிகள் மீதான மேற்பார்வை இன்னும் உருவாக்கப்பட்டு வருகிறது. முறைகேடுகளை அம்பலப்படுத்துவோர் ஆணையத்திற்கு (Huis voor Klokkenluiders) தற்போது முதலாளியின் கடமைகளை அமல்படுத்துவதில் வரையறுக்கப்பட்ட அதிகாரங்களே உள்ளன, மேலும் அதன் மேற்பார்வை மற்றும் அமலாக்க அதிகாரங்களை வலுப்படுத்துவதற்காக ஒரு மசோதா தயாரிக்கப்பட்டு வருகிறது. அதற்காகக் காத்திருக்கத் தேவையில்லை: ஒரு புகாரால் பாதிக்கப்பட்ட ஊழியர், நீதிமன்றத்தில் இந்தச் சட்டத்தின் பாதுகாப்பை ஏற்கெனவே கோரலாம்.

நிர்வாகம் என்பது, இயக்குநர் குழுவும் மேற்பார்வைக் குழுவும் நடைமுறையில் எவ்வாறு செயல்படுகின்றன என்பதையும் உள்ளடக்கியது. முடிவெடுத்தல் என்பது நிறுவனத்தின் அமைப்பு விதிகளின்படி இருக்க வேண்டும் மற்றும் முறையாக ஆவணப்படுத்தப்பட வேண்டும்; நல முரண்பாடுகள், சட்டமும் அமைப்பு விதிகளும் கோருவது போல் கையாளப்பட வேண்டும்; மேலும், இயக்குநர் குழு, வணிகத்தின் இடர்களை எவ்வாறு கண்காணிக்கிறது என்பதைக் காட்டக்கூடியதாக இருக்க வேண்டும். ஒரு இயக்குநரின் நடத்தை பிற்காலத்தில் கேள்விக்குட்படுத்தப்பட்டால், அவருக்குத் தேவைப்படும் சான்றுகளாக கூட்டக் குறிப்புகள், இயக்குநர் குழுத் தீர்மானங்கள் மற்றும் பணிகளின் தெளிவான பங்கீடு ஆகியவை அமைகின்றன.

எந்தத் தவறுகள் மிகப் பெரிய சட்டச் சிக்கல்களை உருவாக்குகின்றன?

மிகப்பெரிய பின்விளைவுகளை ஏற்படுத்தும் தவறுகள் அரிதாகவே சிக்கலானவையாக இருக்கும். தாமதமாகத் தாக்கல் செய்தல், காலாவதியான பதிவேடுகள் மற்றும் விடுபட்ட நடைமுறைகள் போன்றவை, ஒரு மேற்பார்வையாளர் அல்லது திவால்நிலை அறங்காவலர் எளிதில் கண்டறியக்கூடிய தெளிவான மீறல்களை உருவாக்குகின்றன.

நிறுவனத்தில் ஒரு குறிப்பிட்ட கடமைக்கு யாரும் பொறுப்பேற்காததாலோ, அல்லது காலக்கெடு எங்கும் பதிவு செய்யப்படாததாலோ பல இடர்கள் எழுகின்றன. கடமைகள், பொறுப்பாளர்கள் மற்றும் காலக்கெடு ஆகியவற்றின் எளிய பட்டியலுடன் தொடங்கும் ஒரு இணக்கத் திட்டம், இந்தப் பிரச்சனைகளில் பெரும்பாலானவற்றைத் தடுக்கிறது.

ஆவணப்படுத்தல் மற்றும் கோப்புப் பிழைகள்

ஆவணப் பிழைகள் ஆபத்தானவை, ஏனெனில் சட்டம் அவற்றின் மீது சில அனுமானங்களைச் சுமத்துகிறது. ஆண்டு கணக்குகள் தாமதமாகத் தாக்கல் செய்யப்பட்டாலோ அல்லது நிர்வாகம் முழுமையடையாமல் இருந்தாலோ, ஒரு திவால் வழக்கில், அறங்காவலர் முறையற்ற நிர்வாகத்தை நிரூபிப்பதற்குப் பதிலாக, ஒரு இயக்குநர் சட்டப்பூர்வமான அனுமானத்தை மறுக்க வேண்டியிருக்கும்.

