Beveiligingsrondes documenteren: de klant het bewijs leveren dat hij nu eist

Het is dinsdagochtend 9:14 uur in maart. U zit op uw planningskantoor in Schiedam, u heeft net de roosters voor deze week rondgemaakt, en op uw scherm verschijnt het directe nummer van de facility manager van een van uw grootste opdrachtgevers, een kantorenpark in Amsterdam-Zuidas waar uw beveiligers al veertien maanden lang elke nacht drie rondes lopen. U neemt op en verwacht een operationele standaardvraag. De stem aan de andere kant is beleefd maar kortaf: “Luister, we hadden gisteravond bestuursvergadering, de beveiligingskosten kwamen op tafel, en de voorzitter heeft mij gevraagd om hard bewijs te leveren dat uw mensen daadwerkelijk alle gecontracteerde controlepunten aflopen. De factuur is niet genoeg. Het ondertekende dagboek bij de receptie is niet genoeg. We willen data. Wanneer kan ik een rapport over de afgelopen week krijgen?”

U legt op, kijkt naar het scherm en beseft dat dat rapport niet bestaat. U heeft de dienstroosters, u heeft het papieren dagboek dat de beveiliger bij de receptie aftekent, u heeft de inlogformulieren per dienst. Maar objectief bewijs, controlepunt voor controlepunt, met verifieerbare tijdstempels en geolocatie, nee. Uw beveiligers zijn goed, u kent Henk en Murat persoonlijk en u weet dat de rondes ook echt gelopen worden, maar u weet ook dat de facility manager niet uw woord wil. Hij wil data die hij naar boven kan sturen. En op dat moment dringen twee dingen door. Het eerste is dat er waarschijnlijk al een ander beveiligingsbedrijf in zijn mailbox zit dat precies die data wel levert. Het tweede is dat het contract van 88.000 euro per jaar in september misschien niet verlengd wordt.

Dit gesprek speelt zich op dit moment af in honderden Nederlandse beveiligingsbedrijven. Het is niet meer de kleine klant die om korting vraagt. Het is de middelgrote tot grote opdrachtgever, banken, ziekenhuizen, kantorenparken, logistieke hubs, overheidsgebouwen, die het papieren dagboek niet meer vertrouwt en een systeem voor het documenteren van rondes eist dat digitale, exporteerbare, manipulatieveilige bewijzen produceert. Wie zich niet aanpast verliest aanbestedingen. Wie zich aanpast en het goed doet, verschuift het gesprek van prijs naar positionering. Dit artikel gaat precies daarover: wat het vandaag betekent om een beveiligingsronde zo te documenteren dat het standhoudt tegenover een opdrachtgever, tegenover een verzekeringsexpert en, in het ergste geval, tegenover de rechter.

Waarom het papieren dagboek de opdrachtgever niet meer geruststelt

Decennialang werd de ronde van de beveiliger gedocumenteerd met een schrift bij de receptie, een handtekening aan begin en einde van de dienst, soms een slingerklokje op een paar perimeterpunten. Dat systeem werkte zolang de opdrachtgever uit gewoonte vertrouwde: de factuur kwam, er werd niets gestolen, het contract liep door. Dat vertrouwen is weg. Raden van Bestuur van vastgoedfondsen, risk managers bij banken, raden van toezicht van ziekenhuizen willen bewijslast. Ze willen die omdat hun eigen verzekeraars die willen, omdat hun accountants die willen, omdat, als er iets gebeurt, het eerste document dat een expert of officier van justitie opvraagt het “logboek van de rondes in de twaalf uur voorafgaand aan het incident” is. Als dat logboek een schriftpagina is met een handtekening onderaan, wordt het probleem het uwe nog voordat het dat van de opdrachtgever wordt.

