නෙදර්ලන්තයේ ආයතනික අනුකූලතාව: ඔබට අදාළ වන නීති මොනවාද?

නෙදර්ලන්තයේ ආයතනික අනුකූලතාවය යනු තනි පාලන තන්ත්‍රයක් නොව, විවිධ නීතිවලින් ලබාගත් බැඳීම් සමූහයකි, ඒ සෑම එකක්ම තමන්ගේම අධීක්ෂකවරයෙකු සහ තමන්ගේම අනුමැතියක් ඇත. මෙම බැඳීම් බොහොමයක් සෑම ලන්දේසි සමාගමකටම අදාළ වේ, නමුත් වැදගත් ඒවා කිහිපයක් ඔබේ අංශය සහ ප්‍රමාණය මත රඳා පවතී, එබැවින් පළමු පියවර වන්නේ ඔබේ ව්‍යාපාරයට සැබවින්ම අදාළ වන නීති මොනවාද යන්න තහවුරු කිරීමයි.

බැඳීම් අතර ඇති පොදු ලක්ෂණය නම්, ඒවායින් බොහොමයක් පරිපාලනමය වශයෙන් ක්‍රියාත්මක කිරීමයි. අධීක්ෂකවරයෙකුට කිසිවෙකුට පාඩුවක් සිදු නොවී සහ කිසිවෙකු පැමිණිලි නොකර දඩයක් නියම කළ හැකිය. ව්‍යාපාරවලින් බහුතරයක් ආවරණය වන පරිදි කොටස් හතරක් ඇත. පළමුව, ලන්දේසි සිවිල් සංග්‍රහයේ (බර්ගර්ලිජ්ක් වෙට්බොක්, බොට්ස්වානා) 2 වන පොත යටතේ සමාගම් නීති බැඳීම්: නිසි වාර්තා තබා ගැනීම, වාර්ෂික ගිණුම් නියමිත වේලාවට ගොනු කිරීම, අවසාන ප්‍රතිලාභී හිමිකරුවන් ලියාපදිංචි කිරීම සහ ඒවා නොසලකා හරින විට මණ්ඩලයක් පුද්ගලිකව නිරාවරණය කරන අධ්‍යක්ෂවරුන්ගේ රාජකාරි. දෙවනුව, GDPR සහ එහි ලන්දේසි ක්‍රියාත්මක කිරීමේ පනත යටතේ දත්ත ආරක්ෂාව, ලන්දේසි දත්ත ආරක්ෂණ අධිකාරිය (Autoriteit Persoonsgegevens, AP) විසින් අධීක්ෂණය කරනු ලබන අතර, ලෝක ව්‍යාප්ත පිරිවැටුම මත ගණනය කරන ලද දඩ මුදල් සමඟ. තෙවනුව, 2026 අගෝස්තු 15 සිට බලාත්මක වන නම් කරන ලද අත්‍යවශ්‍ය සහ වැදගත් අංශවල සංවිධාන සඳහා සයිබර් ආරක්ෂණ පනත (Cyberbeveiligingswet) යටතේ සයිබර් ආරක්ෂණ බැඳීම්, එය කළමනාකරණ ආයතනයට පැහැදිලිවම වගකීම පවරයි. හතරවනුව, එහි විෂය පථය තුළ ඇති ව්‍යාපාර සඳහා, මුදල් විශුද්ධිකරණය සහ ත්‍රස්තවාදී මූල්‍යකරණ (වැළැක්වීමේ) පනතේ (Wwft) සේවාදායකයාගේ නිසි කඩිසරකම, අධීක්ෂණය සහ වාර්තා කිරීමේ රාජකාරි.

යම් ප්‍රමාණයකට වඩා ඉහළින්, අංශය නොසලකා තවදුරටත් අවශ්‍යතා අදාළ වේ: අකටයුතුකම් හෙළි කරන්නා ආරක්ෂණ පනත (Wet bescherming klokkenluiders) යටතේ වැරදි වාර්තා කිරීම සඳහා අභ්‍යන්තර ක්‍රියා පටිපාටියක්, සමබර මණ්ඩලයක් සඳහා ඉලක්ක සහ 2026 දී විෂය පථය සහ කාල නියමය සැලකිය යුතු ලෙස සංශෝධනය කරන ලද යුරෝපීය වාර්තාකරණ රාමුවට හසු වූ සමාගම් සඳහා තිරසාර වාර්තාකරණය.

නෙදර්ලන්තයේ ආයතනික අනුකූලතාවය යන්නෙන් අදහස් කරන්නේ කුමක්ද?

ආයතනික අනුකූලතාවය යන්නෙන් අදහස් කරන්නේ ඔබේ සමාගම එයට අදාළ වන නීතිමය බැඳීම් සපුරාලන අතර එය එසේ වන බව පෙන්විය හැකි බවයි. නෙදර්ලන්තයේ, එම බැඳීම් ලන්දේසි ප්‍රඥප්ති, GDPR වැනි සෘජුවම අදාළ වන EU රෙගුලාසි සහ EU නියෝග ක්‍රියාත්මක කරන ලන්දේසි පනත් වලින් පැමිණේ.