கவனிக்க வேண்டிய பிழைகள் பின்வருமாறு:

• ஆண்டு கணக்குகளைத் தாமதமாகத் தாக்கல் செய்தல் : சட்டப்பூர்வ காலக்கெடுவிற்குப் பிறகு தாக்கல் செய்வது, நிறுவனம் மூன்று ஆண்டுகளுக்குள் திவாலானால், பிரிவு 2:248 பத்தி 2 BW-இன் அனுமானத்தைத் தூண்டும். காலக்கெடுவைப் பதிவுசெய்து, பங்குதாரர்கள் சரியான நேரத்தில் கணக்குகளை ஏற்றுக்கொள்வதை உறுதிசெய்யவும்.

• முழுமையற்ற பதிவுகள் : எந்தவொரு தருணத்திலும் நிறுவனத்தின் உரிமைகள் மற்றும் கடமைகளைக் காட்ட முடியாத ஒரு நிர்வாகம், BW-இன் பிரிவு 2:10-ஐப் பூர்த்தி செய்யாது. இது குழு நிறுவனங்கள் மற்றும் செயலற்ற நிறுவனங்களுக்கும் பொருந்தும்.

• காலாவதியான UBO தரவு : உரிமை அல்லது கட்டுப்பாட்டில் ஏற்படும் மாற்றங்கள் ஒரு வாரத்திற்குள் தெரிவிக்கப்பட வேண்டும். காலாவதியான தகவல்கள், உதாரணமாக ஒரு குற்றவியல் விசாரணையில், கடுமையான விளைவுகளை ஏற்படுத்தக்கூடும், மேலும் அந்தப் பதிவேட்டைச் சார்ந்திருக்கும் வங்கிகள் மற்றும் பிற நிறுவனங்களுடன் சிக்கல்களை உண்டாக்கலாம்.

• முரண்பாடான தகவல்கள் : ஆண்டு அறிக்கையில் உள்ள புள்ளிவிவரங்கள் மற்றும் கூற்றுகள், நிலைத்தன்மை குறித்த தகவல்கள் மற்றும் வங்கிகள் அல்லது முதலீட்டாளர்களுக்கு வழங்கப்படும் தகவல்கள் ஆகியவை பொருந்த வேண்டும். முரண்பாடுகள் மேற்பார்வையாளர்களிடம் நம்பகத்தன்மையைக் குறைப்பதோடு, பொறுப்புக் கோரிக்கைகளுக்கும் வழிவகுக்கும்.

ஆளுகை மற்றும் நேர்மையின் இடர்ப்பாடுகள்

நிர்வாகத் தவறுகள் பெரும்பாலும் செய்யாமைகளே ஆகும்: அதாவது, ஒருபோதும் பின்பற்றப்படாத ஒரு செயல்முறை, ஒருபோதும் நிர்ணயிக்கப்படாத ஒரு இலக்கு, அல்லது ஒருபோதும் நடைபெறாத ஒரு பயிற்சி. இத்தகைய செய்யாமைகளை ஒரு மேற்பார்வையாளர் எளிதில் அடையாளம் கண்டுகொள்வார்.

தவிர்க்க வேண்டிய இடர்ப்பாடுகளில் அடங்குபவை:

• முறைகேடுகளை வெளிப்படுத்தும் நடைமுறை இல்லாமை : 50 அல்லது அதற்கு மேற்பட்ட பணியாளர்களைக் கொண்ட ஒரு நிறுவனம், தனக்குள்ளேயே எந்த நடைமுறையையும் கொண்டிருக்கவில்லை என்றால், அது முறைகேடுகளை வெளிப்படுத்துவோர் பாதுகாப்புச் சட்டத்தை மீறுவதாகும். நடைமுறையில், ஊழியர்களுக்குத் தெரியாத ஒரு நடைமுறை இருப்பது, மிகக் குறைந்த பாதுகாப்பையே அளிக்கிறது.

• பாலின சமநிலை இலக்குகள் நிர்ணயிக்கப்படவில்லை அல்லது அறிக்கையிடப்படவில்லை : பெரிய தேசிய மற்றும் தேசிய வங்கிகள் ஆண்டுதோறும் SER-க்கு அறிக்கை அளிக்க வேண்டும். இலக்குகளை அடைவதற்கான திட்டம் இல்லாமல் அவற்றை நிர்ணயிப்பது, சட்டத்தின் நோக்கத்தை நிறைவேற்றுவதாக அமையாது.

