Bestuurders zijn vandaag aansprakelijk voor de data van hun organisatie: klopt de inhoud, klopt de opslag, klopt de toegang? Organisaties moeten volledige controle over hun digitale assets borgen. ‘Data sovereignty’ is geen IT-begrip meer: het is een bestuurlijke verantwoordelijkheid.

Een steeds complexer wordend digitaal landschap

Organisaties opereren vandaag niet meer over één overzichtelijk netwerk. Ze werken over gelaagde ecosystemen van publieke cloud, SaaS-platformen, hybride infrastructuren en onderling verbonden systemen. Data stroomt continu tussen gefragmenteerde omgevingen, toegangsrechten worden verdeeld over tientallen partijen, en zichtbaarheid wordt steeds moeilijker te behouden.

Effectieve controle vereist toezicht op elke kritieke schakel in die keten — niet alleen intern, maar juist ook bij de leveranciers en onderaannemers die toegang hebben tot uw systemen en data. De snelle integratie van AI voegt daar nog een extra laag complexiteit aan toe.

Vertrouwen vereist bewijs

Europese regelgeving heeft de nadruk fundamenteel verschoven: van goede bedoelingen naar aantoonbare controle. Organisaties kunnen niet langer volstaan met de mededeling dat ze ‘zorgvuldig omgaan met data’. Ze moeten bewijzen dat governance-mechanismen operationeel, afdwingbaar en gedocumenteerd zijn.

Toezichthouders verwachten:

• Gedocumenteerde governancestructuren
• Gedefinieerde verantwoordelijkheden per schakel in de keten
• Continu toezicht — niet alleen bij aanvang van een samenwerking
• Aantoonbare naleving van relevante wet- en regelgeving

Wat organisaties vandaag verwachten: verifieerbaar vertrouwen

Op de vraag wat organisaties vandaag van een partner verwachten, is het antwoord eenvoudig: verifieerbaar vertrouwen. Niet intentie, maar bewijs.

Erkende certificeringen zoals ISO 27001, onafhankelijke auditrapporten en transparante governance-kaders bieden verifieerbare garantie. Verantwoordelijkheid en traceerbaarheid zijn daarin essentieel.

Europese partners die volledig onder EU-recht vallen, verminderen onzekerheid over jurisdictie en verantwoording. Zij vertalen nalevingsvereisten naar operationele controles — en die duidelijkheid versterkt de risicoverantwoordelijkheid op bestuursniveau.

De zwakste schakel: uw leveranciersketen

De meest onderschatte risicofactor in data sovereignty is de leveranciersketen. Leveranciersdata verandert voortdurend: certificeringen verlopen, bankrekeningen worden bijgewerkt, eigendomsstructuren evolueren, belastingen worden niet afgedragen. Wanneer die informatie niet continu extern wordt gevalideerd, ontstaan risico’s en aansprakelijkheden.

Niet-gevalideerde of verouderde leveranciersinformatie is vandaag een van de grootste risicofactoren in Accounts Payable (AP). Zonder onafhankelijke validatie vertrouwen procurement- en AP-teams op aannames in plaats van verificatie. Inkoopanalyses worden uitgevoerd op onvolledige of onbetrouwbare data: garbage in, garbage out.

Toonaangevende organisaties veranderen hun aanpak. In plaats van fraude op te sporen nadat een betaling is verwerkt, voorkomen ze het voordat de betaling vrijkomt door gebruik te maken van continu gevalideerde leveranciersdata.

For Suppliers vraagt uw bestaande en kandidaat-leveranciers zich te registreren via een streng beveiligde omgeving.

Het volgende is het stappenplan met prioriteiten voor organisaties die Supply Chain Mapping moeten en willen doen.

1

Gebruik bestaande data, zoals boekhoud- en inkoopsystemen, om leveranciers uit te nodigen.

2

Voor bekende leveranciers: informeer hen welke informatie je over hen wilt vastleggen en waarom.

3

Werk standaardcontractclausules bij om ervoor te zorgen dat de vereiste informatie standaard wordt verstrekt bij het starten of voortzetten van samenwerking met een leverancier.

4

Voor kandidaat-leveranciers: vermeld vooraf in je inkoopproces wat je verwacht dat je leveranciers zullen leveren.

5

Geef prioriteit met betrekking tot onderaannemers aan leveranciers, systemen, producten en diensten die cruciaal zijn voor uw organisatie, zeker als er data door de keten vloeien en/of fysieke en/of digitale toegang wordt verleend.

