Zo is een compliance-score opgebouwd

Compliance is voor de wet binair: je voldoet aan een verplichting, of niet. Geen enkele toezichthouder werkt met een rapportcijfer. Waarom toont Proofwise er dan één?

Omdat de praktijk anders werkt dan de wet. Als de Autoriteit Persoonsgegevens, het CSIRT of een grote klant aanklopt, is de vraag nooit “voel je je compliant?” maar “laat zien hoe je het geregeld hebt.” Aantoonbaarheid is de munt waarin compliance wordt afgerekend. En aantoonbaarheid is wél meetbaar.

De Proofwise-score meet daarom precies dat: hoe volledig, actueel en onderbouwd jouw compliance-dossier is. Geen zelfevaluatie op gevoel, maar de feitelijke staat van wat er in je werkruimte staat. Is je verwerkingsregister gevuld en compleet? Is voor je verwerkers en leveranciers een verwerkersovereenkomst vastgelegd? Zijn incidenten geregistreerd, opgevolgd en waar nodig gemeld? Staan je beleidsdocumenten erin? Hoe ver ben je met de cyber- en ESG-vragenlijsten? Elke controle kijkt naar je echte registers: verandert je dossier, dan verandert je score. Elke controle is bovendien herleidbaar naar het wetsartikel of kader waarop hij is gebaseerd.

De score weegt drie domeinen samen: privacy weegt het zwaarst (40%), cyber en ESG elk 30%. Die weging is een keuze van ons, en we tonen 'm liever dan dat we hem verstoppen: in de uitsplitsing zie je per onderdeel wat meetelt, hoe zwaar, en wat er nog open staat. Een score is alleen bruikbaar als je kunt zien waaróm hij is wat hij is.

En dan het belangrijkste, wat de meeste tools je niet vertellen: een hoge score is geen juridisch oordeel. Proofwise garandeert geen compliance. Niemand kan dat, en een tool die het belooft, misleidt je. Wat de score wél zegt: je hebt je huiswerk gestructureerd, gedocumenteerd en bijgehouden, zodat je op de dag dat het ertoe doet niet hoeft te zoeken maar kunt laten zien. Dat is geen eindstreep maar een momentopname die je bijhoudt. Compliance veroudert vanzelf; je dossier hoort dat niet te doen.

Wij zijn hier bewust eerlijk over. Een score die “compliant” belooft, is een score die liegt. Een score die aantoonbaarheid meet, is een instrument: voor jou, je adviseur en iedereen die je erop bevraagt.

Organisaties die hun dossier aantoonbaar op orde hebben, kunnen dat tonen met het Proofwise-zegel. Wees daar helder over wat het is: het zegel is een beoordeling ván Proofwise, óp basis van onze eigen meetlat. Wij hebben bepaald welke onderdelen meetellen, hoe zwaar ze wegen en waar de drempel ligt, omdat wij vinden dat een dossier er dán goed voor staat. Het is geen officieel keurmerk, geen certificering door een onafhankelijke instantie en geen uitspraak van een toezichthouder.

Wat het zegel wél zegt: deze organisatie houdt haar compliance-dossier structureel bij in Proofwise en voldoet aan de drempel die wij daarvoor hanteren. De criteria daarachter zijn openbaar: iedereen kan nazien wat het zegel meet en wat niet.

En het belangrijkste blijft onveranderd: compliance is en blijft de eigen verantwoordelijkheid van de organisatie zelf. Het zegel neemt die niet over, net zomin als een goed gevulde boekhoudmap de verantwoordelijkheid van de ondernemer overneemt. Proofwise geeft je het gereedschap en de meetlat; het naleven van de wet doe je zelf.