• சைபர் பாதுகாப்பு என்பது தகவல் தொழில்நுட்பத் துறை சார்ந்த விஷயமாக மட்டுமே கருதப்படுகிறது : சைபர் பாதுகாப்புச் சட்டத்தின் கீழ், பாதுகாப்புப் பொறுப்பை ஏற்கும் கடமை வாரியத்திற்கே உள்ளது, மேலும் அது பயிற்சிகளைப் பின்பற்ற வேண்டும். சைபர் பாதுகாப்பை முழுவதுமாக தகவல் தொழில்நுட்பத் துறையிடம் விட்டுவிடும் ஒரு வாரியம், தனது சொந்தக் கடமைகளை நிறைவேற்றுவதாகக் காட்டிக்கொள்ள முடியாது.

• சம்பவ நடைமுறை இல்லை : இணையப் பாதுகாப்புச் சட்டத்தின் கீழ் 24 மணிநேரம், 72 மணிநேரம் மற்றும் ஒரு மாதத்திற்குள் புகாரளிக்க வேண்டிய காலக்கெடு மற்றும் GDPR-இன் கீழ் தரவு மீறல்களைப் புகாரளிக்க வேண்டிய கடமை ஆகியவற்றை, ஒரு சம்பவத்தை யார் மதிப்பிடுவது, யார் புகாரளிப்பது என்பதை நிறுவனம் முன்கூட்டியே தீர்மானித்திருந்தால் மட்டுமே பூர்த்தி செய்ய முடியும்.

வெற்றிகரமான இணக்கம் என்பது சட்டப்பூர்வத் தேவைகளை, நிறுவனம் உண்மையில் செயல்படும் விதத்துடன் இணைப்பதாகும். ஊழியர்கள் தங்கள் பணிக்கு எந்த விதிகள் பொருந்தும், தங்கள் கவலைகளை எவ்வாறு தெரிவிக்கலாம், மற்றும் ஒரு புகாருக்கு என்ன நடக்கும் என்பதைத் தெரிந்துகொள்ள வேண்டும். பயிற்சியானது பொதுவான கோட்பாடுகளை விட, ஒவ்வொரு பணிக்கும் தொடர்புடைய அபாயங்களில் கவனம் செலுத்த வேண்டும்.

தொழில்நுட்பம் உதவக்கூடும், ஆனால் அது மட்டுமே சிக்கலைத் தீர்த்துவிடாது. யாரும் புதுப்பிக்காத ஒரு விலையுயர்ந்த அமைப்பைக் காட்டிலும், கடமைகள், காலக்கெடுகள் மற்றும் பொறுப்பாளர்களைக் கொண்ட ஒரு விரிதாள் பெரும்பாலும் அதிகப் பயனுள்ளதாக இருக்கும். தகவல்கள் முழுமையானதாகவும், தற்போதையதாகவும், தவறாமல் சரிபார்க்கப்படுவதாகவும் இருப்பதுதான் முக்கியம்.

விதிமுறைகளைப் பின்பற்றாததன் விளைவுகள் அபராதங்களைத் தாண்டியவை. ஒரு மேற்பார்வையாளர் தனது முடிவை வெளியிடலாம், வங்கிகளும் வாடிக்கையாளர்களும் கேள்விகளைக் கேட்கலாம், மேலும் இயக்குநர்கள் தனிப்பட்ட முறையில் பொறுப்பேற்க வேண்டியிருக்கும். ஒரு துறையில் ஏற்படும் பிழைகள் மற்றொரு துறையையும் பாதிக்கலாம்: ஒரு தரவு மீறல் ஒரே நேரத்தில் GDPR விசாரணை, இணையப் பாதுகாப்புச் சட்ட அறிக்கை மற்றும் வாடிக்கையாளர்களிடமிருந்து வரும் கேள்விகளுக்கு வழிவகுக்கக்கூடும்.

இந்தத் தவறுகளைத் தவிர்ப்பது என்பது இறுதியில் தலைமைத்துவத்தைப் பொறுத்த விஷயமாகும். நிர்வாகக் குழுவானது, இணக்கத்தை சட்டத் துறைக்கான ஒரு தனிப்பட்ட பணியாகக் கருதாமல், வணிகத்தை நடத்துவதன் ஒரு பகுதியாகக் கருதும் போது, ​​கடமைகள் நிறைவேற்றப்படுவதற்கான வாய்ப்புகள் மிகவும் அதிகமாகின்றன.

விதிமுறைகளுக்கு இணங்குவதை எவ்வாறு புதுப்பித்துக் கொள்கிறீர்கள்?