6

Documenteer de stappen die binnen je inkoopproces moeten veranderen als gevolg van supply chain mapping. Je moet bijvoorbeeld overwegen leveranciers uit te sluiten die niet naar tevredenheid kunnen aantonen dat ze aan je minimale cyberbeveiligingsbehoeften voldoen.

7

Bepaal wie binnen jouw organisatie het beste geschikt is om deze informatie te gebruiken; Dit kan inkoop, ondernemers, cyberbeveiligings- en operationele beveiligingsteams omvatten. Maak ze bewust van de informatieopslag en geef toegang.

Leveranciersmanagement versterkt de kwaliteit van een organisatie, geeft een grotere kans om aanbestedingen te winnen en bespaart tijd en geld. Het bouwt vertrouwen op, levert waarde en verlaagt risico’s.

Slimmer en goedkoper samenwerken

Opdrachtgevers, leveranciers en onderaannemers worden uitgenodigd om zelf hun data, documenten en certificaten bij te werken, zodat informatie accuraat en actueel blijft. For Suppliers valideert deze vervolgens met interne en externe bronnen en ontsluit deze informatie voor haar klanten. Zo wordt tijd en werk bespaard door in de keten beter samen te werken door taken te coördineren, verantwoordelijkheden toe te wijzen en alerts op te volgen.

Meer controle en transparantie

Het volledige onboardingproces voor leveranciers is gestroomlijnd in een streng beveiligde omgeving. Als For Suppliers een relevante wijziging vaststelt, wordt deze automatisch en/of zo nodig persoonlijk doorgegeven aan de opdrachtgevers en opdrachtnemers en kunnen mitigerende maatregelen worden genomen.

Alles op één plek

Leveranciers zijn verantwoordelijk voor het aanleveren en actueel houden van relevante informatie en documenten, en hebben als groot voordeel dat ze dit maar op 1 plek hoeven te doen voor al hun (kandidaat-)opdrachtgevers. Leveranciers betalen 1 jaarlijkse fee voor hun registratie en validatie.

For Suppliers biedt een onafhankelijk, gecentraliseerde, streng beveiligde toegang tot een gecontroleerde repository, en valideert continu de aangeleverde gegevens en checkt deze met beschikbare externe databronnen. For Suppliers werkt zowel voor opdrachtgevers als de leveranciers.

Opdrachtgevers raadplegen, analyseren en gebruiken deze gegevens voor hun Master Vendor Data. Zij ontvangen dagelijks input voor hun systemen en meldingen over ‘groen, oranje, rood’-meldingen in de leveranciersketen. Opdrachtgevers betalen een jaarlijkse fee voor toegang tot de repository.

Voorkom financiële fiasco’s: hoe For Suppliers helpt om fouten zoals in Helmond te voorkomen

Een klein moment van onoplettendheid kan grote financiële gevolgen hebben, zoals de gemeente Helmond onlangs ervoer. Door in een phishingmail te trappen, maakte de Brabantse gemeente bijna 100.000 euro over naar een frauduleus rekeningnummer. Dit incident benadrukt nogmaals hoe kwetsbaar zelfs goed georganiseerde administraties zijn voor fouten en fraude. Het goede nieuws? Met slimme tools en samenwerking, zoals aangeboden door For Suppliers, kunnen bedrijven en overheidsinstanties dit soort scenario’s voorkomen.

Wat gebeurde er in Helmond?

In september ontving de gemeente Helmond een factuur van een leverancier met een zogenaamd nieuw rekeningnummer. Zonder grondige controle werd de factuur van 93.000 euro betaald. Pas later, toen de leverancier aanmaningen stuurde, ontdekte de gemeente dat het bedrag naar een nep-rekening was overgemaakt.

De oorzaak? Een phishingmail waarmee oplichters toegang kregen tot factuur- en contactgegevens van de leverancier. Daarnaast werd het belangrijke “vier-ogen-principe”, waarbij een tweede persoon controles uitvoert, niet toegepast.

Burgemeester Sjoerd Potters benadrukte dat het om een menselijke fout ging, maar de gevolgen zijn groot: aangifte, een poging om het geld terug te krijgen, en reputatieschade.

Hoe kan For Suppliers zulke incidenten voorkomen?

Het incident in Helmond toont aan dat traditionele controles soms tekortschieten, vooral wanneer menselijke fouten een rol spelen. Hier biedt For Suppliers een oplossing. Het platform combineert geavanceerde technologie met een samenwerking tussen bedrijven en leveranciers om betalingen veiliger en efficiënter te maken.

1. Automatische verificatie van rekeningnummers

Met For Suppliers worden wijzigingen in rekeningnummers automatisch gecontroleerd. Voordat een betaling wordt verwerkt, valideert het platform of het opgegeven rekeningnummer overeenkomt met het bij hen bekende nummer van de leverancier. Dit voorkomt betalingen naar frauduleuze rekeningen, zoals in Helmond gebeurde.

