Wet aanpak schijnconstructies (WAS): grip op arbeidsketen begint bij identiteit

Wie werkt er daadwerkelijk voor jouw organisatie? Via welke werkgever? Onder welke voorwaarden? En kun je dat ook aantonen? Voor organisaties die werken met contractors , uitzendkrachten en onderaannemers zijn dit belangrijke vragen. Niet alleen voor HR en Compliance, maar ook voor Security.

De Wet aanpak schijnconstructies (WAS) is bedoeld om onderbetaling, oneerlijke concurrentie en constructies waarmee arbeidsregels worden omzeild tegen te gaan. De wet raakt daarmee ook aan de verantwoordelijkheid binnen arbeidsketens. Want werkzaamheden kun je uitbesteden. Grip op de keten niet.

Wat houdt de Wet aanpak schijnconstructies in? De WAS werd in 2015 ingevoerd om werknemers beter te beschermen en eerlijke concurrentie tussen bedrijven te bevorderen.

De wet bevat onder andere regels rondom loonbetaling, inhoudingen en verrekeningen en transparantie op de loonstrook. Voor organisaties die werkzaamheden uitbesteden is vooral de ketenaansprakelijkheid voor loon relevant. Wanneer een werknemer niet het loon ontvangt waarop hij recht heeft, kan hij onder voorwaarden ook andere partijen in de keten aanspreken.

Een contract met een hoofdaannemer betekent dus niet automatisch dat je zicht hebt op wat er verderop in de arbeidsketen gebeurt.

Van leverancier naar identiteit Stel: jouw organisatie schakelt een hoofdaannemer in. Die werkt met een onderaannemer, die via een andere partij arbeidskrachten inzet.

Op papier zijn dit verschillende organisaties. In de praktijk lopen de medewerkers iedere dag jouw terrein op. Om die keten te beheersen, wil je daarom verder kunnen kijken dan je directe leverancier. Je wilt weten wie daadwerkelijk werkzaamheden uitvoert, voor welke werkgever iemand werkt, via welke partij iemand wordt ingezet en voor welke opdracht en periode.

Hier wordt identity management relevant.

Identity management gaat namelijk verder dan vaststellen wie iemand is of het uitgeven van een toegangspas. Het verbindt de identiteit van een persoon aan de context waarin diegene voor jouw organisatie werkt. Zo ontstaat samenhang tussen identiteit, arbeidsrelatie, opdracht en de voorwaarden waaraan iemand moet voldoen . Precies die samenhang helpt organisaties om risico's in een complexe arbeidsketen beter te beheersen.

Waarom raakt de WAS Security en Compliance? In veel organisaties is de benodigde informatie er wel, maar versnipperd. Procurement kent de leverancier. Security weet wie toegang heeft. Compliance bepaalt aan welke eisen moet worden voldaan. HR of de leverancier beschikt over persoonsgegevens. En de operatie weet wie daadwerkelijk aan het werk is.

Maar wie heeft het complete en actuele beeld?

Voor Security Managers en Compliance Officers wordt dat relevant zodra je voor een externe arbeidskracht wilt kunnen aantonen wie de persoon is, wie zijn werkgever is, via welke partij hij wordt ingezet en of aan de gestelde voorwaarden wordt voldaan. Als je daarvoor verschillende systemen, spreadsheets en mailboxen moet doorzoeken, heb je informatie. Maar nog geen volledige regie.

Identity management kan hier de verbindende laag vormen. Door identiteit te koppelen aan werkgever, leverancier, opdracht en compliance-eisen ontstaat één basis waarop verschillende afdelingen kunnen sturen.

Toegang als resultaat van compliance Voor Security Managers gaat die samenhang nog een stap verder.

Een geldige toegangspas betekent namelijk niet automatisch dat de voorwaarden waaronder toegang ooit is verleend nog steeds geldig zijn. Een opdracht kan aflopen, een arbeidsrelatie wijzigen of een verplicht certificaat verlopen. Daarom zou toegang idealiter het resultaat zijn van een gecontroleerd proces. Verandert de context van een persoon of voldoet iemand niet meer aan een voorwaarde? Dan wil je dat signaleren en waar nodig de autorisatie aanpassen.

Compliance wordt daarmee geen eenmalige controle bij onboarding, maar onderdeel van de volledige identitylifecycle.

Hoe YIM helpt YIM brengt identity management, contractor management, compliance en toegang samen. Met Contractor Management leg je vast wie iemand is, via welke organisatie diegene werkzaamheden uitvoert en voor welke opdracht en periode. Met Compliance Management verbind je daar de vereiste documenten, certificaten, trainingen en goedkeuringen aan.

Door deze informatie te koppelen aan Identity & Access Management kunnen de actuele identiteit, arbeidsrelatie en compliance-status worden meegenomen in autorisaties en toegang.

Zo ontstaat één samenhangend proces:

Daarmee ondersteunt YIM organisaties bij het beheersen en aantoonbaar maken van processen rondom externe arbeidskrachten. Niet alleen in relatie tot de WAS, maar ook bij compliancevraagstukken rondom bijvoorbeeld de Wav, WagwEU en WKA.

Grip begint bij weten wie er voor je werkt Organisaties werken steeds vaker met een netwerk van leveranciers, contractors, uitzendorganisaties en onderaannemers. De arbeidsketen wordt daarmee complexer, terwijl de noodzaak om in control te zijn alleen maar toeneemt. Voor Security Managers en Compliance Officers ligt daar een gezamenlijke opgave. Wie is deze persoon? Namens wie werkt hij voor ons? Waarom is hij hier? En voldoet hij aan de voorwaarden die wij stellen? Wie die vragen actueel en aantoonbaar kan beantwoorden, heeft meer dan zijn administratie op orde.

Die organisatie heeft daadwerkelijk grip op de keten.

Ontdek hoe YIM identity management, contractor management, compliance en toegang samenbrengt en zo helpt om grip te houden op iedereen die voor jouw organisatie werkt.

Wet aanpak schijnconstructies (WAS): grip op arbeidsketen begint bij identiteit

Andere artikelen

Digitaal bezoekersbeheersysteem versus traditionele

Audit-ready en wettelijke naleving met effectief compliance management