Er is een tweede factor die veel bedrijven onderschatten. Openbare aanbestedingen – Rijksvastgoedbedrijf, NS Stations, Schiphol Group, grote gemeenten, grote zorginstellingen, hebben de afgelopen vijf jaar steeds strengere clausules over de traceerbaarheid van rondes opgenomen. Typische formulering: “elektronisch controlepuntregistratiesysteem met verifieerbare tijdstempel, geolocatie van het registratiemoment en exporteerbare dagrapportage”, vaak met verwijzing naar branchenormen en de eisen die de Nederlandse Veiligheidsbranche en VPB aan gecertificeerde leden stellen. Wie niet uitgerust is, scoort in de technische beoordelingsfase lager, ook als de prijs concurrerend is. En in het hoge private segment, financiële dienstverlening, datacentra, farma-sites, speelt dezelfde dynamiek, ook als het niet expliciet in het bestek staat.

De schade van geen gestructureerd documentatiesysteem hebben is niet alleen het verliezen van één aanbesteding. Het is een kettingreactie: minder gewonnen aanbestedingen betekent minder volume, minder volume betekent minder onderhandelingsmacht bij leveranciers en uniformfabrikanten, minder macht betekent geërodeerde marge, geërodeerde marge betekent dat je niet meer kunt investeren in de tools die je die aanbestedingen had laten terugwinnen. De Nederlandse beveiligingsbedrijven die vandaag dubbele cijfers groei laten zien, hebben deze cirkel drie of vier jaar geleden gesloten. Degenen die stilletjes vestigingen sluiten en contracten teruggeven hebben één ding gemeen: ze documenteren rondes nog op de manier van 2010.

Wat de documentatie van een ronde echt moet bevatten

Als de facility manager zegt “ik wil bewijs”, vraagt hij niet om een generiek PDF. Hij zoekt een bewijsketen die begint bij het aanmelden van de beveiliger voor zijn dienst en eindigt met het rapport dat hij naar zijn bestuur kan doorsturen. De eerste schakel zijn fysieke controlepunten op het object: weerbestendige NFC-tags of QR-codes, geplaatst op de gecontracteerde punten, hoofdingangen, vluchttrappen, technische ruimtes, perimeterhoeken, serverruimtes, gevoelige opslagzones. Wanneer de beveiliger langskomt, tikt hij met de zakelijke smartphone tegen de tag, en op dat moment worden vier datapunten gelijktijdig vastgelegd: het controlepunt-ID, de exacte tijd van de tijdserver, de GPS-coördinaten van het toestel van de beveiliger, en de toestel-identificatie. Vier datapunten, één actie, achteraf onveranderbaar.

De tweede schakel is fotobewijs waar het ertoe doet. Op sommige objecten wil de opdrachtgever dat de beveiliger een kritisch controlepunt fotografeert, de deur van de serverruimte, de hoofdverdeelkast, het laadhek, om te certificeren dat de situatie in orde was. De foto wordt vanuit de app zelf gemaakt, met tijdstempel- en geolocatie-metadata ingebed en zichtbaar op de afbeelding zelf. Dit gaat niet om het surveilleren van de beveiliger. Het gaat om documenteren dat om 03:14 uur die deur dicht was en dat de beveiliger dat persoonlijk heeft geverifieerd. Als iemand dezelfde deur om 04:20 uur openbreekt, wordt de foto van 03:14 uur het document dat zowel u als de beveiliger beschermt tegen de onvermijdelijke vraag “waarom hebben jullie het niet eerder gezien?”.

De derde schakel is incidentregistratie op het moment dat het gebeurt, niet aan het einde van de dienst. Als tijdens de ronde de beveiliger een openstaand raam op de begane grond, een scheef hangende CCTV-camera of een verdacht voertuig op de personeelsparking vindt, moet hij direct vanuit de app een melding kunnen openen, met foto, omschrijving, geolocatie en tijdstempel. Die melding gaat naar de wachtrij van de meldkameroperator en bereikt de klant binnen enkele minuten, niet verstopt in een dagrapport dat de volgende ochtend per mail komt. Dat verschuift de perceptie van de dienst aanzienlijk: de klant ziet beveiliging niet meer als een passieve kostenpost maar als een actief risicomanagement-systeem.