2. Bescherming tegen phishing en frauduleuze facturen

Door gebruik te maken van centrale verificatie en beveiligde communicatiekanalen, voorkomt For Suppliers dat oplichters toegang krijgen tot gevoelige gegevens. Het platform zorgt ervoor dat alleen gevalideerde gegevens worden gebruikt in uw crediteurenadministratie.

3. Vier-ogen-principe en slimme samenwerking

Het toepassen van een vier-ogen-principe wordt eenvoudiger met For Suppliers. Alle gegevens en wijzigingen worden transparant gedeeld, en afwijkingen worden gemarkeerd. Dit verlaagt de kans dat menselijke fouten over het hoofd worden gezien.

Wat kunnen organisaties leren van Helmond?

Het incident in Helmond is een dure les die benadrukt hoe belangrijk het is om robuuste controles en beveiligingsprocessen te implementeren. Investeren in slimme oplossingen zoals For Suppliers is niet alleen een manier om fouten te voorkomen, maar ook om het vertrouwen van leveranciers en stakeholders te waarborgen.

Een veilige toekomst begint vandaag

Met For Suppliers hebben organisaties een krachtige tool in handen om incidenten zoals dat in Helmond te voorkomen. Of u nu een grote gemeente bent of een kleine onderneming, het beschermen van uw financiële processen is essentieel in een tijd waarin cyberfraude steeds geavanceerder wordt.

Meer weten?
Ontdek hoe For Suppliers uw organisatie kan helpen om fouten te elimineren en betalingen veiliger te maken. Neem vandaag nog contact met ons op en werk samen aan een toekomst zonder financiële verrassingen.

Het landschap van de arbeidsmarkt verandert voortdurend, een van de meest opvallende trends van de afgelopen jaren is de groei van zelfstandigen zonder personeel (ZZP’ers). Deze verschuiving heeft zowel voor werkgevers als voor de ZZP’ers zelf significante gevolgen. In deze blog duiken we dieper in het belang van het verifiëren van de documentatie van ZZP’ers, een cruciale stap die zowel de opdrachtgever als de ZZP’er beschermt.

De opkomst van de ZZP’er

In Nederland is het aantal ZZP’ers de afgelopen decennia gestaag gegroeid tot 1,6 miljoen ZZP’ers in 2024, dit is een stijging van 85% t.o.v. 2014. Deze groei kan worden toegeschreven aan verschillende factoren, waaronder de flexibilisering van de arbeidsmarkt, de behoefte aan meer autonomie in het werk en de veranderende economische omstandigheden die het ondernemerschap stimuleren. ZZP’ers zijn actief in diverse sectoren, van de bouw en IT tot de creatieve industrie en de zorg. Deze diversiteit onderstreept de veelzijdigheid en de cruciale rol die zelfstandigen spelen in de hedendaagse economie.

Het belang van de juiste documenten

Voor zowel de ZZP’er als de opdrachtgever is het essentieel om te beschikken over de juiste gegevens en documentatie. Deze documenten zijn niet alleen een wettelijke vereiste, maar bieden ook bescherming en duidelijkheid voor beide partijen. Enkele van de belangrijkste gegevens en documenten zijn:

Inschrijving Kamer van Koophandel (KvK): Een bewijs van inschrijving bij de KvK toont aan dat de ZZP’er officieel als ondernemer geregistreerd staat.

Btw-nummer: Dit nummer is noodzakelijk voor alle fiscale zaken en voor het uitreiken van facturen.

Rekeningnummer (IBAN): Een gevalideerd IBAN zodat opdrachtgever de zekerheid heeft dat hij de factuur op de juiste rekening betaald.

Verzekeringen: Afhankelijk van de sector kunnen verschillende verzekeringen vereist zijn, zoals een aansprakelijkheidsverzekering voor bedrijven (AVB).

Certificaten: Afhankelijk van de sector kunnen verschillende certificaten en/of diploma’s vereist zijn.

Waarom is dit zo belangrijk?

Het verifiëren van deze documenten beschermt tegen mogelijke juridische en financiële risico’s. Voor de opdrachtgever vermindert het de kans op boetes vanuit de overheid wegens het niet naleven van wet- en regelgeving, en het zorgt ervoor dat alleen gekwalificeerde en legitieme zelfstandigen worden ingeschakeld. Voor de ZZP’er biedt het een raamwerk van zekerheid en professionaliteit, waardoor zij zich kunnen concentreren op het leveren van hun diensten zonder zich zorgen te hoeven maken over mogelijke juridische problemen.

