Naar hoofdinhoud
Codex Compliance

Assurantie & financieel advies · Wft · Wwft · Kifid

Compliance die meebeweegt met de AFM-cyclus.

Het AFM-toezicht staat nooit stil. Iedere normbrief, iedere Kifid-klacht en iedere wetswijziging werkt uw dossier bij, in plaats van het te versnipperen. Geen jaarlijkse piek vlak voor een uitvraag, maar één dossier dat altijd toonbaar is.

Intake tot rapport in 14 werkdagen, of de analyse is gratis

Specialist verifieert, geen zelf-scoreVast Nederlands aanspreekpuntEU-hosting & versleuteldWij vervangen uw FG niet

Fase 01 · Analyse5 deliverables
Directeurs­rapport
Gedetailleerd rapport
Verwerkings­register
Prioriteiten-roadmap
Bevindingen­register
Bevindingen · geprioriteerd
Fase 02 · Doorlopend dossierAFM-klaar
87+1COMPLIANCE-SCOREGeverifieerd door specialisttelt pas ná verificatieAANTOONBAAR DOSSIER[01]Verwerkingsregister[02]Klachten & Kifid[03]Wwft & Sanctiewet[04]Datalek-procedure[05]BewaartermijnenPRIKKELSNormbriefKifidWijzigingDatalek
Altijd actueeldoorlopend

Illustratie. Uw werkelijke dossier komt uit de analyse en uw portaal.

01Het probleem

Compliance als last die naast het echte werk loopt.

De AFM scherpt het toezicht aan en de regeldruk stapelt. Veel kantoren denken dat het geregeld is, tot een norminformerende brief, een Kifid-klacht of een inzageverzoek het tegendeel laat zien.

De norminformerende brief

De AFM informeert kantoren steeds vaker over normen. U wilt er klaar voor zijn vóórdat er een binnenkomt, niet erna.

Regeldruk stapelt

Wft, AVG, Wwft, Sanctiewet en Kifid: losse verplichtingen die tijd kosten en zelden iets lijken op te leveren.

Het gat is vaak groter dan gedacht

Verwerkersovereenkomsten, bewaartermijnen en een datalekprocedure zijn vaak ad-hoc geregeld, zonder dat het opvalt.

Een FG op papier is geen dossier

Een externe FG dekt niet automatisch alles. De vraag is of het dossier de praktijk volgt, bij elke controle opnieuw.

02Waarom een doorlopend dossier

Eén toestand die meebeweegt, niet een dossier dat versplintert.

De meeste kantoren behandelen compliance als losse projecten: een register hier, een Wwft-check daar, een klacht apart. Bij elke nieuwe gebeurtenis begint het opnieuw. Wij draaien dat om.

Zonder doorlopend dossier

Jaarlijkse paniek

  • Losse trajecten per kader, los van elkaar
  • Elke uitvraag opnieuw bij elkaar zoeken
  • Geen spoor van wat wanneer is veranderd

Met het portaal

Doorlopende toestand

  • Eén dossier dat alle kaders samenbrengt
  • Elke gebeurtenis actualiseert het dossier
  • Onveranderbaar spoor van elke wijziging
Iedere prikkel actualiseertin plaats van te versplinteren
Normbrief AFMNorm vertaald naar maatregelen + eigenaar
Kifid-klachtKlachtdossier gekoppeld aan de procedure
WetswijzigingRegister herijkt, oude versie bewaard
DatalekDraaiboek start, AP-melding klaar binnen 72 u

dossier altijd actueel · oude versies bewaard

03Uw kaders

Eén dossier voor alles wat op u van toepassing is.

U runt nu losse trajecten voor privacy, vakbekwaamheid en cliëntenonderzoek. Wij brengen ze samen in één overzicht. Geen NIS2 of AI Act, die gelden niet voor assurantiekantoren.

AVG

Persoonsgegevens: register, grondslagen, verwerkers en datalekken.

Wft

Vakbekwaamheid (4:11), klachten en Kifid (4:17), zorgplicht.

Wwft & Sanctiewet

Cliëntenonderzoek, monitoring en het melden van ongebruikelijke transacties.

Verwerkt u bijzondere gegevens, zoals bij letsel, arbeidsongeschiktheid of gezondheid? Dan is een DPIA al snel verplicht (AVG art. 35). Dat toetsen we mee.

04In de praktijk

Zo houdt het portaal uw kantoor doorlopend op orde.

Registers die kloppen, Wwft-monitoring die meeloopt en een datalek-draaiboek dat begint zodra het moet. Eén plek, altijd actueel, altijd toonbaar.