உங்கள் நிறுவனத்திற்கு எந்த விதிகள் பொருந்தும் என்பதை வருடத்திற்கு ஒரு முறையாவது மதிப்பாய்வு செய்வதன் மூலமும், நீங்கள் எடுத்துள்ள நடவடிக்கைகள் இன்னும் பலனளிக்கின்றனவா என்பதைச் சரிபார்ப்பதன் மூலமும், இணக்கத்தைப் புதுப்பித்துக் கொள்ளுங்கள். விதிகள் மாறுகின்றன, உங்கள் வணிகமும் அவ்வாறே மாறுகிறது: வளர்ச்சி, ஒரு புதிய செயல்பாடு அல்லது ஒரு கையகப்படுத்தல் ஆகியவை, முன்பு பொருந்தாத ஒரு விதிமுறையின் வரம்பிற்குள் உங்களைக் கொண்டு வரக்கூடும்.

இந்தக் கட்டுரையில் உள்ள அளவு வரம்புகள் அதற்கான காரணத்தை விளக்குகின்றன. 50 ஊழியர்களுக்கு மேல் வளரும் ஒரு நிறுவனம், முறைகேடுகளை வெளிப்படுத்தும் நடைமுறையைக் கடைப்பிடிக்க வேண்டும். மேலும், இணையப் பாதுகாப்புச் சட்டத்தின் வரம்புகளைக் கடக்கும் ஒரு முக்கியத் துறை அமைப்பு, NCSC-இல் பதிவுசெய்து, கவனக் கடமையை நிறைவேற்ற வேண்டும். உங்கள் வருடாந்திர மதிப்பாய்வில் இந்த வரம்புகளைச் சேர்ப்பது எதிர்பாராத சிக்கல்களைத் தவிர்க்கிறது.

இணக்கக் கட்டமைப்பை எவ்வாறு அமைப்பது?

ஒரு நடைமுறைக்கு உகந்த இணக்கக் கட்டமைப்பு என்பது, உங்கள் நிறுவனத்திற்குப் பொருந்தும் கடமைகளின் பட்டியல், ஒவ்வொரு கடமைக்கும் ஒரு பொறுப்பாளர் மற்றும் காலக்கெடு அட்டவணையுடன் தொடங்குகிறது. அதிலிருந்து, உங்கள் நிறுவனத்தின் அளவு மற்றும் அபாயங்களுக்கு ஏற்ப கொள்கைகள், நடைமுறைகள் மற்றும் ஆவணங்களை நீங்கள் சேர்க்கிறீர்கள்.

இணக்கக் கட்டமைப்பின் முக்கிய கூறுகள் பின்வருமாறு:

• கடமைகளின் பட்டியல் : உங்கள் நிறுவனத்திற்குப் பொருந்தும் சட்டங்களின் பட்டியல், மற்றும் அவை பொருந்துமா என்பதைத் தீர்மானிக்கும் வரம்புகள்.

• தெளிவான பொறுப்புகள் : ஒவ்வொரு கடமைக்கும் பொறுப்பான ஒருவர், மற்றும் இறுதிப் பொறுப்பைக் கொண்ட ஒரு நிர்வாகக் குழு உறுப்பினர்.

• காலக்கெடு நாட்காட்டி : ஆண்டு கணக்குகளை ஏற்றுக்கொண்டு தாக்கல் செய்வதற்கான தேதிகள், SER-க்கு அறிக்கை சமர்ப்பிப்பதற்கான தேதிகள், UBO தரவுகளை மதிப்பாய்வு செய்வதற்கான தேதிகள் மற்றும் பிற தொடர்ச்சியான கடமைகள்.

• ஆவணப்படுத்தல் : இயக்குநர் குழுத் தீர்மானங்கள், இடர் மதிப்பீடுகள், பயிற்சிப் பதிவுகள் மற்றும் சம்பவப் பதிவேடுகள் போன்ற, நிறுவனம் செய்த பணிகளைக் காட்டும் பதிவேடுகள்.

• காலமுறை ஆய்வு : விவரப்பட்டியல் இன்னும் முழுமையாக உள்ளதா என்பதையும், எடுக்கப்பட்ட நடவடிக்கைகள் நடைமுறையில் பலனளிக்கின்றனவா என்பதையும் ஆண்டுதோறும் சரிபார்த்தல்.

விதிமுறைகளுக்கு இணங்குவதை ஆதரிக்கும் ஒரு கலாச்சாரத்தை எவ்வாறு உருவாக்குவது?