 Conclusie

Het belang van het hebben van de juiste documenten kan niet worden onderschat in de wereld van ZZP’ers. Deze documentatie vormt de basis van een transparante, veilige en efficiënte samenwerking tussen opdrachtgevers en zelfstandigen. Het zorgt voor vertrouwen en gelijkheid in een steeds flexibeler wordende arbeidsmarkt. Als zodanig is het van cruciaal belang dat zowel ZZP’ers als hun opdrachtgevers de tijd nemen om ervoor te zorgen dat alle benodigde documenten in orde zijn, ter bescherming van hun eigen belangen en die van elkaar. For Suppliers toont u graag de eenvoudige manier waarop zowel opdrachtgevers als ZZP’ers deze documenten en gegevens vast kunnen leggen.

Met trots melden wij dat we door het SBB (Samenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven) zijn erkend als leerbedrijf voor de opleidingen commercieel medewerker & (junior) accountmanager. De keuze om erkend leerbedrijf te worden ligt in lijn met de groei die we meemaken en zo kunnen wij onze kennis en ervaring overdragen aan de volgende generatie.

Junior accountmanager stage.
Nu wij de erkenning binnen hebben gaan we ons voorbereiden en streven we ernaar om na de zomer van 2021 een interessante commerciële stage te kunnen bieden. De stageplaats zal plaatsvinden in een dynamische omgeving op het kantoor in Arnhem.

Stage lopen?
Op zoek naar een stage voor de opleiding (junior) accountmanager? Hou onze website in de gaten of stuur ons een email op info@forsuppliers.com.

Automatische controle en validatie van SCL-certificering door For Suppliers

Met ingang van 2022 is het voor alle ondertekenaars van de Governance Code Bouw (GCVB), verplicht om gebruik te maken van de veiligheidsladder, ofwel de Safety Culture Ladder (SCL). Opdrachtgevers hoeven zich niet te verzekeren van een aansprakelijkheid voor een ongelukken op de bouwplaats.

Focus op je core business

Het verkrijgen van een SCL-certificering is één ding. Het communiceren van de certificering is een andere. Het kan een hoop werk zijn om voor elke offerte de aanbieding certificaten bij elkaar te verzamelen en te versturen. Als opdrachtgever heb je wat beters te doen dan (naast VCA, SNA, ECM enzovoort) al die ingestuurde SCL-certificaten te controleren. En dan zijn er nog de KvK-gegevens, de (verplichte) WKA. Al dat papierwerk, daar zit eigenlijk niemand op te wachten.

Het voordeel van werken voor leveranciers is dat jouw bedrijf hiermee de zekerheid heeft dat je ten alle tijden beschikt over alle belangrijke informatie, kosten bespaart en de kwaliteit van gegevensstroom wordt verbeterd. Naast de gebruikelijke gegevens, wordt de SCL-certificatie standaard door Voor leveranciers gecontroleerd en gevalideerd.

Hoe werken de tredes van de veiligheidsladder?

De tredes staan ​​symbool voor het veiligheidsbewustzijn binnen de onderneming. Een hogere veiligheidsbewustzijn levert een hogere trede op. Het gaat om cultuur én gedrag. Door middel van een SCL-certificaat kunnen bouwondernemers aantonen hoe hoog het veiligheidsbewustzijn binnen jouw organisatie is. Voor opdrachtgevers geeft het certificaat de garantie dat de (onder-) aannemer van een werk op een veilige manier werkt.

For Suppliers en Koninklijke Bouwend Nederland tekenen samenwerkingsovereenkomst

For Suppliers en Koninklijke Bouwend Nederland tekenden op 22 december 2020 een exclusieve samenwerkingsovereenkomst voor ledenvoordeel. Leden van Bouwend Nederland ontvangen 20% korting op de reguliere tarieven van For Suppliers. Ook kunnen zij gebruik maken van het uitgebreide Bouwend Nederland profiel op het platform. 

“Met de samenwerking met For Suppliers helpen wij onze leden om op een administratief eenvoudige wijze alle relevante en noodzakelijke gegevens van hun onderaannemers en toeleveranciers digitaal beschikbaar en up-to-date te houden.” Roeland Contzé, manager partners bij Bouwend Nederland.

For Suppliers verzamelt en valideert al een aantal jaar financiële en fiscale gegevens, het WKA betaalgedrag, VCA certificering, de veiligheidsladder en verzekeringen van leveranciers en (onder)aannemers. Deze gegevens worden up-to-date gehouden zodat opdrachtgevers op ieder moment de benodigde informatie kunnen raadplegen. Inmiddels bestaat de database uit gegevens van duizenden leveranciers en (onder)aannemers.