Registers

Verwerkingsregister dat klopt

Grondslagen, bewaartermijnen en verwerkers met VWO-status op één plek. Bij een wetswijziging herijkt, niet opnieuw opgebouwd.

Wwft

Cliëntenonderzoek dat meeloopt

Onderzoek, monitoring en sanctietoetsing met een spoor dat laat zien wat u wanneer heeft gedaan. Klaar voor de AFM.

Incidenten

Datalek-draaiboek dat begint

Zodra het misgaat begeleidt het portaal u door de 72 uur, met het AP-meldformulier vooringevuld klaar.

05Bewijs, geen belofte

Eén dossier dat u kunt aantonen.

Elke wijziging wordt onveranderbaar vastgelegd: achteraf iets aanpassen breekt het spoor zichtbaar. Dát maakt uw compliance toonbaar, geen keurmerk-muur, maar bewijs dat u zelf kunt nazien.

  • Onveranderbaar auditspoor van elke actie
  • EU-datacenter · Ierland: uw data blijft in Europa
  • TLS 1.3 onderweg, AES-256 in opslag: standaard
  • Isolatie per organisatie (Row-Level Security) + MFA
Audit-trail · hash-chainintact
#0041Verwerkersovereenkomst herzien
#0042Wwft-monitoring uitgevoerd
#0043Kifid-klacht afgehandeld
#0044Register herijkt: wetswijziging

elke regel onweerlegbaar gekoppeld aan de vorige

06Op uw maat

Een kantoor van 12 is geen kantoor van 250.

Wij schalen de aanpak naar uw omvang en risico. U krijgt wat past bij uw kantoor, niet een corporate-apparaat dat u nooit nodig heeft.

Wat past bij u

Maatregelen afgestemd op uw omvang, dienstverlening en de gegevens die u verwerkt.

Geen overkill

We laden u niet vol met processen die horen bij een grootbank. Proportioneel, aantoonbaar genoeg.

Groeit met u mee

Wordt u groter of complexer, dan schaalt het dossier mee, zonder opnieuw te beginnen.

07Eerlijk

Wat wij wel en niet doen.

Vertrouwen begint met eerlijk zijn over de grenzen.

Wij vervangen uw FG niet. Wij geven hem een werkomgeving en houden het dossier compleet. De verantwoordelijkheid blijft bij u en uw bestuur.

Wij geven geen juridisch advies. Wij maken uw verplichtingen bestuurbaar en aantoonbaar.

Wij doen geen meldingen voor u (AP of Kifid). Wij zorgen dat u klaar en op tijd bent.

Financieel-inhoudelijke documenten, zoals het adviesdossier, schrijft u zelf. Wij leveren het kader en de borging.

08De prijs van uitstel

Het moment komt onaangekondigd. Uw dossier is dan klaar, of niet.

Compliance voelt zelden urgent. Totdat een inzageverzoek, een Kifid-klacht, een datalek of een AFM-uitvraag binnenkomt. Op dat moment telt niet wat u van plan was, maar wat u kunt laten zien.

Een klacht die u niet zelf afhandelt, beslist Kifid

Loopt een klacht niet via uw eigen procedure, dan kan de klant naar Kifid. Een uitspraak daar kan bindend zijn en wordt openbaar gepubliceerd.

Een datalek geeft u 72 uur, geen week

Bij een datalek moet u binnen 72 uur beoordelen en zo nodig melden bij de AP. Zonder draaiboek begint die klok terwijl u nog zoekt waar uw register staat.

De toezichthouder wacht niet op uw planning

De Autoriteit Persoonsgegevens kan fors beboeten en de AFM scherpt haar toezicht op kantoren aan. Niet om u bang te maken, maar “we waren ermee bezig” is geen verweer.

U adviseert uw klanten over risico’s die ze liever niet onder ogen zien. Dit is dezelfde oefening, voor uw eigen kantoor.

Klaar voor de volgende uitvraag

Weet binnen één gesprek waar uw kantoor staat.

Geen verkooppraatje, maar een eerlijk beeld van uw situatie en de eerste stappen. Daarna loopt uw dossier mee met elke normbrief, klacht en wetswijziging.

Reactie binnen één werkdag

Levert u juist aan de maakindustrie? Bekijk de aanpak voor toeleveranciers →

Plan een gesprek

Kies een moment dat u uitkomt.

Een vrijblijvend kennismakingsgesprek van 30 minuten, bij u op locatie of telefonisch. U ziet direct mijn beschikbaarheid en boekt in één keer.

Beschikbaarheid · live30 min
Beschikbaarheid ophalen…