விதிமுறைகளுக்கு இணங்குவதை ஆதரிக்கும் ஒரு கலாச்சாரம் இயக்குநர்கள் குழுவிடமிருந்து தொடங்குகிறது. இயக்குநர்கள் தாங்களே வெளிப்படையாக விதிகளைப் பின்பற்றி, அறிக்கைகளைத் தீவிரமாக எடுத்துக்கொண்டு, இயக்குநர்கள் குழு கூட்டங்களில் விதிமுறைகளுக்கு இணங்குவதற்காக நேரம் ஒதுக்கும்போது, ​​ஊழியர்களும் அவ்வாறே செய்வார்கள்.

நடைமுறை படிகளில் பின்வருவன அடங்கும்:

• வாரியத்தின் வெளிப்படையான அர்ப்பணிப்பு : விதிமுறைகளுக்கு இணங்குதல் என்பது வாரியத்தின் நிகழ்ச்சி நிரலில் ஒரு வழக்கமான அம்சமாக உள்ளது, மேலும் வாரியம் சம்பவங்கள் மற்றும் ஆய்வுகள் குறித்த அறிக்கைகளைப் பெறுகிறது.

• கவலைகளைத் தெரிவிப்பதற்கான பாதுகாப்பான வழிகள் : முறைகேடுகளைச் சந்தேகித்துப் புகாரளிப்பது எப்படி என்பதை ஊழியர்கள் அறிவார்கள், மேலும் முறைகேடுகளை அம்பலப்படுத்துவோர் பாதுகாப்புச் சட்டம் கோருவது போல, பழிவாங்கும் நடவடிக்கைகளுக்கு எதிராகத் தாங்கள் பாதுகாக்கப்படுவோம் என்றும் அவர்கள் நம்பலாம்.

• பணிக்கு ஏற்ற பயிற்சி : தனிப்பட்ட தரவுகளைச் செயலாக்கும், பணம் செலுத்துதலைக் கையாளும் அல்லது தகவல் தொழில்நுட்ப அமைப்புகளை நிர்வகிக்கும் பணியாளர்கள், தங்களது சொந்தப் பணியில் உள்ள அபாயங்கள் குறித்துப் பயிற்சி பெறுகின்றனர். இணையப் பாதுகாப்புச் சட்டத்தின் கீழ் வரும் நிறுவனங்களுக்கு, அதன் நிர்வாகக் குழுவிற்கும் பயிற்சி அளிக்கப்பட வேண்டும்.

• தொடர் நடவடிக்கை : அறிக்கைகள் மற்றும் சம்பவங்கள் விசாரிக்கப்பட்டு, அதன் முடிவு பதிவு செய்யப்படுகிறது. மேலும், தேவைப்படும் இடங்களில் செயல்முறைகள் சரிசெய்யப்படுகின்றன.

இணக்கம் என்பது ஒருமுறை மட்டும் செய்யப்படும் திட்டம் அல்ல. 2026-ஆம் ஆண்டின் இணையப் பாதுகாப்புச் சட்டம் மற்றும் திருத்தப்பட்ட நிலைத்தன்மை விதிகள் போன்ற புதிய சட்டங்கள், சட்டக் கட்டமைப்பு தொடர்ந்து மாறிக்கொண்டே இருக்கிறது என்பதைக் காட்டுகின்றன. உங்கள் துறைக்குத் தொடர்புடைய முன்னேற்றங்களைக் கண்காணிக்க ஒருவரை நியமித்து, மாற்றங்கள் நடைமுறைக்கு வருவதற்கு முன்பே அவற்றைச் செயல்படுத்த நேரம் ஒதுக்குங்கள்.

கண்காணிப்பு மற்றும் அறிக்கையிடல் கருவிகள், குறிப்பாகப் பெரிய நிறுவனங்களில் பயனுள்ளதாக இருக்கும். இருப்பினும், எந்தவொரு கருவியும் உங்களுக்கு உண்மையில் பொருந்தக்கூடிய கடமைகளுக்குப் பொருந்துவதையும், அது உருவாக்கும் தரவு சரியானதா என்பதை யாராவது சரிபார்ப்பதையும் உறுதிப்படுத்திக் கொள்ளுங்கள். அதன் விளைவை ஒரு மேற்பார்வையாளரே மதிப்பிடுவார், மென்பொருள் அல்ல.