De vierde schakel, en de schakel die contracten dichttimmert, is het exporteerbare rapport. Aan het einde van de dag of de week, afhankelijk van hoe het contract is gestructureerd, genereert het systeem automatisch een PDF met het logo van uw bedrijf: lijst van rondes, tijdstempel van elk controlepunt, routekaart, bijgevoegde foto’s, eventuele incidentmeldingen, ondertekening door de teamleider, cryptografische verificatiereferentie. Dat PDF stuurt u dinsdagochtend om 9:30 uur naar de facility manager. Het is geen Word-bestand met geïmproviseerde tabel: het is een document dat eruitziet als een bankafschrift, dat de facility manager ongewijzigd kan doorsturen naar zijn bestuur.

Het juridisch kader, AVG en certificering Veiligheidsbranche

Over de rechtmatigheid van het volgen van beveiligers is het Nederlandse kader duidelijk. De AVG en de UAVG staan geolocatie en tijdregistratie van de activiteit toe wanneer ze dienen voor organisatorische doeleinden, bescherming van de alleenwerker of bescherming van het toevertrouwde vermogen, drie doelen die exact samenvallen met het documenteren van een beveiligingsronde. De cao Particuliere Beveiliging en de eisen van de Nederlandse Veiligheidsbranche en VPB aan vergunninghoudende leden erkennen elektronische rondecontrolesystemen expliciet als operationele standaard. De Autoriteit Persoonsgegevens heeft meermaals bevestigd dat GPS-tracking voor het certificeren van surveillanceactiviteit en bescherming van mobiele medewerkers rechtmatig is, mits transparant naar de werknemer, proportioneel en met bewaartermijnen die afgestemd zijn op het doel, precies wat een platform dat voor deze sector is gebouwd regelt.

Aan de klantkant is gestructureerde rondedocumentatie standaard contractclausule geworden in openbare aanbestedingen en bijna standaard in private contracten in het topsegment. Banken, ziekenhuizen, vervoershubs, overheidsgebouwen: de zin “productie van een elektronisch logboek van de surveillanceactiviteit, exporteerbaar en archiveerbaar door de opdrachtgever voor de wettelijk vereiste termijn” staat inmiddels in de meeste bestekken. Het niet kunnen leveren betekent of niet kunnen inschrijven, of inschrijven met een verklaring die bij audit een boemerang wordt.

Wat er gebeurt als het incident er echt is

Drie uur ‘s nachts, een zaterdag in november. Op het industrieterrein dat uw bedrijf met twee beveiligers in alternerende rondes bewaakt forceert iemand een zijpoort, dringt een loods binnen en neemt voor 46.000 euro aan apparatuur mee. De verzekering van de opdrachtgever opent het schadedossier. Het eerste wat de schade-expert vraagt is de volgorde van de rondes in de zes uur voorafgaand aan het voorval. Met een gestructureerd systeem stuurt u binnen het uur het logboek op: controlepunten, tijden, foto’s, eventuele afwijkingsmeldingen. De expert reconstrueert de tijdlijn, stelt vast dat het inbraakpunt buiten de gecontracteerde perimeter lag, en de verzekeraar keert uit zonder uw eigen aansprakelijkheidsdekking ter discussie te stellen. Met alleen een papieren dagboek begint een maandenlange discussie waarbij elk detail betwist wordt, en waarbij u riskeert dat uw dekking gekort wordt vanwege “onvoldoende dienstdocumentatie”.

Hetzelfde geldt tegenover politie en justitie. Wanneer de rechercheur het dossier over de inbraak opent, is het eerste bewijsstuk dat hij wil zien het objectieve bewijs van aanwezigheid van de beveiligers op de tijden en plaatsen die in het contract staan. Een keten van NFC-registraties met servertijdstempels, geolocatie en cryptografische verificatie is precies dat soort bewijs. Een handgeschreven dagboek niet.