සමාගමක් කළ යුතු සියල්ල ලැයිස්තුගත කරන තනි අනුකූලතා කේතයක් නොමැත. ඒ වෙනුවට, සෑම නීතියක්ම තමන්ගේම රාජකාරි නියම කරයි, තමන්ගේම අධීක්ෂකවරයෙකු පත් කරයි සහ තමන්ගේම සම්බාධක පනවා ඇත. උදාහරණයක් ලෙස, තාක්ෂණ අංශයේ BV එකක් වාණිජ මණ්ඩලය සමඟ කටයුතු කරයි (කමර් වැන් කූෆන්ඩෙල්, KVK) එහි ගොනු කිරීම් සහ ලියාපදිංචි ඇතුළත් කිරීම් සඳහා, පුද්ගලික දත්ත සඳහා AP සමඟ සහ සමහර විට සයිබර් ආරක්ෂණ පනත යටතේ අංශ අධීක්ෂකවරයෙකු සමඟ. භාරකාර කාර්යාලයක් හෝ ගෙවීම් ආයතනයක් ද Wwft සහ මූල්‍ය අධීක්ෂකවරුන් යටතට ගැනේ. එබැවින් අදාළ වන නීති සිතියම්ගත කිරීම ඕනෑම අනුකූලතා වැඩසටහනක ආරම්භක ලක්ෂ්‍යය වේ.

ලන්දේසි අධීක්ෂකවරුන් අනුකූලතාවය බලාත්මක කරන්නේ කෙසේද?

බොහෝ අනුකූලතා බැඳීම් පරිපාලන නීතිය හරහා ක්‍රියාත්මක වේ: අධීක්ෂකවරයා විමර්ශනය කරන අතර දඩයක් හෝ දඬුවමකට යටත්ව නියෝගයක් නියම කළ හැකිය. සමහර උල්ලංඝනයන් සඳහා අපරාධ නඩු පැවරිය හැකි නමුත්, සාමාන්‍යයෙන් බරපතල හෝ හිතාමතා නඩු සඳහා වෙන් කර ඇත.

මෙය ප්‍රායෝගික ප්‍රතිවිපාක ඇති කරයි. ක්‍රියා කිරීමට පෙර අධීක්ෂකවරයෙකුට වින්දිතයෙකු හෝ පැමිණිල්ලක් අවශ්‍ය නොවේ. එයට තමන්ගේම මුලපිරීම මත පරීක්ෂණයක් ආරම්භ කළ හැකිය, උදාහරණයක් ලෙස දත්ත කඩ කිරීමේ දැනුම්දීමකින්, මාධ්‍ය වාර්තාවකින් හෝ අංශ පුරා විමර්ශනයකින් පසුව. පරීක්ෂණයක් අතරතුර, ඔබේ සමාගම සහයෝගයෙන් කටයුතු කළ යුතු අතර අධීක්ෂක විසින් නියම කරන ලද කාල සීමාව තුළ තොරතුරු සැපයිය යුතුය. අධීක්ෂකවරයාට විරෝධතාවක් (bezwaar) සහ පසුව පරිපාලන අධිකරණයට අභියාචනයක් මගින් දඩ තීරණයක් අභියෝගයට ලක් කළ හැකිය.

අධීක්ෂකවරු ද ලේඛන කටයුතුවලට වඩා හරය දෙස බලති. කිසිවෙකු අදාළ නොකරන ප්‍රතිපත්තියක් ඔබව ආරක්ෂා නොකරයි. වැදගත් වන්නේ පියවර සැබවින්ම ක්‍රියාත්මක වේද, කාර්ය මණ්ඩලය ඒවා දන්නවාද සහ මණ්ඩලය ඒවා නිරීක්ෂණය කරන්නේද යන්නයි. දඩයේ මට්ටම සාමාන්‍යයෙන් රඳා පවතින්නේ උල්ලංඝනයේ බරපතලකම සහ කාලසීමාව, වරදකාරිත්වයේ මට්ටම සහ සමාගම විසින්ම ගත් පියවර මත ය. එබැවින් ලේඛනගත, ක්‍රියාකාරී අනුකූලතා පද්ධතියක් උල්ලංඝනයන් වැළැක්වීමට සහ යමක් වැරදුනහොත් ප්‍රතිවිපාක සීමා කිරීමට උපකාරී වේ.

සෑම සමාගමකටම පාහේ අදාළ වන බැඳීම් මොනවාද?

සෑම ලන්දේසි BV සහ NV එකක්ම නිසි වාර්තා තබා ගත යුතු අතර, නියමිත වේලාවට තම වාර්ෂික ගිණුම් ගොනු කළ යුතු අතර, එහි අවසාන ප්‍රතිලාභී හිමිකරුවන් ලියාපදිංචි කළ යුතුය. පළමු වගකීම් දෙක නොසලකා හරින අධ්‍යක්ෂවරුන් සමාගම බංකොලොත් වුවහොත් සැබෑ පුද්ගලික අවදානමක් දරයි.

සමාගම් නීතිය යටතේ ඇති ප්‍රධාන බැඳීම් වන්නේ:

• නිසි පරිපාලනය : 2:10 BW වගන්තිය යටතේ, අධ්‍යක්ෂ මණ්ඩලය විසින් සමාගමේ මූල්‍ය තත්ත්වය පිළිබඳ වාර්තා තබා ගත යුතු අතර එමඟින් ඕනෑම අවස්ථාවක එහි අයිතිවාසිකම් සහ බැඳීම් දැනගත හැකිය. අධ්‍යක්ෂ මණ්ඩලය විසින් පොත්, ලේඛන සහ අනෙකුත් දත්ත වාහකයන් වසර හතක් සඳහා තබා ගත යුතුය.

• වාර්ෂික ගිණුම්: BV හෝ NV වාර්ෂික ගිණුම් සකස් කර ඒවා ගොනු කළ යුතුය KVK ඔවුන් හදා ගැනීමෙන් දින අටක් ඇතුළත. අනුව KVK, දරුකමට හදා ගැනීම සඳහා අවසාන දිනය නීතිමය ආකෘතිය මත රඳා පවතී, නමුත් මූල්‍ය වර්ෂය අවසන් වී මාස දොළහකට පසුව උපරිම වේ. ගිණුම් නියමිත වේලාවට සම්මත කර නොමැති නම්, සමාගම තාවකාලික ගිණුම් ගොනු කළ යුතුය.

