VCA staat voor Veiligheid, Gezondheid en Milieu Checklist Aannemers. Het is het Nederlandse veiligheidscertificaat voor aannemers en contractors die werkzaamheden uitvoeren met verhoogd risico. In bouw, industrie, installatietechniek en infra wordt VCA standaard gevraagd door opdrachtgevers.
Aan de slag met VCA? Normity helpt je om de organisatie-eisen te borgen: van VGM-beleid en risico-inventarisatie tot toolboxmeetings en incidentenregistratie. Je medewerkers behalen hun persoonlijke VCA-diploma elders, jouw organisatie laat zich certificeren via Normity.
VCA bestaat in drie varianten, elk gericht op een ander type organisatie:
Een VCA-gecertificeerde organisatie laat zien dat ze structureel werkt aan veiligheid, gezondheid en milieu. Niet alleen via beleid, maar ook in de uitvoering: van toolboxmeetings en LMRA's (Laatste Minuut Risico Analyse) tot incidentenregistratie en periodieke audits.
In de praktijk is VCA voor veel aannemers een commerciële must. Veel grote opdrachtgevers (zoals ProRail, Rijkswaterstaat en de grote industrie) geven simpelweg geen opdracht aan organisaties zonder VCA. Dat maakt het certificaat niet alleen een veiligheidskeurmerk, maar ook een toegangskaart tot de markt.
Voor uitzendbureaus die personeel uitlenen voor risicovol werk bestaat een aparte variant: VCU (VG-checklist Uitzendorganisaties). Combinaties met ISO 45001 en de Veiligheidsladder komen ook regelmatig voor — vaak omdat opdrachtgevers daar specifiek om vragen.
De CO2-Prestatieladder is een certificeerbaar instrument dat inzicht geeft in de CO2-uitstoot van je organisatie en structureel helpt deze te verminderen. Naast milieuwinst biedt het commerciële voordelen bij aanbestedingen van overheden en ProRail. In dit artikel zie je hoe de ladder werkt en hoe Normity alle vijf niveaus ondersteunt.
Een kwaliteitsmanagementsysteem (KMS) is een structurele manier om kwaliteit in je organisatie te borgen, meten en verbeteren — via processen, documentatie, audits en de PDCA-cyclus. Waarom heb je er een nodig en wat levert het op? In dit artikel bespreken we het nut en de noodzaak van kwaliteitsmanagement.
Clean desk is het principe dat medewerkers aan het einde van de werkdag hun bureau leeg en gedocumenteerd achterlaten — geen papieren, geen USB-sticks, geen notities. Samen met clean screen (een vergrendeld, leeg scherm) is het een eenvoudige maar effectieve informatiebeveiligingsmaatregel. In dit artikel lees je waarom het werkt.
Thuiswerken vraagt om omgevingsbewustzijn: je werkplek is geen kantoor, dus let op wie er meekijkt of meeluistert, wie je wifi gebruikt en hoe je met vertrouwelijke documenten omgaat. In dit artikel zetten we praktische tips op een rij om ook thuis veilig en bewust met informatie om te gaan.
Veilige wachtwoorden zijn lang, uniek, moeilijk te raden en je deelt ze nooit — Kaspersky vergeleek ze niet voor niets met onderbroeken. Toch gebruiken veel mensen nog steeds zwakke of hergebruikte wachtwoorden. In dit artikel lees je hoe je goede wachtwoorden kiest, beheert met een wachtwoordmanager en veilig onthoudt.
Phishing is oplichting via e-mail, WhatsApp of SMS waarin de afzender je probeert te verleiden tot klikken, inloggen of betalen op een nepsite. Het is de meest voorkomende route voor datadiefstal en ransomware. In dit artikel geven we praktische tips om phishing te herkennen en er niet in te trappen.
Wifi is handig, maar niet altijd veilig: open netwerken kunnen worden afgeluisterd, zwak versleutelde wachtwoorden gekraakt en thuisnetwerken onvoldoende ingesteld. Zeker voor thuiswerkers is dat een risico. In dit artikel geven we tips om je wifi veilig in te richten en veilig te werken op openbare netwerken.
Microsoft Teams is het hart van thuiswerken geworden — maar handig is niet automatisch veilig. Wie kan meekijken, hoe ga je om met bestanden, en wat stel je in om persoonsgegevens te beschermen? In dit artikel delen we praktische tips om veilig samen te werken in Microsoft Teams.
De vragen die we het vaakst krijgen over VCA, met korte en feitelijke antwoorden.
VCA staat voor Veiligheid, Gezondheid en Milieu Checklist Aannemers. Het is een Nederlands/Belgisch certificaat voor aannemers en hun onderaannemers die risicovol werk uitvoeren, vooral in bouw, industrie, energie en installatietechniek. VCA bevat een checklist van voorwaarden die een organisatie moet invullen om veiligheid aantoonbaar te borgen op projectniveau.
Er zijn drie VCA-niveaus: VCA* (één ster) voor hoofdaannemers met minder dan 35 medewerkers; VCA** (twee sterren) voor hoofdaannemers met 35+ medewerkers; en VCA Petrochemie voor specifieke petrochemische werkzaamheden. Hoe complexer de organisatie en hoe groter de risico's, hoe zwaarder het VCA-niveau.
VCU staat voor VCA Uitzendorganisaties — specifiek voor uitzendbureaus die medewerkers uitzenden naar VCA-gecertificeerde opdrachtgevers. VCU heeft vergelijkbare eisen als VCA, maar toegespitst op uitzendprocessen: werving, selectie, voorbereiding, terugkoppeling en veiligheid van uitgezonden medewerkers.
VCA is Nederlands/Belgisch en project-gericht: een checklist van concrete maatregelen, gericht op aannemers in risicovolle sectoren. ISO 45001 is internationaal en systeem-gericht: een managementsysteem voor gezond en veilig werken. Veel bouw- en installatiebedrijven hebben beide: VCA voor de werkvloer, ISO 45001 voor het managementsysteem.
VCA VOL is het persoonlijke diploma voor operationeel leidinggevenden (VGM-verantwoordelijken). VCA Basis is voor operationele medewerkers. VIL (onder VCU) is specifiek voor intercedenten bij uitzendbureaus. De examens worden afgenomen door SSVV-erkende examenbureaus; een behaald diploma is doorgaans tien jaar geldig.
VCA is niet wettelijk verplicht, maar in de praktijk een harde eis: veel opdrachtgevers in bouw, industrie en infra gunnen opdrachten alleen aan VCA-gecertificeerde aannemers en onderaannemers. Voor werkzaamheden in petrochemie, op bouwplaatsen of bij netbeheerders is VCA standaard een minimale toegangseis.
Een VCA-certificeringstraject duurt gemiddeld drie tot negen maanden, afhankelijk van omvang, complexiteit en uitgangssituatie. De audit bestaat uit documenttoetsing én een werkplekaudit — er wordt echt gekeken hoe veiligheid op de bouwplaats wordt geborgd. Het certificaat is drie jaar geldig met jaarlijkse tussentijdse audits.
De SSVV (Stichting Samenwerken Voor Veiligheid) beheert het VCA-schema in Nederland. Zij accrediteert certificerende instellingen, beheert de checklists en examens, en erkent de diploma's. De grootste certificerende instellingen voor VCA zijn DEKRA, DNV, LRQA, Kiwa, TÜV Nederland en Bureau Veritas.