---

De toekomst die u tegemoet gaat als er niets verandert

U blijft openbare aanbestedingen verliezen door twee of drie technische punten minder dan de concurrentie, ook als uw prijs concurrerend is. De private topklanten verlengen niet, eerst de kleinere, dan het kantorenpark van 88.000 euro per jaar, dan het strategische contract dat twee speciale surveillanceauto’s financierde. Wanneer het incident komt, en in beveiliging komt het uiteindelijk altijd, sleept het verzekeringsdossier zich maanden voort en de uiteindelijke uitkering is gedeeltelijk, omdat de documentatie het onderzoek van de expert niet doorstaat. Uw beste beveiligers, degenen die het vak echt beheersen, raken het moe om het enige stevige punt in een systeem te zijn dat hen niet beschermt: sommigen stappen over naar bedrijven met betere tools, anderen gaan rechtstreeks naar de interne security afdelingen van banken en grote concerns. Marges eroderen. Groei stokt. En wanneer u tariefverhoging probeert te bespreken met de klant, hoort u “de andere aanbieder stuurt ons elke maandag digitale rapporten, voor hetzelfde geld”.

De toekomst die u tegemoet gaat als u elke ronde netjes documenteert

De telefoontjes van de facility manager veranderen van aard. Wanneer hij dinsdagochtend belt met “hoe gaan de rondes?”, opent u het dashboard, exporteert u het PDF van vorige week en stuurt u het naar zijn mail terwijl u nog aan de telefoon zit. Hij opent het, ziet controlepunt voor controlepunt dat elke nacht de drie gecontracteerde rondes op tijd zijn afgelopen, met routekaart en foto’s van de kritische punten. Het gesprek verschuift van “ik wil bewijs” naar “perfect, ik stuur dit door naar het bestuur”. Bij verlengingen verdwijnt de prijsdruk, omdat de klant begrijpt dat de waarde niet alleen de man in uniform is maar het documentatiesysteem eromheen. Bij aanbestedingen pakt u de twee, drie technische punten op die u van de gunning scheidden. De beveiligers op de werkvloer voelen zich onderdeel van een professioneel systeem in plaats van geïsoleerde operators onder druk: het verloop daalt, de kwaliteit stijgt, goed afgehandelde incidenten worden verkoopreferenties. Wanneer de inbraak op zaterdagavond in november komt, sluit het verzekeringsdossier zich in drie weken zonder dekkingserosie. En op nieuwe aanbestedingen, vooral de veeleisende, wordt uw positionering per definitie premium: u bent het bedrijf dat alles verifieerbaar documenteert, niet het bedrijf dat hoopt dat er niets gebeurt.

Het instrument dat u daar brengt

U heeft een instrument nodig dat al dit werk doet in plaats van de beveiligers in het veld en de teamleiders op de meldkamer: NFC- en QR-controlepunten, registratie met tijdstempel en GPS, foto’s met ingebedde metadata, directe incidentmelding, gebrande PDF-rapporten met cryptografische verificatieketen, exporteerbaar voor opdrachtgever, schade-expert, verzekeraar en politie. Een instrument dat van de beveiliger niet vraagt zich tijdens een ronde om twee uur ‘s nachts in de regen in een formulierinvuller te veranderen, maar dat met één tap bij elk controlepunt op de achtergrond werkt. En een instrument dat documenten produceert die eruitzien als wat ze zijn: het objectieve bewijs van een professionele dienst, niet een Word-bestand met een scheef logo.

GeoTapp is precies voor deze behoefte gebouwd, in gesprekken met Nederlandse beveiligingsbedrijven voor wie het telefoontje van de facility manager wekelijks een brandalarm was geworden. NFC- en QR-controlepunten, geo-tijdgestempelde manipulatieveilige registraties, foto’s met ingebedde metadata, real-time incidentafhandeling, exporteerbare PDF-rapporten die offline geverifieerd kunnen worden door opdrachtgevers en experts. Bekijk hoe het werkt en stel u het volgende telefoontje van de facility manager van de Zuidas voor, met dit systeem al geïnstalleerd op zijn object.

En u? Hoe vaak heeft een facility manager of beveiligingsverantwoordelijke u om documentbewijs van de rondes gevraagd en heeft u beseft dat het papieren dagboek niet genoeg was? Vertel het in de reacties, dit is het gesprek dat elk Nederlands beveiligingsbedrijf op dit moment voert, en de uitwisseling tussen vakgenoten helpt iedereen begrijpen waar de markt heen gaat.

Stel je voor dat de bank dinsdagochtend de rondegegevens van afgelopen nacht opvraagt, en je deelt NFC-checkpoints, foto’s en handtekening met één link.