விதிமுறைகளுக்கு இணங்குவதில் முதலீடு செய்வதற்கு ஒரு வணிகப் பக்கமும் உண்டு. வங்கிகள், முதலீட்டாளர்கள் மற்றும் பெரிய வாடிக்கையாளர்கள், ஒரு நிறுவனம் தனது விவகாரங்களை ஒழுங்காக வைத்திருக்கிறது என்பதற்கான ஆதாரங்களை அதிகளவில் கேட்கின்றனர். தனது பதிவேடுகள், நடைமுறைகள் மற்றும் ஆவணங்களை விரைவாகக் காட்டக்கூடிய ஒரு நிறுவனம், நிதி திரட்டும் சுற்றுகள், உரிய விடாமுயற்சி விசாரணைகள் மற்றும் ஒப்பந்தப்புள்ளிகள் ஆகியவற்றில் வலுவான நிலையில் இருக்கும்.

இறுதியில், இணக்கம் என்பது வணிகம் நடத்தப்படும் முறையின் ஒரு பகுதியாக இருக்கும்போதுதான் அது சிறப்பாகச் செயல்படுகிறது. தனது கடமைகளை அறிந்து, தெளிவான பொறுப்புகளை ஒதுக்கி, தனது நடவடிக்கைகள் பலனளிக்கின்றனவா என்பதைத் தவறாமல் சரிபார்க்கும் ஒரு நிறுவனம், பொதுவாகப் பிரச்சனைகளைத் தடுக்க முடியும். மேலும், அது தனது கடமைகளைத் தீவிரமாக எடுத்துக்கொள்கிறது என்பதை ஒரு மேற்பார்வையாளருக்குக் காட்டவும் முடியும்.

சுருக்கமாக

• நெதர்லாந்தில் நிறுவன இணக்கச் சட்டமானது, வெவ்வேறு சட்டங்களிலிருந்து எழும் தனித்தனி கடமைகளைக் கொண்டுள்ளது; ஒவ்வொன்றிற்கும் அதன் சொந்த மேற்பார்வையாளர் மற்றும் தண்டனைகள் உள்ளன; இவற்றில் பெரும்பாலானவை நிர்வாக அபராதங்கள் மூலம் அமல்படுத்தப்படுகின்றன.
• ஒவ்வொரு முதலீட்டு நிறுவனமும் (BV) மற்றும் முதலீட்டு நிறுவனமும் (NV) முறையான பதிவேடுகளைப் பராமரிக்க வேண்டும் (பிரிவு 2:10 BW), ஆண்டு கணக்குகளை உரிய நேரத்தில் தாக்கல் செய்ய வேண்டும் (பிரிவு 2:394 BW) மற்றும் அதன் முதலீட்டு உரிமையாளர் (UBO) தரவுகளைப் புதுப்பித்த நிலையில் வைத்திருக்க வேண்டும்; இவற்றில் தவறினால், திவால்நிலையின்போது இயக்குநர்கள் தனிப்பட்ட முறையில் பொறுப்பேற்க நேரிடும் (பிரிவு 2:248 BW).
• சைபர் பாதுகாப்புச் சட்டம் (15 ஆகஸ்ட் 2026 முதல்), WWFT மற்றும் இயக்குநர் குழு பன்முகத்தன்மை விதிகள் ஆகியவை துறை மற்றும் அளவைப் பொறுத்து பொருந்தும்; உங்கள் நிறுவனத்திற்கான வரம்புகளைச் சரிபார்க்கவும்.
• ஆம்னிபஸ் I-க்குப் பிறகு, CSRD மற்றும் CSDDD ஆகியவை மிகப் பெரிய நிறுவனங்களுக்கு மட்டுமே நேரடியாகப் பொருந்தும், ஆனால் வழங்குநர்கள் தங்கள் வாடிக்கையாளர்களின் ஒப்பந்தங்கள் மூலம் சில தேவைகளை எதிர்கொள்ள நேரிடலாம்.
• 50 அல்லது அதற்கு மேற்பட்ட பணியாளர்களைக் கொண்ட நிறுவனங்களுக்கு ஒரு உள்ளக முறைகேடு புகார் அளிக்கும் நடைமுறை தேவை; உங்கள் கடமைகளை வருடத்திற்கு ஒரு முறையாவது மதிப்பாய்வு செய்யுங்கள்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

உங்கள் நிலை என்னவென்று தெரியவில்லையா? உங்கள் நிலைமையைப் பற்றி எங்களிடம் கூறுங்கள். ஒரு வேலை நாளுக்குள் உங்களுக்கான தெரிவுகளை நாங்கள் தெரிவிப்போம்.

எப்படி Law & More இதில் உங்களுக்கு உதவ முடியும் என்பது எங்கள் தளத்தில் விளக்கப்பட்டுள்ளது. பெருநிறுவன வக்கீல் பக்கம்.