• UBO ලේඛනය: සමාගම් ඔවුන්ගේ අවසාන ප්‍රතිලාභී හිමිකරුවන් (UBOs) ලියාපදිංචි කළ යුතුය KVK. UBO යනු අවසානයේ සමාගම හිමිකර ගන්නා හෝ පාලනය කරන ස්වභාවික පුද්ගලයා වේ, උදාහරණයක් ලෙස කොටස් වලින් 25% කට වඩා හිමි අයෙකු. වෙනස්කම් වාර්තා කළ යුතුය KVK සතියක් ඇතුළත. ලේඛනයට ප්‍රවේශය සීමා කර ඇත: සාමාන්‍ය ජනතාවට තවදුරටත් එය පරිශීලනය කළ නොහැකි අතර, බලයලත් පුද්ගලයින්ට සහ බදු පරිපාලනය වැනි රජයේ ආයතනවලට එය කළ හැකිය.

• දත්ත ආරක්ෂාව : සේවක දත්ත ඇතුළුව පුද්ගලික දත්ත සකසන සෑම සමාගමක්ම GDPR නීතිරීතිවලට අනුකූල විය යුතුය. 83 වන GDPR වගන්තිය යටතේ, වඩාත්ම බරපතල උල්ලංඝනයන් සඳහා යුරෝ මිලියන 20 ක් හෝ පෙර මූල්‍ය වර්ෂයේ මුළු ලෝක ව්‍යාප්ත වාර්ෂික පිරිවැටුමෙන් 4% ක් දක්වා දඩයක් නියම කළ හැකිය, එයින් වැඩි දෙය. දත්ත නිසි ලෙස සුරක්ෂිත කිරීමට අපොහොසත් වීම වැනි අනෙකුත් උල්ලංඝනයන් සඳහා උපරිම යුරෝ මිලියන 10 ක් හෝ 2% ක් වැය වේ.

මෙම බැඳීම් සහ පුද්ගලික වගකීම් අතර සම්බන්ධය සෘජු ය. 2:248 BW වගන්තිය යටතේ, මණ්ඩලය තම රාජකාරි නිසි ලෙස ඉටු කිරීමට පැහැදිලිවම අපොහොසත් වී ඇති අතර මෙය බංකොලොත්භාවයට වැදගත් හේතුවක් නම්, සෑම අධ්‍යක්ෂවරයෙකුම බංකොලොත්භාවයේ වතුයායට ඒකාබද්ධව සහ තනි තනිව වගකිව යුතුය. 2:248 වගන්තියේ 2 BW වගන්තිය එකතු කරන්නේ මණ්ඩලය 2:10 හෝ 2:394 BW වගන්තිය යටතේ තම වගකීම් ඉටු කර නොමැති නම් (වාර්ෂික ගිණුම් පරිපාලනය සහ ගොනු කිරීම), එය නීතියෙන් තම රාජකාරි අනිසි ලෙස ඉටු කර ඇති බවත්, මෙය බංකොලොත්භාවයට වැදගත් හේතුවක් වූ බවට උපකල්පනය කරන බවත්ය. හිමිකම් පෑම පදනම් විය හැක්කේ බංකොලොත්භාවයට පෙර වසර තුන තුළ නුසුදුසු කාර්ය සාධනය මත පමණි. එබැවින් වාර්ෂික ගිණුම් ප්‍රමාද වී ගොනු කිරීම පරිපාලන විස්තරයක් නොව සෑම අධ්‍යක්ෂවරයෙකුටම සැලකිය යුතු අවදානමකි.

බොහෝ ව්‍යාපාරවලට රැකියා නීතිය, බදු නීතිය සහ පාරිභෝගික නීතිය යටතේ බැඳීම් ද ඇත. මේවා මෙම ලිපියේ විෂය පථයෙන් බැහැර වන නමුත්, ඒවා අදාළ නීතිරීතිවල එකම ඉන්වෙන්ටරියට අයත් වේ.

ඔබේ අංශය සහ ප්‍රමාණය අනුව රඳා පවතින අවශ්‍යතා මොනවාද?

වැදගත් පාලන ක්‍රම කිහිපයක් අදාළ වන්නේ විශේෂිත අංශවල හෝ නිශ්චිත ප්‍රමාණයේ සීමාවන්ට වඩා ඉහළ සමාගම් සඳහා පමණි. සයිබර් ආරක්ෂණ පනත, Wwft, තිරසාරභාවය පිළිබඳ නීති සහ මණ්ඩල විවිධත්ව නීති මේ ආකාරයෙන් ක්‍රියාත්මක වන බැවින්, ඔබ කිසිසේත් ක්‍රියා කළ යුතුද යන්න සීමාවන් තීරණය කරයි.

සයිබර් ආරක්ෂණ පනත හොඳ උදාහරණයකි. එය 2026 අගෝස්තු 15 වන දින සිට බලාත්මක වූ අතර යුරෝපීය NIS2 නියෝගය ක්‍රියාත්මක කරයි. අවම වශයෙන් සේවකයින් 50 ක් සහ වාර්ෂික පිරිවැටුමක් හෝ ශේෂ පත්‍ර එකතුව යුරෝ මිලියන 10 කට වඩා වැඩි තීරණාත්මක අංශවල සංවිධානවලට එය අදාළ වේ. එම කණ්ඩායම තුළ, නීතිය බලශක්තිය, ප්‍රවාහනය, බැංකුකරණය සහ සෞඛ්‍ය සේවා වැනි ඉතා තීරණාත්මක අංශවල අත්‍යවශ්‍ය ආයතන සහ අනෙකුත් තීරණාත්මක අංශවල වැදගත් ආයතන අතර වෙනස හඳුනා ගනී.

