Hoi Jamal,
Welkom bij het VCA-topplan, speciaal voor jou en Easy Montage & Techniek! We hebben hier de afgelopen tijd met vier onderzoekers keihard aan gewerkt. Van Erik's complete dossier tot de letterlijke wettekst, van rechterlijke uitspraken tot de nieuwste VCA-norm: we hebben alles doorgespit, en dat allemaal met officiële bronnen – precies zoals jij het wilde.
De kern van de zaak is dit: jullie administratie is al serieus en omvangrijk, met ruim vijfduizend bestanden. Veel zaken lopen goed. Denk aan de werkplekinspecties, die al vijftien jaar lang maandelijks worden uitgevoerd zonder gaten – echt knap! En ook de toolboxmeetings zijn mooi op VCA-ritme. Het genummerde formulierenstelsel dat jullie nu al hebben, is bovendien een perfecte kapstok voor digitalisering.
Maar, er zijn ook belangrijke verbeterpunten. De Risico-Inventarisatie en -Evaluatie, de RI&E, is bijvoorbeeld aan update toe. En we zien gaten in het registratiesysteem voor ongevallen en meldingen uit 2024 en 2025. Ook de teamoverleggen en een actueel overzicht van VCA-certificaten verdienen aandacht. Dit zijn allemaal dingen die een auditor direct zou opmerken.
Waarom dit zo belangrijk is? Omdat de wet, de rechter en de nieuwe VCA-norm hier heel strak op zijn. De RI&E is bijvoorbeeld een directe wettelijke plicht, en ontbreekt deze, dan volgt direct een boete. En let op: sinds 1 juli 2026 geldt er een nieuwe VCA-norm, versie 6.1, waar jullie bij de volgende audit direct tegenaan gehouden worden. Die nieuwe norm bevat ook een handige ‘mustvraag’ over het naleven van wetgeving, precies de waakhondfunctie die we willen bouwen.
Wat we keer op keer terugzien in rechterlijke uitspraken, Jamal, is dat wie bij een ongeval geen papierwerk kan tonen, de zaak verliest. Algemene documenten tellen niet, aftekeningen zijn alles en zelfs een VCA-diploma is geen vrijbrief zonder specifieke, actuele instructies. En heel belangrijk: de zorgplicht geldt net zo goed voor zzp'ers en ingeleende krachten. Ons plan helpt je dus letterlijk geld en aansprakelijkheid besparen.
Wat dit concreet betekent voor jullie volgende stappen? Ten eerste dichten we de directe gaten in het huidige dossier en zetten we het gelijk om naar de nieuwe VCA-norm. Daarna digitaliseren we jullie bestaande formulierenstelsel, waarbij we direct de ingewikkelde paspoortregels voor vast personeel, zzp’ers en inleners automatiseren. En tot slot maken we de drie grote stromen – keuringen, toolboxen en werkplekinspecties – superslim met een digitaal systeem dat waarschuwt, registreert en alles per apparaat en persoon bijhoudt.
Dit plan gaat jullie helpen om niet alleen compliant te zijn, maar ook veel efficiënter en veiliger te werken. Zo bouw je aan een toekomstbestendige administratie, Jamal, die staat als een huis! We kijken ernaar uit dit met je te realiseren.
Voor Jamal en Erik (Easy Montage B.V.). Versie 2, gemaakt op 2 augustus 2026 na Jamals terechte kritiek op versie 1: "wij hebben meerdere dingen besproken die we van plan waren te bouwen — kom terug met completere info."
Deze versie bevat alles: elk gesprek dat Jamal en Erik over deze tool voerden (teruggevonden in de Plaud-opnames, Jarvis-gesprekken en verslagen), de dossier-analyse, de wet, de rechter, de norm — én twee correcties die uit de kruiscontrole kwamen. Onderaan staat precies wie eraan werkte en wie wie controleerde.
Persoonsgegevens zijn met niemand gedeeld. De personeelsdossiers bleven in de versleutelde kluis.
Erik's pijnschets, in zijn eigen woorden: bedrijven "doen het hele jaar bijna niets en raken in paniek de laatste week vóór de jaarlijkse audit. Een systeem dat het over het jaar uitsmeert is goud." Jamal: "eigenlijk een PA voor de ZZP'er."
Concreet afgesproken en vastgelegd:
1. White-label: elke klant zijn eigen logo en bedrijfsnaam, in tekst én opmaak. Erik: "je geeft iemand een domein." Web-eigendom blijft bij Jamal.
2. AI zet Erik's honderden bestaande bestanden om naar digitale formulieren.
3. Wetgevings-bewaking: formulieren gekoppeld aan SZW/Arbo-regelgeving, systeem volgt wijzigingen en past formulieren aan.
