CR-07

Bij opdrachten waar onderaanneming aan de orde is, worden de keten en de daarbij horende verantwoordelijkheden contractueel geregeld: inzicht in onderaannemers, doorwerking van relevante eisen (cao-naleving, arbeidsomstandigheden, beveiliging, AI- en privacy-eisen) en aansprakelijkheid in de keten.

Verplichtingen die niet contractueel doorwerken naar onderaannemers, zijn in de keten niet afdwingbaar. Dat raakt naleving van arbeidsvoorwaarden (ketenaansprakelijkheid), beveiliging (NIS2/BIO) en AI-verplichtingen. Expliciete ketenregeling voorkomt dat verantwoordelijkheid wegvalt op het moment dat werk wordt uitbesteed.

Een hoofdaannemer mag delen van het werk uitbesteden, maar het contract eist inzicht in de onderaannemers, doorwerking van cao-naleving en beveiligingseisen, en legt vast dat de hoofdaannemer aansprakelijk blijft voor naleving in de keten.

De toets is goed als de organisatie zich op het contract kan beroepen om in de hele keten naleving van arbeidsvoorwaarden, beveiliging en overige eisen af te dwingen, zó dat verantwoordelijkheid niet wegvalt zodra werk wordt uitbesteed.

[
  "Inzicht in (toegestane) onderaannemers contractueel geregeld",
  "Doorwerking cao-naleving en arbeidsvoorwaarden (ketenaansprakelijkheid)",
  "Doorwerking beveiligings- en privacy-eisen waar van toepassing (zie PR-05, IR-03)",
  "Aansprakelijkheid en escalatie in de keten vastgelegd (zie SR-02)",
  "Wijziging van onderaannemers gebonden aan melding/toestemming"
]

{
  "ICT": "Sub-verwerkers en toeleveranciers: beveiligings- en NIS2-eisen doorleggen.",
  "INFRA": "Veel onderaanneming; cao Bouw & Infra en ketenaansprakelijkheid expliciet.",
  "SPECIAAL": "Bij vitale processen ketenweerbaarheid extra zwaar (raakvlak PR-05).",
  "FACILITAIR": "Schoonmaak/beveiliging: cao-naleving en social return doorwerken in de keten."
}

{}

7, 8