සයිබර් ආරක්ෂණ පනත මගින් ආවරණය වන සංවිධාන ජාතික සයිබර් ආරක්ෂණ මධ්‍යස්ථානයේ (NCSC) ලියාපදිංචි විය යුතු අතර, ඔවුන්ගේ ඩිජිටල් පද්ධතිවලට ඇති අවදානම් තක්සේරු කර සුදුසු පියවර ගත යුතුය (රැකවරණය පිළිබඳ රාජකාරිය, හෝ zorgplicht). සැලකිය යුතු සිදුවීම් අදියර වශයෙන් වාර්තා කළ යුතුය: පැය 24ක් ඇතුළත පූර්ව අනතුරු ඇඟවීමක්, පැය 72ක් ඇතුළත සිදුවීම් දැනුම්දීමක් සහ මාසයක් ඇතුළත අවසාන වාර්තාවක්. රැකවරණය පිළිබඳ රාජකාරිය සඳහා මණ්ඩලය අවසානයේ වගකිව යුතු අතර, සයිබර් ආරක්ෂාව පිළිබඳ එහි දැනුම යාවත්කාලීනව තබා ගත යුතු අතර පුහුණුව අනුගමනය කළ යුතුය. අත්‍යවශ්‍ය ආයතන සඳහා දඩ මුදල් යුරෝ මිලියන 10ක් හෝ ලොව පුරා වාර්ෂික පිරිවැටුමෙන් 2%ක් දක්වා ළඟා විය හැකි අතර, වැදගත් ආයතන සඳහා යුරෝ මිලියන 7ක් හෝ 1.4%ක් දක්වා ළඟා විය හැකිය.

Wwft අදාළ වන්නේ බැංකු සහ අනෙකුත් මූල්‍ය ආයතන වැනි නිශ්චිත ආයතන සහ වෘත්තිකයන් කණ්ඩායම් සහ ගණකාධිකාරීවරුන්, බදු උපදේශකයින්, නොතාරිස්වරුන් සහ වතු නියෝජිතයන් වැනි ඇතැම් සේවා සපයන්නන් සඳහා ය. ඔවුන් සේවාදායකයින්ගේ නිසි කඩිසරකම සිදු කළ යුතුය, ව්‍යාපාර සම්බන්ධතාවය නිරීක්ෂණය කළ යුතු අතර අසාමාන්‍ය ගනුදෙනු මූල්‍ය බුද්ධි ඒකකයට (FIU-නෙදර්ලන්තය) වාර්තා කළ යුතුය. සෑම කණ්ඩායමකටම තමන්ගේම Wwft අධීක්ෂකවරයෙකු සිටී. ඔබේ ව්‍යාපාරය Wwft හි අර්ථය තුළ ආයතනයක් නොවේ නම්, මෙම රාජකාරි ඔබට සෘජුවම අදාළ නොවේ, නමුත් ඔබේ බැංකුව හෝ ගණකාධිකාරීවරයා ඔවුන්ගේම බැඳීම් සපුරාලීම සඳහා ඔබෙන් තොරතුරු ඉල්ලා සිටිනු ඇත.

තිරසාරභාවය වාර්තාකරණය සහ නිසි කඩිසරකම පිළිබඳ නීති ඔබට අදාළ වේද?

2026 පෙබරවාරි 24 වන දින EU විසින් Omnibus I Directive සම්මත කරගත් දා සිට, තිරසාර නීති අදාළ වන්නේ ඉතා විශාල සමාගම් සඳහා පමණි. බොහෝ කුඩා හා මධ්‍යම ප්‍රමාණයේ ව්‍යාපාර දැන් වාර්තාකරණ නියෝගය සහ නිසි කඩිසර නියෝගය යන දෙකටම පිටින් වැටේ.

ආයතනික තිරසාරභාවය වාර්තා කිරීමේ නියෝගය (CSRD) මඟින් සමාගම් ඔවුන්ගේ පාරිසරික, සමාජීය සහ පාලන කාර්ය සාධනය පිළිබඳව වාර්තා කිරීමට අවශ්‍ය වේ. Omnibus I ට පසුව, එය සේවකයින් 1,000 කට වඩා වැඩි සහ යුරෝ මිලියන 450 කට වඩා වැඩි ශුද්ධ පිරිවැටුමක් සහිත EU සමාගම් ආවරණය කරයි. EU නොවන කණ්ඩායම් සඳහා, පරීක්ෂණය යනු යුරෝ මිලියන 450 කට වඩා වැඩි EU හි ශුද්ධ පිරිවැටුමක් වන අතර, යුරෝ මිලියන 200 ට වැඩි පිරිවැටුමක් සහිත EU අනුබද්ධිත ආයතනයක් හෝ ශාඛාවක් සමඟ ඒකාබද්ධ වේ. සාමාජික රටවල් ඔවුන්ගේ ජාතික නීතියේ මෙම සංශෝධන ක්‍රියාත්මක කළ යුතුය, එබැවින් නෙදර්ලන්තයේ නිශ්චිත කාලය ලන්දේසි නීති ක්‍රියාත්මක කිරීම මත රඳා පවතී.