4. De "moeder die roept": per medewerker een agenda met taken, en het systeem klopt op je schouder ("vergeet deze week de projectinspectie niet, hier is het formulier").
5. Meldingen via mail, push of WhatsApp — met leesbevestiging, zodat je ziet wie het genegeerd heeft.
6. Web-app (PWA), geen app-store-gedoe. Jamals expliciete keuze.
7. Prijsmodel: ±100 euro basis + ±10 euro per medewerker per maand. Erik rekende het live voor.
8. Twee gradaties: VCA 1-ster en 2-ster inbouwen.
9. Add-ons later: urenregistratie, materiaalbeheer — en Erik's inspectie-app (de Snag List, zie deel 6) als betaalde plus. Jamal: "voordat je het weet betalen ze 500, 600 per maand."
10. Data eventueel op de eigen schijf van de klant (Erik's AVG-gedachte, de voorloper van het kluis-ontwerp).
11. Exit-droom: verkopen aan Exact Online. "En dan verkopen we het voor 2 miljoen."
12. Michel/Michelle wordt genoemd als "kei in het systeem" die verbeteringen kan aanbrengen en de controles-kant kent. Haar rol is nooit formeel vastgelegd — en let op: in het dossier zit een HVK-diploma op naam van Michelle. Een Hoger Veiligheidskundige in het team raakt direct aan de norm-eis voor de VGM-functionaris (zie deel 4).
Mijn marktonderzoek dezelfde dag gaf een GO: ~271.000 bouwbedrijven, ~15.000 gecertificeerd, zelf opzetten kost 3.000-5.000 euro, en niemand combineert white-label + AI-digitalisering + wetgeving-naar-taak + WhatsApp-push. Belangrijkste correctie toen al: VCA is geen wet maar een keurmerk; de RI&E ís de wet. De pitch werd: één systeem voor RI&E én VCA.
Bron: https://verslag.haartips.nl/r-vca-veiligheidssysteem-2026-06-17.html
Jamal, letterlijk: "ik wil dat jij als moeder daarover waakt." Het plan: Claude wordt de digitale VCA-coördinator van Easy Montage — de mens blijft eindverantwoordelijk. Uitgewerkt in 7 modules:
1. Dossier & archief — versiebeheer, 3-jaars-archief, audit-export als getimestampte pdf's
2. Digitale formulieren — drie slimme stromen: de klus-start-flow (TRA + LMRA + VGM-instructie in één stroom die de monteur móét doorlopen: "niet starten zonder"), de inspectie-flow (werkplekinspectie + gedrags-observatie + incidentmelding aan elkaar), en toolbox-registratie met digitale handtekeningen en een teller "x van 10 dit jaar"
3. Rollen & aanwijzingen (NEN 3140) — IV/WV/VP/VOP per medewerker, met geldigheid en her-aanwijsdatum
4. Planner — kent alle frequenties en kondigt een week vooruit aan wie wat moet aanleveren
5. Escalatie-engine — herinnering naar de uitvoerder, daarna escalatie naar de leidinggevende. Dít is de zwakke plek van alle bestaande tools en dus ons verschil.
6. Beoordeling door Claude — ingevulde documenten gecontroleerd op volledigheid en correctheid
7. Dashboard — rood/groen per verplichting en per project
Plus 6 vragen aan Erik. Drie zijn inmiddels vanzelf beantwoord (documenten: binnen sinds 2-8 · versie: 6.1 · certificaat: zie deel 4). Drie staan nog open: wie zijn de rollen en contactpersonen, welk kanaal per persoon (WhatsApp/mail/app), en waar moet het draaien.
Erik's tweedeling: algemene formulieren (weinig gevoelig) versus persoonsgegevens (paspoort, telefoon, IBAN). Zijn idee: die tweede hoop op een aparte schijf die normaal losgekoppeld is. Het advies (samen met Hermes, op de GreenFox-research): goed idee, waterdicht maken met AES-256-versleuteling, sleutel apart, gelogde audit-toegang, en een DPIA door een jurist.
Bron: https://verslag.haartips.nl/r-vca-avg-advies.html
Op 2 augustus is dit ontwerp technisch uitgevoerd: het complete dossier staat in een AES-256-kluis met het wachtwoord in de Keychain.
Jamal: "Erik is door de audit van de VCA heen, we kunnen gaan beginnen met de tool te bouwen." De gedeelde Drive-map "VCA Tool — Haarvisie x Easy Montage" is op 22 juli aangemaakt en gedeeld.