“Het plegen van één telefoontje naar een onderaannemer om gegevens op te vragen, kost je al meer dan wanneer je het via For Suppliers regelt.” Dennis Mattijssen, algemeen directeur bij For Suppliers.

Wil je weten wat for Suppliers voor jou kan betekenen? Kijk dan op onze website.

for Suppliers heeft inmiddels een goed gevuld platform met gevalideerde gegevens en documenten van leveranciers voor haar opdrachtgevers. Maar wie zijn die ruim 1.000 geregistreerde leveranciers en onderaannemers? Wat is hun verhaal? En wat zijn hun ervaringen ontmoet voor leveranciers.

In gesprek met Sybren van der Meulen,  Commercieel Manager,  Mavotrans 

Het verhaal van Mavotrans

Mavotrans is bijna 70 jaar een gespecialiseerde toeleverancier van een veelzijdig programma bouw- en akoestiekoplossingen, toepasbaar in de woning- en utiliteitsbouw, de prefab betonindustrie, renovatie- en transformatieprojecten, infrastructurele werken en geluidsbeheersingsprojecten. Door een jarenlange ervaring in advisering en toelevering worden praktijkgerichte geboden voor de Nederlandse bouwindustrie.

Hun kernactiviteit op het gebied van kennis zit wel in beton gerelateerde producten en afdichtingstechniek. Daarnaast heeft Mavotrans een aantal sales engineers voor specifieke expertises zoals bijvoorbeeld dilatatietechniek, oplegmaterialen en akoestiek.

Sybren van der Meulen is sinds 1 april 2020 werkzaam bij Mavotrans en verantwoordelijk voor de commercie in de breedste zin van het woord.

Draf op …

“Ik ben trots op het team dat iedere keer toch weer de markt induikt om nieuwe projecten aan ons te binden en met elkaar te realiseren. We zijn bij allerlei projecten betrokken en elk project heeft zijn eigen specificaties en eigen eigen, ze zijn allemaal zelfs mooi ”, aldus Van der Meulen.

Je bent via de BAM terechtgekomen bij for Suppliers. Wat vindt u daarvan?

“Daar waar we kunnen zijn en waar je minder vaak dezelfde informatie moet aanleveren, dat is koren op mijn molen. Dat stuk procesefficiëntie is alleen maar goed. Als BAM dat ook intern goed uitrolt en ook andere grote aannemers zich aansluiten bij voor leveranciers, dan scheelt dat gewoon veel administratief werk. Zoals de bank zegt, ‘Know Your Customer (KYC)’, is dit een beetje ‘Know Your Supplier (KYS)’. Ook met het oog op kwaliteitsborging kijk je altijd heel sterk naar het product. Maar je wilt ook graag de kwaliteit van je leverancier en controleren ”, zegt Van der Meulen.

“Mavotrans is sinds juli 2020 ook ISO 9001 en ISO 14001 gecertificeerd, ook deze certificaten kan ik weer mooi uploaden op het platform van leveranciers, dat onderscheidt ons in de markt. Maar de waarborging, ook van onze leverancierskwaliteit en leveranciershygiëne, vanuit onze klanten is denk ik een slimme zet vanuit de BAM en een slimme zet vanuit voor Suppliers om daar in te stappen ”, vindt Van der Meulen.

Zou u voor aanbevelingen ook aanbevelen bij uw eigen opdrachtgevers?

“Ja, en dat doe ik ook. Als leverancier moet ik regelmatig informatie aanleveren en dan zeg ik altijd: “Let op! We zijn ook bij voor Suppliers geregistreerd. Dus eigenlijk alles wat ik heb aan moeten leveren zoals certificaten en KvK documentatie, ze daar vandaan kunnen halen ”, aldus Van der Meulen.

Heeft u nog geen tips voor leveranciers?

“Ja, hoe meer top 50 aannemers van Nederland zijn aangesloten des te waardevoller wordt het platform en des te efficiënter het wordt voor iedereen. Want hoe meer partijen hier standaard mee werken, hoe minder je hoeft aan te leveren. “

“Het zou ook mooi zijn als je bijvoorbeeld een ISO certificering upload, dat de klant dan een melding hiervan ontvangt. Zo zien ze meteen dat Mavotrans ISO gecertificeerd is. Als dit soort sleutelelementen in het platform verwerkt kunnen worden, is dat helemaal fantastisch ”, vindt Van der Meulen.

Meer weten over Mavotrans? Zie:  www.mavotrans.nl