ආයතනික තිරසාරභාවය නිසි කඩිසරකම පිළිබඳ නියෝගය (CSDDD) මඟින් සමාගම්වලට ඔවුන්ගේ ක්‍රියාකාරකම් දාමයේ අහිතකර මානව හිමිකම් සහ පාරිසරික බලපෑම් හඳුනාගෙන ඒවාට විසඳුම් ලබා දිය යුතුය. Omnibus I න් පසු, එය සේවකයින් 5,000 කට වඩා වැඩි සහ ලොව පුරා යුරෝ බිලියන 1.5 ට වැඩි ශුද්ධ පිරිවැටුමක් ඇති EU සමාගම්වලට සහ EU හි යුරෝ බිලියන 1.5 ට වැඩි ශුද්ධ පිරිවැටුමක් ඇති EU නොවන සමාගම්වලට අදාළ වේ. සාමාජික රටවල් 2028 ජූලි 26 වන දින වන විට නියෝගය මාරු කළ යුතු අතර, සමාගම් 2029 ජූලි 26 සිට අනුකූල විය යුතුය. උපරිම දඩය ශුද්ධ ලෝක ව්‍යාප්ත පිරිවැටුමෙන් 3% කි. මුලින් නියෝගයේ කොටසක් වූ EU-පුළුල් සිවිල් වගකීම් තන්ත්‍රය ඉවත් කර ඇත; සිවිල් වගකීම අදාළ වේද යන්න දැන් ජාතික නීතියට ඉතිරිව ඇත.

මෙම සීමාවන්ට පහළින් සිටින සමාගම් සඳහා, නීති තවමත් වක්‍රව වැදගත් වේ. විෂය පථයට අයත් විශාල ගනුදෙනුකරුවන් බොහෝ විට ඔවුන්ගේම මෙහෙයුම් පිළිබඳ තොරතුරු සහ ගිවිසුම්ගත සහතික සඳහා ඔවුන්ගේ සැපයුම්කරුවන්ගෙන් ඉල්ලා සිටී. ඔබ එවැනි ගනුදෙනුකරුවෙකු සපයන්නේ නම්, එම ඉල්ලීම් සහ කොන්ත්‍රාත් වගන්ති ප්‍රවේශමෙන් සමාලෝචනය කරන්න. නීතියට වඩා ඉදිරියට යන ගිවිසුම්ගත බැඳීම් ඔවුන්ට නිර්මාණය කළ හැකිය.

කුමන පාලන සහ අඛණ්ඩතා නීති අදාළ වේද?

පාලන රාජකාරි ද සමාගමේ වර්ගය සහ ප්‍රමාණය මත රඳා පවතී. දැඩිම මණ්ඩල විවිධත්ව නීති අදාළ වන්නේ ලැයිස්තුගත සමාගම්වලට පමණක් වන අතර, අකටයුතු හෙළි කිරීමේ ක්‍රියා පටිපාටියක් තිබීමේ වගකීම සේවකයින් 50ක් හෝ ඊට වැඩි සංඛ්‍යාවක් සිටින සෑම සේවා යෝජකයෙකුටම අදාළ වේ.

ප්‍රධාන පාලන සහ අඛණ්ඩතා නීති පහත පරිදි වේ:

• මණ්ඩල විවිධත්වය : සමතුලිත ස්ත්‍රී පුරුෂ නියෝජනය පිළිබඳ පනත (Wet ingroeiquotum en streefcijfers) යටතේ, නෙදර්ලන්තයේ ලැයිස්තුගත කර ඇති ලන්දේසි සමාගමක අධීක්ෂණ මණ්ඩලය අවම වශයෙන් කාන්තාවන්ගෙන් තුනෙන් එකක් සහ අවම වශයෙන් පිරිමින්ගෙන් තුනෙන් එකක්වත් සමන්විත විය යුතුය. එම ශේෂය ළඟා කර ගැනීමට දායක නොවන පත්වීමක් අවලංගු වේ. ලැයිස්තුගත කර නොමැති විශාල NVs සහ BVs මණ්ඩලය, අධීක්ෂණ මණ්ඩලය සහ ජ්‍යෙෂ්ඨ කළමනාකාරිත්වය සඳහා සුදුසු සහ අභිලාෂකාමී ඉලක්ක තැබිය යුතුය, ඒවා සාක්ෂාත් කර ගැනීම සඳහා සැලැස්මක් සකස් කළ යුතුය, සහ මූල්‍ය වර්ෂය අවසන් වීමෙන් පසු මාස ​​දහයක් ඇතුළත වාර්ෂිකව සමාජ හා ආර්ථික කවුන්සිලයට (SER) වාර්තා කළ යුතුය. නීතිය වෘත්තීය පසුබිම් සඳහා කෝටා නියම නොකරයි.

• අයථා ක්‍රියා දැනුම් දීම : අයථා ක්‍රියා දැනුම් දෙන්නන්ගේ ආරක්ෂණ පනත යටතේ, සේවකයින් 50ක් හෝ ඊට වැඩි සංඛ්‍යාවක් සිටින සේවා යෝජකයින්ට සැක සහිත වැරදි වාර්තා කිරීම සඳහා අභ්‍යන්තර ක්‍රියා පටිපාටියක් තිබිය යුතුය. හොඳ පිළිවෙළකට වාර්තා කරන සේවකයින් පළිගැනීමෙන් ආරක්ෂා වේ.

• ආයතනික පාලන කේතය : ලන්දේසි ආයතනික පාලන කේතය ලැයිස්තුගත සමාගම් සඳහා අදාළ වන අතර, ඔවුන් එයින් බැහැර වන ස්ථානය (අනුකූල වීම හෝ පැහැදිලි කිරීම) ඔවුන්ගේ වාර්ෂික වාර්තාවේ පැහැදිලි කළ යුතුය. අනෙකුත් සමාගම්වලට එය යොමු කිරීමක් ලෙස භාවිතා කළ හැකි නමුත් එයට බැඳී නොමැත.

• අවදානම් කළමනාකරණය : තම කාර්යයන් නිසි ලෙස ඉටු කිරීම සඳහා අධ්‍යක්ෂවරුන්ගේ සාමාන්‍ය යුතුකමට ව්‍යාපාරයේ ප්‍රධාන අවදානම් පිළිබඳ අවබෝධයක් තිබීම ඇතුළත් වේ. සයිබර් ආරක්ෂණ පනත මගින් ආවරණය වන සංවිධාන සඳහා, මෙම යුතුකම ඩිජිටල් අවදානම් සඳහා පැහැදිලි කර ඇත.