6.082 bestanden via externe SSD, byte-voor-byte geverifieerd, in de kluis. Daarna dit onderzoek in vier parallelle sporen (delen 1 t/m 4).
De drie grote stromen (64 procent van alles): keuringen (1.601 losse pdf's, 1 per apparaat per jaar), toolboxen (1.133, keurig 10 per jaar), werkplekinspecties (777 — als enige rubriek 15 jaar zonder één gat).
Wat goed gaat: het toolbox-ritme, de inspectie-discipline, en er bestaat al een genummerd formulierenstelsel P&O-000 t/m P&O-032 met instroompakketten per contractvorm (vast/ZZP/inlener). Dat stelsel is de kapstok voor de digitalisering — module 2 hoeft niet verzonnen te worden, hij bestaat al op papier.
De gaten (dit vindt een auditor ook):
1. Teamoverleg: 2,5 jaar stil (laatste: 2 verslagen in 2024)
2. RI&E: niets in 2026, 1 bestand in 2025
3. Ongevallen/meldingen-register: 2024 en 2025 volledig leeg
4. VCA-certificaten personeel: alleen archief, geen actuele registratie
5. Werkplekinspectie juli 2026 ontbreekt nog
6. VGM-bewustzijnsprogramma: 2-3 bestanden per jaar — dun, en (zie deel 4) voor Erik verplicht
Verder: 21 procent van het dossier is archief/rommel, 142 Outlook-mails doen dienst als registratie, en de bestandsnamen bevatten al bruikbare metadata (datums, W-projectnummers, apparaatnummers) — goud voor automatische indexering.
De rode draad: bij elk bedrijfsongeval vraagt de rechter om papieren, en wie ze niet kan tonen, verliest.
Dit is het juridische bestaansrecht van de tool: per persoon, per taak, per datum kunnen bewijzen wie welke instructie kreeg en aftekende.
Correctie 1 — Erik is VCA**, twee sterren. Versie 1 van dit verslag ging (op basis van een aanname in het norm-onderzoek) uit van VCA*. Het certificaat zelf, uit het dossier gelezen, beslist anders: VCA** 2017/6.0, certificaatnummer 04189140, NCI Certificering, geldig 18-08-2025 tot 18-08-2028. Dat maakt de lat hoger:
- 10 toolboxen per jaar is voor Erik het minimum, geen ruime marge — elke gemiste toolbox is direct onder norm
- Het VGM-bewustzijnsprogramma (mustvraag 4.2) en VGM-projectplannen (5.1) zijn voor hem verplicht — en dat zijn nou net de dunne rubrieken in het dossier
- Onder de nieuwe norm gelden voor VCA** 28 mustvragen
Correctie 2 — de audit van 2026 is al gehaald. Jamal meldde op 21 juli: "Erik is door de audit heen." Dat was de jaarlijkse controle-audit; de drukte in de audit-rubriek van 2026 klopt daarmee. De eerstvolgende controle is dus rond de zomer van 2027 — en die wordt afgenomen tegen de nieuwe norm.
De grote normvondst blijft staan: sinds 1 juli 2026 geldt VCA 2026/6.1 voor alle nieuwe én lopende certificeringen, zonder overgangstermijn. En de nieuwe mustvraag 1.7 — een systematiek voor het identificeren en naleven van relevante VGM-wetgeving — is letterlijk de wetgevings-bewaking die Erik op 17 juni als wens uitsprak. Wat toen een idee was, is nu een normeis. Dat is het verkoopverhaal.
Bronnen: https://ssvv.nl/actueel/nieuwe-versie-vca-schema/ en https://ssvv.nl/app/uploads/2026/03/VCA-checklist-2026-6-1-NL-1.pdf
Overige harde normeisen (uit de normtekst): werkplekinspecties minimaal maandelijks met kwartaal-deelname van de directie · keuringen minimaal jaarlijks met register en zichtbare vervaldatum · TRA actueel (minstens één jonger dan 1 jaar) · LMRA per klus · registraties met volledige namen en handtekeningen, minimaal 3 jaar bewaard · afwijkingen binnen 3 maanden hersteld, anders schorsing · de VGM-functionaris rapporteert rechtstreeks aan de directie en heeft MVK-niveau. Bij dat laatste: het HVK-diploma van Michelle in het dossier is precies het soort kwalificatie dat hier telt — de vraag "wat is Michelle's formele rol?" staat al sinds 17 juni open en wordt nu normrelevant.
De 33 formulieren worden digitaal, in de drie stromen van het 23-juni-plan: klus-start-flow ("niet starten zonder"), inspectie-flow, toolbox-registratie met teller en handtekeningen. Elke invulling automatisch: datum, persoon, project, aftekening — wat de rechter wil zien. Paspoort-regels per contractvorm hard afgedwongen. Eerst de nummerconflicten opschonen.
