Als jurist Benedikt Marijnen ergens voorstander van is, dan is het wetgeving versimpelen en praktisch toepasbaar maken. Al jaren streeft hij naar een juridisch kwaliteitssysteem dat ondernemers op eenvoudige en betaalbare wijze verder kan helpen om aan wet- en regelgeving te voldoen. Dat streven kwam begin 2018 tot uiting in zijn nieuwe bedrijf ‘Waveland legal & dataveiligheid’.
Zo’n 20 jaar geleden begon Benedikt Marijnen zijn bedrijf ECB Nederland BV. Benedikt: ‘ECB is een, door de Nederlandse overheid en Europese Commissie aangewezen, geaccrediteerd instelling, een zogenaamd ‘notified body’. Het bedrijf beoordeelt producten en systemen in de maritieme sector tegen de eisen van Europese veiligheidswetgeving. Vanuit dit bedrijf kijken en denken we mee over compliance systemen om aan die wet- en regelgeving te kunnen voldoen. Door de technologische ontwikkelingen zijn er veel meer mogelijkheden gekomen voor online portals. Het betekent dat je één online juridisch kwaliteitssysteem aan kunt bieden aan alle ondernemers. Het systeem is in de basiseisen voor elk bedrijf hetzelfde, want de wet verandert niet en is voor elk bedrijf gelijk. In dit systeem hebben ondernemers een eigen werkomgeving die toegespitst is op hun bedrijf.’
Waveland
De mogelijkheden voor een juridisch kwaliteitssysteem kwamen binnen handbereik na contact met een goede vriend: ‘Vanuit zijn bedrijf Vertimart levert hij software voor tandartsen, waarin patiëntgegevens worden onderhouden. In die hoedanigheid moest hij van de zorgverzekeraars (via Vecozo) voldoen aan de ISO-27001 norm, dé internationale norm voor informatiebeveiliging. Hij had zijn probleem al bij meerdere partijen neergelegd, maar het kostte niet alleen veel geld, maar ook veel tijd om een dergelijk juridisch kwaliteitssysteem te ontwikkelen. En zo zijn we samen aan de slag gegaan om een praktisch toepasbaar systeem te maken. Vertimart heeft de programmeurs, wij de juridische kennis en de ideeën hoe dat er in de praktijk uit moest komen te zien. Het is volgens ons een kwestie van tijd dat gezondheidsinstellingen allemaal aan deze normering moeten voldoen en daarom is het juridische kwaliteitssysteem zo gemaakt dat elk bedrijf straks kan inloggen. We hebben hiervoor begin dit jaar Waveland in de markt gezet en werken vanuit het voormalig treinstation in Kwadijk.’
Simpel maar doeltreffend
Waar Benedikt moe van werd is elke keer naar klanten rijden om hetzelfde kunstje te doen: ‘Dat is vanuit commercieel oogpunt misschien interessant, maar wel heel omslachtig. Het zit in mijn DNA om alles eenvoudig te willen maken. Als je het product zo praktisch toepasbaar maakt als wij het doen, kan iedereen er zo op inhaken. Zonder eindeloze vergaderingen, handboeken schrijven en procedures maken. Het proces wordt daardoor heel snel en vele malen goedkoper en efficiënter. In de praktijk betekent het dat we letterlijk op de stoel van de ondernemer zijn gaan zitten en hebben ontwikkeld wat de wet van de ondernemer vraagt. Vanuit zijn positie hebben we de actiepunten uit de wet gefilterd. Waar moet hij aan voldoen en hoe doet hij dat? Geschreven in een taal die elke ondernemer begrijpt en 100% waterdicht. Het vergt behoorlijk wat denkwerk in het voortraject, maar daardoor is het systeem nu wel heel simpel voor de gebruiker.’
‘We hebben ontwikkeld wat de wet van de ondernemer vraagt’
Stroomversnelling
ADe AVG-wetgeving, de Europese privacy wetgeving waar veel ondernemers mee worstelen, gaf Waveland een enorme boost op het juiste moment. Benedikt: ‘Nadat we het systeem in de markt hadden gezet, kwam ik bij toeval in contact met de hoofdjuriste van de VvAA. Circa 130.000 zorgverleners zijn lid van deze vereniging. De vereniging zocht voor haar leden een oplossing voor de AVG-problematiek. Dat is slechts een klein onderdeel van ons totale systeem. In hetzelfde online platform hebben we vervolgens een tweede mogelijkheid gemaakt: naast het allesomvattende bestaande juridische kwaliteitssysteem dat niet alleen ISO-27001, maar ook NEN7510 – de normering in de zorg – proof is, bieden we nu ook alleen de AVG-module die volledig op het invoeren van de AVG is toegespitst.’
Betaalbaar
Doordat het systeem zo is ingericht dat elke ondernemer eenvoudig kan deelnemen door een inlog aan te schaffen, is de wens van een eenvoudig, betaalbaar en praktisch systeem uitgekomen. Benedikt: ‘Zo kunnen ondernemers kiezen voor de comfortmodule van €395 per jaar waarin de AVG-implementatie en registratietool is opgenomen of voor een complete module van €825 waarin niet alleen de AVG, maar de gehele norm ISO 27001/NEN 7510 voor dataveiligheid is opgenomen. Wie zijn licentie wil uitbreiden kan eenvoudig opschalen. De bestaande data gaan dan naadloos over in de volgende complete module. Doordat het een online systeem betreft kunnen wij er eenvoudig voor zorgen dat het altijd aan de laatste wetgeving voldoet, al betekent het natuurlijk wel dat de ondernemer zelf ook actief met de privacy en dataveiligheid bezig moet zijn. Het is een continu proces dat regelmatig aandacht nodig heeft, net als de rest van de bedrijfsvoering.’
