Complianceregisters actueel houden

De registers die de meeste gereguleerde bedrijven bijhouden

Welke registers u nodig hebt, hangt af van uw sector, uw jurisdictie en een eventueel managementsysteem waarvoor u gecertificeerd bent. Dit zijn de gebruikelijke:

Deze site vertelt u niet welke registers de wet van u verlangt. Dat hangt af van uw jurisdictie en uw werkzaamheden, en het is verstandig dat na te gaan in de richtlijnen van uw toezichthouder of bij een adviseur.

Waarom registers verouderen

Registers mislukken zelden omdat ze slecht zijn opgezet. Ze mislukken omdat het onderhoud ervan voor niemand de hoofdtaak is. Het typische patroon ziet er zo uit:

• Eén persoon heeft het register opgezet en is er nog steeds “eigenaar” van, maar de informatie erin is van tien andere mensen.
• Beoordelingsdata staan in een kolom waarop niemand filtert.
• Wijzigingen komen binnen per e-mail of in een gesprek op de werkvloer en bereiken het register nooit.
• Documenten van aannemers komen binnen als de aannemer voor het eerst wordt ingeschakeld, en daarna vraagt niemand er meer om.
• Het register krijgt een grote opruimbeurt in de week voor een audit en raakt daarna weer achter.

Elk daarvan is een opvolgingsprobleem, en opvolgen is precies het soort administratie dat een AI-medewerker kan dragen.

Hoe een AI-medewerker ze actueel houdt

The Everything werkt met registers op de plek waar ze al staan, in Excel-werkmappen en SharePoint Lists, dus er hoeft niets te worden gemigreerd. Typische routines:

Beoordelingsdata

Hij controleert de beoordelingsdata in elk register, en als een regel aan de beurt is, stuurt hij de eigenaar in Teams of per e-mail een bericht met de huidige regel en een eenvoudige vraag: klopt dit nog, en zo niet, wat is er veranderd? Hij legt het antwoord en de datum bij de regel vast, of stelt de wijziging aan u voor ter goedkeuring.

Wijzigingen vastleggen zodra ze gebeuren

Als iemand in Teams vermeldt dat er een nieuwe chemische stof is binnengekomen of dat een afscherming is vervangen, kunt u de AI vragen de registerwijziging op te stellen. U ziet de voorgestelde aanpassing voordat die wordt doorgevoerd.

Verzekeringen en vergunningen van aannemers

Hij leest de vervaldata van de certificaten die u bewaart en signaleert alles wat verlopen is of binnenkort verloopt. Onderaannemers met een verlopen verzekering signaleren hoort al bij zijn offertewerk. Hij kan de aannemer per e-mail om een geldig certificaat vragen en het antwoord in de juiste map opslaan.

Een vast overzicht

Hij kan de registereigenaar wekelijks of maandelijks een bericht sturen met achterstallige beoordelingen, openstaande gevaren en aflopende documenten, zodat het opruimen doorlopend gebeurt in plaats van in de week voor een audit. Dezelfde vastleggingen voeden vervolgens uw auditbewijs en uw opleidingsregistratie.

Wat bij een mens blijft

De inhoud van een register is een reeks beslissingen, en die horen bij mensen:

• Risico-inschalingen en beheersmaatregelen. De AI kan de huidige regel en de laatste beoordeling tonen. Of het risico aanvaardbaar is, is een oordeel voor de verantwoordelijke persoon.
• Wat er in het register van wet- en regelgeving komt. Bepalen welke wetten en voorwaarden van toepassing zijn, vraagt iemand die uw bedrijfsvoering begrijpt, en vaak een adviseur.
• Gevaren afsluiten. Een gevaar is afgesloten als iemand de oplossing heeft gecontroleerd, niet als een e-mail zegt dat het geregeld is.
• Goedkeuring van aannemers. Of een aannemer met een verlopen certificaat mag doorwerken, beslist u. De AI signaleert het en houdt het daarbij.

Voordat u begint

The Everything draait binnen uw Microsoft 365-tenant (de eigen Microsoft-omgeving van uw organisatie) met nauw afgebakende rechten, maar uw gegevens verlaten de tenant wel voor AI-verwerking. Het privacybeleid noemt Microsoft (Azure OpenAI) en OpenAI als AI-aanbieders en vermeldt dat aanbieders informatie buiten uw land kunnen verwerken. De openbare website claimt geen certificering zoals SOC 2 of ISO 27001 (de internationale norm voor informatiebeveiliging) en noemt geen land waar de gegevens worden gehost.

Registers kunnen namen, gezondheidsgegevens (bijvoorbeeld in een gevarenmelding) en commerciële informatie over aannemers bevatten. Controleer uw eigen verplichtingen rond privacy en bewaring voordat u ze koppelt, en bepaal welke lijsten en mappen de AI mag gebruiken. Houd het register zelf aan als uw officiële bron; de AI werkt het bij met uw goedkeuring en houdt geen aparte kopie bij als officiële versie.

Veelgestelde vragen