අයථා ක්‍රියා දැනුම් දීමේ නීති අධීක්ෂණය තවමත් සංවර්ධනය වෙමින් පවතී. අයථා ක්‍රියා දැනුම් දීමේ අධිකාරියට (Huis voor Klokkenluiders) දැනට සේවායෝජකයාගේ බැඳීම් බලාත්මක කිරීම සඳහා සීමිත බලතල ඇති අතර, එහි අධීක්ෂණ සහ බලාත්මක කිරීමේ බලතල ශක්තිමත් කිරීම සඳහා පනත් කෙටුම්පතක් සකස් කරමින් පවතී. එය බලා සිටීමට හේතුවක් නොවේ: වාර්තාවකින් පසු අවාසි සහගත සේවකයෙකුට දැනටමත් උසාවියේදී පනතේ ආරක්ෂාව ඉල්ලා සිටිය හැකිය.

විශාලතම නීතිමය නිරාවරණය ඇති කරන්නේ කුමන වැරදිද?

විශාලතම ප්‍රතිවිපාක සහිත වැරදි කලාතුරකින් සංකීර්ණ වේ. ප්‍රමාද වූ ගොනු කිරීම්, යල් පැන ගිය ලේඛන සහ අස්ථානගත වූ ක්‍රියා පටිපාටි අධීක්ෂකවරයෙකුට හෝ බංකොලොත් භාරකරුවෙකුට පහසුවෙන් ස්ථාපිත කළ හැකි පැහැදිලි උල්ලංඝනයන් නිර්මාණය කරයි.

කුමන ලියකියවිලි සහ ගොනු කිරීමේ දෝෂ වඩාත් භයානකද?

ලේඛන දෝෂ භයානක වන්නේ නීතිය මගින් ඒවාට උපකල්පන අනුයුක්ත කර ඇති බැවිනි. වාර්ෂික ගිණුම් ප්‍රමාද වී ගොනු කළහොත් හෝ පරිපාලනය අසම්පූර්ණ නම්, බංකොලොත්භාවයකදී අධ්‍යක්ෂවරයෙකු විසින් භාරකරු විසින් නුසුදුසු කළමනාකරණය ඔප්පු කිරීම වෙනුවට ව්‍යවස්ථාපිත උපකල්පනයක් ප්‍රතික්ෂේප කළ යුතුය.

සැලකිලිමත් විය යුතු දෝෂ අතරට:

• වාර්ෂික ගිණුම් ප්‍රමාද වී ගොනු කිරීම : ව්‍යවස්ථාපිත අවසාන දිනයෙන් පසුව ගොනු කිරීම, සමාගම වසර තුනක් ඇතුළත බංකොලොත් වුවහොත්, 2:248 වගන්තියේ 2 වන ඡේදයේ BW හි උපකල්පනය අවුලුවයි. නියමිත දින සටහන් කර කොටස් හිමියන් නියමිත වේලාවට ගිණුම් සම්මත කර ගන්නා බවට වග බලා ගන්න.

• අසම්පූර්ණ වාර්තා : කිසිදු මොහොතක සමාගමේ අයිතිවාසිකම් සහ බැඳීම් පෙන්විය නොහැකි පරිපාලනයක් 2:10 BW වගන්තිය සපුරාලන්නේ නැත. මෙය සමූහ සමාගම් සහ අක්‍රිය ආයතන සඳහා ද අදාළ වේ.

• යල් පැන ගිය UBO දත්ත : හිමිකාරිත්වයේ හෝ පාලනයේ වෙනස්කම් සතියක් ඇතුළත වාර්තා කළ යුතුය. යල් පැන ගිය තොරතුරු බරපතල ප්‍රතිවිපාක ඇති කළ හැකිය, උදාහරණයක් ලෙස අපරාධ පරීක්ෂණයකදී, සහ ලේඛනය මත විශ්වාසය තබන බැංකු සහ අනෙකුත් ආයතන සමඟ ගැටළු ඇති කළ හැකිය.

• නොගැලපෙන තොරතුරු : වාර්ෂික වාර්තාවේ සංඛ්‍යාලේඛන සහ ප්‍රකාශ, තිරසාරභාවය පිළිබඳ තොරතුරු සහ බැංකු හෝ ආයෝජකයින්ට ලබා දී ඇති තොරතුරු ගැළපිය යුතුය. පරස්පරතා අධීක්ෂකවරුන් සමඟ විශ්වසනීයත්වය අඩපණ කරන අතර වගකීම් හිමිකම් පෑමට හේතු විය හැක.

ඔබ වළක්වා ගත යුතු පාලන දුර්වලතා මොනවාද?

පාලන වැරදි බොහෝ විට අතපසුවීම් වේ: කිසිදා අනුගමනය නොකළ ක්‍රියා පටිපාටියක්, කිසිදා සකසා නොතිබූ ඉලක්කයක් හෝ කිසිදා සිදු නොවූ පුහුණුවක්. එවැනි අතපසුවීම් අධීක්ෂකවරයෙකුට පහසුවෙන් හඳුනාගත හැකිය.

වළක්වා ගත යුතු උගුල් අතරට:

• අයථා ක්‍රියා පටිපාටි නැත : අභ්‍යන්තර ක්‍රියා පටිපාටියක් නොමැති සේවකයින් 50ක් හෝ ඊට වැඩි සංඛ්‍යාවක් සිටින සේවා යෝජකයෙකු, අයථා ක්‍රියා පටිපාටි ආරක්ෂණ පනත උල්ලංඝනය කරයි. පවතින නමුත් සේවකයින් නොදන්නා ක්‍රියා පටිපාටියක් ප්‍රායෝගිකව ලබා දෙන්නේ ඉතා සුළු ආරක්ෂාවකි.

