Beroepsregels
De NVKM komt ook naar uw kantoor: waar informatiebeveiliging in past
De NVKM vervangen de oude Nadere voorschriften kwaliteitssystemen (NVKS) en zijn gebaseerd op de internationale standaard ISQM 1. Het grote verschil: er is geen vaste lijst met regels meer. Uw kantoor stelt zelf kwaliteitsdoelen, bepaalt welke risico's die doelen in de weg zitten en neemt daar maatregelen voor. Een verlicht regime zoals onder de NVKS is er niet, maar de NVKM zijn wel schaalbaar naar de omvang van uw kantoor.
Wanneer geldt het voor u?
De NVKM gelden sinds 1 januari 2025. Voor kantoren zonder reguliere vergunning voor wettelijke controles gelden ze vanaf 1 januari 2027. De NBA heeft in maart 2026 een stappenplan gepubliceerd voor kleine kantoren met maximaal vijf accountants die geen wettelijke controles doen.
Waar informatiebeveiliging in past
Eén van de onderdelen van het kwaliteitsstelsel gaat over middelen, waaronder de technologie waarmee u werkt. Denk aan risico's als:
- Een dossier dat verloren gaat of niet meer te openen is, omdat er geen goede back up is.
- Een medewerker die met een gestolen wachtwoord in klantgegevens kan.
- Vertrouwelijke stukken die via de gewone mail naar het verkeerde adres gaan, terwijl u een geheimhoudingsplicht heeft.
- Een AI tool waarin klantgegevens terechtkomen zonder dat u weet waar ze blijven.
Zo pakt u het aan
- Neem de vijf basiszaken van deze site op in uw lijst met kwaliteitsrisico's.
- Leg per risico vast welke maatregel u neemt, en wie daarvoor zorgt.
- Kijk één keer per jaar of de maatregelen werken, bijvoorbeeld met een korte interne controle.
Let op: de exacte eisen staan in de NVKM en de bijbehorende Standaarden voor Kwaliteitsmanagement van de NBA. Wij helpen met het informatiebeveiligingsdeel, zodat u dat niet zelf hoeft uit te schrijven.
Hoe staat uw organisatie ervoor?
Doe de zelfcheck in twee minuten, of plan een vrijblijvende kennismaking. Dan kijken we samen wat u als eerste oppakt.