Keuringen worden een apparaten-register met vervaldatum-alarm (vervangt 1.601 losse pdf's). NEN 3140-rollenregister (IV/WV/VP/VOP) met her-aanwijsdatums. Audit-export met één knop.
De planner met wekelijkse vooruitblik naar de juiste persoon, de escalatie-engine (het verschil met alle concurrenten), de Claude-beoordeling van ingevulde documenten, en het rood/groen-dashboard. Plus de wetgevings-bewaking — sinds 1 juli een normeis én Erik's oorspronkelijke wens.
Wat voor Erik draait is de klikbare demo voor het SaaS-idee van 17 juni: white-label, twee gradaties (VCA* en **), prijsmodel 100 + 10 per gebruiker, web-app. Erik/Michel toetsen de inhoud, dan één echte testklant. De Snag List-app (deel 6) wordt de eerste add-on.
Audit-klaar op elk moment (volgende controle ~zomer 2027, tegen 6.1) · juridisch bewijsbaar per persoon/taak/datum · elke bewezen pijler 25 procent boetekorting · en het levende demo-verhaal voor elk volgend bouwbedrijf.
Sinds april 2026, apart van de VCA-tool maar op 17 juni benoemd als toekomstige add-on. Kern: iPad-app voor projectopname en inspectie, offline-first, foto's gekoppeld aan aantekeningen per ruimte, spraak-naar-tekst, foto-annotatie, gradaties (af te stemmen op Scope 10 — nooit gedaan), rapporten in Word→pdf, pinnen op de plattegrond. Afspraken: code-eigendom gedeeld Erik + Jamal (contract nooit vastgelegd), Erik verkoopt, rapporten nooit met prijzen. Status: intake-formulier gebouwd en door Erik ingevuld; mockup en app nooit gebouwd.
Meegewerkt aan dit onderzoek (2 augustus):
- Conductor (MacBook) — regie, kluis, certificaat-kruiscontrole, samenvoeging
- Kimi — de VCA-norm zelf (beide normteksten van SSVV integraal uitgelezen)
- Onderzoeker wetgeving — Arbowet, boetebedragen, AVG-regels, DBA (alleen wetten.overheid.nl, Arbeidsinspectie, Autoriteit Persoonsgegevens, Belastingdienst, Rijksoverheid)
- Onderzoeker rechtspraak — 9 uitspraken integraal via de open-data-API van rechtspraak.nl
- Dossier-analist — offline analyse van de 5.508 bestandspaden (kreeg bewust géén persoonsgegevens)
- Twee sweep-onderzoekers (voor deze v2) — alle lokale bronnen, alle 475 verslagen en de Plaud-transcripten
- Eerder werk dat hierin zit: Hermes (AVG-advies 8-7, samen met Conductor) en Jarvis (het gesprek van 23-6)
Kruiscontroles die zijn gedaan, en wat ze vingen:
1. Kimi's kernvondst (norm 6.1 per 1-7) is door Conductor apart geverifieerd op ssvv.nl — klopte.
2. Kimi's áánname dat Erik VCA* heeft, botste met het 23-juni-plan (dat over VCA** sprak). Beslecht met de primaire bron: het certificaat zelf. Kimi's aanname was fout; versie 1 van dit verslag dus ook. Gecorrigeerd in deel 4.
3. Mijn eigen fout gevangen: ik las de datum in de certificaat-bestandsnaam als uitgiftedatum; het was de vervaldatum van het óude certificaat. Het echte, geldige certificaat (tot 2028) zat een rubriek dieper.
4. De wetgevings-onderzoeker markeerde expliciet 6 punten die hij níét officieel kon bevestigen (staan in deel 2-bronnen) in plaats van ze glad te strijken.
5. De jurisprudentie-onderzoeker heeft elke uitspraak integraal gelezen vóór hij hem opvoerde, en meldde eerlijk dat er géén recente zaak over certificaat-verlies bestaat.
6. Deze v2 zelf is de grootste kruiscontrole: Jamals vraag "klopt het en is het compleet?" leidde tot twee sweep-agents die 16 extra plannen en afspraken terugvonden die in v1 ontbraken.
Wat níét is gedaan: de vier sporen van v1 hebben elkaar niet stuk voor stuk adversarieel getoetst — de controles waren gericht (kernvondsten en tegenstrijdigheden), niet totaal. Waar iets op één bron leunt, staat de bron erbij.
🎙️ Bespreek met Jarvis