• ස්ත්‍රී පුරුෂ සමතුලිතතා ඉලක්ක සකසා නොමැති හෝ වාර්තා කර නොමැති : විශාල NVs සහ BVs වාර්ෂිකව SER වෙත වාර්තා කළ යුතුය. ඒවා සාක්ෂාත් කර ගැනීම සඳහා සැලැස්මක් නොමැතිව ඉලක්ක තැබීම පනතේ අරමුණ සපුරාලන්නේ නැත.

• සයිබර් ආරක්ෂාව IT කාරණයක් ලෙස පමණක් සලකනු ලැබේ : සයිබර් ආරක්ෂණ පනත යටතේ, මණ්ඩලයම රැකවරණය පිළිබඳ රාජකාරියට වගකිව යුතු අතර පුහුණුව අනුගමනය කළ යුතුය. සයිබර් ආරක්ෂාව සම්පූර්ණයෙන්ම IT දෙපාර්තමේන්තුවට භාර දෙන මණ්ඩලයකට තමන්ගේම බැඳීම් ඉටු කරන බව පෙන්විය නොහැක.

• කිසිදු සිදුවීමක් සිදු නොවීමේ ක්‍රියා පටිපාටිය : සයිබර් ආරක්ෂණ පනත යටතේ පැය 24, පැය 72 සහ මාසයක වාර්තා කිරීමේ කාලසීමාවන් සහ GDPR යටතේ දත්ත කඩකිරීම් වාර්තා කිරීමේ යුතුකම සපුරාලිය හැක්කේ සමාගම සිදුවීමක් තක්සේරු කරන්නේ කවුරුන්ද සහ එය වාර්තා කරන්නේ කවුරුන්ද යන්න කලින් තීරණය කර ඇත්නම් පමණි.

ඔබ අනුකූලතාව යාවත්කාලීනව තබා ගන්නේ කෙසේද?

ඔබේ සමාගමට අදාළ වන නීති අවම වශයෙන් වසරකට වරක්වත් සමාලෝචනය කිරීමෙන් සහ ඔබ ගෙන ඇති පියවර තවමත් ක්‍රියාත්මක වන බව පරීක්ෂා කිරීමෙන් අනුකූලතාව යාවත්කාලීනව තබා ගන්න. නීති වෙනස් වන අතර ඔබේ ව්‍යාපාරයද එසේමය: වර්ධනය, නව ක්‍රියාකාරකමක් හෝ අත්පත් කර ගැනීමක් ඔබව කලින් අදාළ නොවූ පාලන තන්ත්‍රයක විෂය පථයට ගෙන යා හැකිය.

මෙම ලිපියේ ප්‍රමාණ සීමාවන් එයට හේතුව පෙන්වයි. සේවකයින් 50 ඉක්මවා යන සමාගමක් අනවසරයෙන් දැනුම් දීමේ ක්‍රියා පටිපාටියක් අනුගමනය කළ යුතු අතර, සයිබර් ආරක්ෂණ පනතේ සීමාවන් පසු කරන තීරණාත්මක අංශයක සංවිධානයක් NCSC සමඟ ලියාපදිංචි වී රැකවරණය පිළිබඳ යුතුකම ඉටු කළ යුතුය. ඔබේ වාර්ෂික සමාලෝචනයට මෙම සීමාවන් ඇතුළත් කිරීමෙන් පුදුමයන් වළක්වයි.

අධ්‍යක්ෂවරයෙකු ලෙස ඔබ පරීක්ෂා කළ යුත්තේ කුමක්ද?

මණ්ඩලය මත පෞද්ගලිකව වගකීම් කිහිපයක් පැවරෙන අතර, 2:248 BW වගන්තිය ඒවා බංකොලොත්භාවයේ වගකීමට සෘජුවම සම්බන්ධ කරයි. මෙම පරීක්ෂාවන් එම නිරාවරණය ඇති කරන කරුණු ආවරණය කරයි.

• වාර්ෂික ගිණුම් නියමිත වේලාවට සම්මත කර ගොනු කරනු ලැබේ. KVK දරුකමට හදා ගැනීමෙන් දින අටක් ඇතුළත.
• පරිපාලනය ඕනෑම අවස්ථාවක සමාගමේ අයිතිවාසිකම් සහ බැඳීම් පෙන්වන අතර එය වසර හතක් සඳහා තබා ඇත (2:10 වගන්තිය BW).
• UBO දත්තවල වෙනස්කම් වාර්තා කරනු ලබන්නේ KVK සතියක් ඇතුළත.
• නීතියෙන් සහ සංගමයේ වගන්තිවලින් අවශ්‍ය පරිදි මණ්ඩල යෝජනා සහ උනන්දුව පිළිබඳ ගැටුම් ලේඛනගත කරනු ලැබේ.
• සයිබර් ආරක්ෂණ පනත අදාළ වන්නේ නම්, මණ්ඩලය අවශ්‍ය පුහුණුව අනුගමනය කර අවදානම් පියවර අනුමත කර ඇත.

සමාගමක් ලෙස ඔබ පරීක්ෂා කළ යුත්තේ කුමක්ද?

සංවිධානය සඳහා, ප්‍රධාන කාර්යය වන්නේ කුමන පාලන තන්ත්‍රයන් අදාළ වේද සහ ඒ සෑම එකක්ම හසුරුවන්නේ කවුරුන්ද යන්න දැන ගැනීමයි. මෙම පරීක්ෂාවන් සමඟ ආරම්භ කර අවම වශයෙන් වසරකට වරක්වත් ඒවා නැවත කරන්න.

