Compliance die is ingebouwd, niet vastgeschroefd
Aangepakt als project, in paniek vóór elke audit, laat compliance altijd gaten achter in de tussentijd. Popay bouwt de waarborgen in de manier waarop mensen al werken, zodat audit-klaar zijn een bijproduct is van normaal gebruik, geen project dat je opstart.
De hectiek van de auditweek
Als compliance iets is dat je vóór een audit doet in plaats van tijdens het werk, duiken de gaten op het slechtste moment op. Zo voelt dat.
Twee manieren om compliance aan te pakken
De ene behandelt compliance als een gebeurtenis die je overleeft. De andere maakt het een eigenschap van hoe het werk al verloopt.
Compliance begint vóór dag één
Verificatie van werkgerechtigdheid en werkvergunning, een geldig identiteitsbewijs, een antecedentencontrole, een beroepsregistratie waar de functie die vereist, vastgelegd en gedocumenteerd als onderdeel van de instroomflow, en met een poort ervoor, zodat een nieuwe medewerker in een gevoelige functie niet kan starten terwijl de controle nog op "te doen" staat.
Het bewijs staat vanaf het begin in het dossier, niet maanden later gereconstrueerd wanneer iemand ernaar vraagt. Compliance begint vóór de eerste dag, niet na het eerste incident.
De controle hoort bij het aannemen. Geen gunst die iemand zich toevallig herinnert.
De dingen die iemand moet hebben, en geldig moet houden
Screening is niet alleen een controle op dag één. Veel functies gaan gepaard met bewijzen die een vervaldatum hebben, en een verlopen bewijs is een acuut compliancerisico. Popay bewaart ze in het dossier en bewaakt hun geldigheid.
Recht om te werken
Werkvergunning en werkgerechtigdheid, waarbij de vervaldatum van de vergunning zelf wordt bewaakt.
Identiteit & licenties
Een geldig identiteitsbewijs; een rijbewijs waar een bedrijfswagen bij komt kijken; een beroepsregistratie of verpleegkundige bevoegdheid waar de functie dat vereist.
Machtigingen
Veiligheidsmachtiging of medische geschiktheid waar de functie dat vereist. Geverifieerd, gedateerd en gearchiveerd.
Elk heeft een geldigheidsdatum, op de achtergrond bewaakt. Als er een de vervaldatum nadert, wordt via Lifecycle van de medewerker een herverificatietaak aangemaakt; als er een verloopt, kan het Validatieframework een blokkerende regel opwerpen, zodat niemand wordt ingepland of uitbetaald op basis van een ongeldig bewijs. Dit zijn dingen die de persoon moet hebben; dingen die je uitgeeft en terug wilt, de laptop, de badge, de auto zelf, vind je in Asset management.
Als AI intrede doet in HR, staan de waarborgen er al
AI-agents nemen screening, planning en het beantwoorden van medewerkersvragen over, en jouw rol verschuift van uitvoeren naar orkestreren en controleren. Compliance by design is wat dat veilig maakt: een registratie van welke agent welke data mag raken, een audittrail van elke geautomatiseerde actie, en uitlegbaarheid van hoe een beslissing tot stand kwam. Geen black boxes.
Van uitvoeren naar orkestreren, met een spoor achter elke beslissing.
Compliance is niet één functie. Het wordt afgedwongen over het hele dossier
De lastige vragen leven niet in één module. Popay beantwoordt ze over het hele Core HR-dossier, en het bewijs van verplichte opleidingen leeft in Learn.
Organisatiebeheer →
Wie heeft toegang, en kun je aantonen waarom. Toegang afgeleid uit de structuur, ingetrokken bij vertrek.
Validatieframework →
Zijn de dossiers en certificeringen volledig en correct, gevalideerd bij de bron.
Lifecycle van de medewerker →
De instroom–doorstroom–uitstroom-poorten waar de controles aan hangen.
Stop met compliance als project
Bouw de waarborgen in de manier waarop je mensen al werken, en laat audit-klaar het resultaat zijn, niet het doel.
Vraag een demo aan →