• අදාළ වන නීති පිළිබඳ ඉන්වෙන්ටරියක් සාදන්න, ඒවා අදාළ වේද යන්න තීරණය කරන සීමාවන් සමඟ, එනම් අයථා ක්‍රියා පටිපාටි සඳහා සේවකයින් 50 ක් වැනි.
• සෑම වගකීමකටම එක් හිමිකරුවෙකු ලබා දී නියමිත කාලසීමාවන් දින දර්ශනයක ඇතුළත් කරන්න: වාර්ෂික ගිණුම්, SER වාර්තාව, UBO සමාලෝචනය.
• සේවකයින් 50ක් හෝ ඊට වැඩි සංඛ්‍යාවක් සිටින සේවායෝජකයෙකුට සේවකයින් සැබවින්ම දන්නා අභ්‍යන්තර වාර්තාකරණ ක්‍රියා පටිපාටියක් තිබේදැයි පරීක්ෂා කරන්න.
• සයිබර් ආරක්ෂණ පනතේ සහ දත්ත කඩකිරීම් පිළිබඳ GDPR නීතිවල පැය 24, පැය 72 සහ මාසයක වාර්තා කිරීමේ කාලසීමාවන් සපුරාලන සිදුවීම් ක්‍රියා පටිපාටියක් සකසන්න.
• විශාල ගනුදෙනුකරුවන් ඔබෙන් අත්සන් කරන ලෙස ඉල්ලා සිටින තිරසාරභාවය සහ අනුකූලතා වගන්ති සමාලෝචනය කරන්න.

ආයතනික අනුකූලතාවය සම්බන්ධයෙන් අපට ඔබ වෙනුවෙන් කුමක් කළ හැකිද?

අපගේ ආයතනික නීතිඥ කණ්ඩායම සමාගම් සහ අධ්‍යක්ෂවරුන්ට ඔවුන්ගේ ප්‍රමාණයට සහ අවදානම් වලට ගැලපෙන වැඩසටහනක් ගොඩනගා ගැනීමට උපකාර කරයි.

• ඔබේ සමාගමට අදාළ වන අනුකූලතා පාලන තන්ත්‍ර මොනවාද සහ කුමන සීමාවන් යටතේද යන්න අපි සිතියම්ගත කරන්නෙමු.
• අපි අයථා ක්‍රියා පටිපාටි, සිදුවීම් ක්‍රියා පටිපාටිය සහ මණ්ඩල යෝජනා කෙටුම්පත් කරන්නෙමු හෝ සමාලෝචනය කරන්නෙමු.
• අපි ඔබගේ ගොනු කිරීම්, UBO ලියාපදිංචිය සහ පරිපාලනය 2:10 සහ 2:394 BW වගන්තිවලට අනුකූලව පරීක්ෂා කරන්නෙමු.
• විශාල ගනුදෙනුකරුවන් සමඟ ගිවිසුම් වල තිරසාරභාවය සහ අනුකූලතා වගන්ති අපි සමාලෝචනය කරන්නෙමු.
• අපි AP හෝ වෙනත් අධීක්ෂකවරයෙකු විසින් කරන ලද විමර්ශනයකදී සහාය වන අතර හොඳ තීරණයකට එරෙහිව විරෝධතාව (bezwaar) කෙටුම්පත් කරමු.
• 2:248 BW වගන්තිය යටතේ අධ්‍යක්ෂවරුන්ට ඔවුන්ගේ පුද්ගලික වගකීම පිළිබඳව අපි උපදෙස් දෙමු.

සාරාංශය

• නෙදර්ලන්තයේ ආයතනික අනුකූලතාවය විවිධ නීතිවලින් වෙන් වෙන්ව බැඳීම් වලින් සමන්විත වන අතර, ඒ සෑම එකක්ම තමන්ගේම අධීක්ෂකවරයෙකු සහ සම්බාධක සහිතව; බොහෝ ඒවා පරිපාලන දඩ මුදල් හරහා ක්‍රියාත්මක වේ.
• සෑම BV සහ NV ආයතනයක්ම නිසි වාර්තා තබා ගත යුතුය (කලාව. 2:10 BW), වාර්ෂික ගිණුම් නියමිත වේලාවට ගොනු කළ යුතුය (කලාව. 2:394 BW) සහ එහි UBO දත්ත යාවත්කාලීනව තබා ගත යුතුය; අසාර්ථකත්වයන් අධ්‍යක්ෂවරුන් බංකොලොත්භාවයට පෞද්ගලිකව වගකිව යුතුය (කලාව. 2:248 BW).
• 2026 අගෝස්තු 15 සිට සයිබර් ආරක්ෂණ පනත, Wwft සහ මණ්ඩල විවිධත්ව නීති අංශය සහ ප්‍රමාණය අනුව අදාළ වේ; ඔබේ සමාගම සඳහා සීමාවන් පරීක්ෂා කරන්න.
• Omnibus I ට පසුව, CSRD සහ CSDDD සෘජුවම අදාළ වන්නේ ඉතා විශාල සමාගම් සඳහා පමණි, නමුත් සැපයුම්කරුවන්ට ඔවුන්ගේ ගනුදෙනුකරුවන්ගේ කොන්ත්‍රාත්තු හරහා අවශ්‍යතාවලට මුහුණ දීමට සිදුවිය හැකිය.
• සේවකයින් 50ක් හෝ ඊට වැඩි සංඛ්‍යාවක් සිටින සේවා යෝජකයින්ට අභ්‍යන්තර අකටයුතු හෙළි කිරීමේ ක්‍රියා පටිපාටියක් අවශ්‍ය වේ; අවම වශයෙන් වසරකට වරක්වත් ඔබේ වගකීම් සමාලෝචනය කරන්න.

නිතර අසන ප්රශ්න