নেদারল্যান্ডসে কর্পোরেট কমপ্লায়েন্স কোনো একক ব্যবস্থা নয়, বরং এটি বিভিন্ন আইন থেকে উদ্ভূত একগুচ্ছ বাধ্যবাধকতা, যার প্রতিটির নিজস্ব তত্ত্বাবধায়ক এবং নিজস্ব শাস্তির বিধান রয়েছে। এই বাধ্যবাধকতাগুলোর বেশিরভাগই প্রত্যেক ডাচ কোম্পানির জন্য প্রযোজ্য, কিন্তু কয়েকটি গুরুত্বপূর্ণ বিষয় আপনার ব্যবসার খাত এবং আকারের উপর নির্ভর করে। তাই প্রথম পদক্ষেপ হলো, আপনার ব্যবসার জন্য প্রকৃতপক্ষে কোন নিয়মগুলো প্রযোজ্য তা নিশ্চিত করা।
এই বাধ্যবাধকতাগুলোর মধ্যে একটি সাধারণ বিষয় হলো, এগুলোর বেশিরভাগই প্রশাসনিকভাবে বলবৎ করা হয়। কোনো ক্ষতি না হলেও এবং কেউ অভিযোগ না করলেও একজন তত্ত্বাবধায়ক জরিমানা আরোপ করতে পারেন। চারটি ব্লকের আওতায় অধিকাংশ ব্যবসা অন্তর্ভুক্ত। প্রথমত, ডাচ সিভিল কোডের (Burgerlijk Wetboek, BW) ২ নং বইয়ের অধীনে কোম্পানি আইনের বাধ্যবাধকতা: যথাযথ রেকর্ড রাখা, সময়মতো বার্ষিক হিসাব দাখিল করা, চূড়ান্ত সুবিধাভোগী মালিকদের নিবন্ধন করা, এবং পরিচালকদের সেইসব কর্তব্য যা অবহেলিত হলে বোর্ডকে ব্যক্তিগতভাবে ঝুঁকিতে ফেলে। দ্বিতীয়ত, GDPR এবং এর ডাচ বাস্তবায়নকারী আইনের অধীনে ডেটা সুরক্ষা, যা ডাচ ডেটা সুরক্ষা কর্তৃপক্ষ (Autoriteit Persoonsgegevens, AP) দ্বারা তত্ত্বাবধান করা হয় এবং যার জরিমানা বিশ্বব্যাপী টার্নওভারের উপর গণনা করা হয়। তৃতীয়ত, সাইবার নিরাপত্তা আইনের (Cyberbeveiligingswet) অধীনে সাইবার নিরাপত্তার বাধ্যবাধকতা, যা ১৫ আগস্ট ২০২৬ থেকে কার্যকর এবং যা নির্দিষ্ট অত্যাবশ্যকীয় ও গুরুত্বপূর্ণ খাতের সংস্থাগুলোর জন্য প্রযোজ্য এবং যা সুস্পষ্টভাবে ব্যবস্থাপনা পর্ষদের উপর দায়িত্ব অর্পণ করে। চতুর্থত, এর আওতাভুক্ত ব্যবসা প্রতিষ্ঠানগুলোর জন্য, অর্থ পাচার ও সন্ত্রাসবাদে অর্থায়ন (প্রতিরোধ) আইন (WWFT)-এর অধীনে গ্রাহক যাচাইকরণ, পর্যবেক্ষণ এবং প্রতিবেদন দাখিলের দায়িত্ব।
একটি নির্দিষ্ট আকারের উপরে, খাত নির্বিশেষে আরও কিছু আবশ্যকতা প্রযোজ্য হয়: হুইসেলব্লোয়ার সুরক্ষা আইনের (Wet bescherming klokkenluiders) অধীনে অন্যায়ের প্রতিবেদন করার জন্য একটি অভ্যন্তরীণ কার্যপ্রণালী, একটি ভারসাম্যপূর্ণ পরিচালনা পর্ষদের জন্য লক্ষ্যমাত্রা, এবং ইউরোপীয় রিপোর্টিং কাঠামোর আওতাভুক্ত সংস্থাগুলির জন্য টেকসই উন্নয়ন প্রতিবেদন, যার পরিধি ও সময়সীমা ২০২৬ সালে উল্লেখযোগ্যভাবে সংশোধিত হয়েছিল।
শুধুমাত্র কাগজে-কলমে থাকা একটি পরিপালন কর্মসূচির উপযোগিতা সীমিত, কারণ তত্ত্বাবধায়করা নথিপত্রের পরিবর্তে তার বাস্তবায়ন মূল্যায়ন করেন। এই প্রবন্ধে প্রতিটি বাধ্যবাধকতার জন্য কী কী প্রয়োজন, তত্ত্বাবধায়করা কীভাবে তা কার্যকর করেন এবং আপনার ব্যবসার আকারের সাথে সামঞ্জস্যপূর্ণ একটি কর্মসূচি কীভাবে তৈরি করা যায়, তা তুলে ধরা হয়েছে।
সুচিপত্র
-
কোন বাধ্যবাধকতাগুলো প্রায় প্রতিটি কোম্পানির ক্ষেত্রেই প্রযোজ্য?
-
টেকসই উন্নয়ন প্রতিবেদন এবং যথাযথ যাচাই-বাছাই সংক্রান্ত নিয়মাবলী কি আপনার ক্ষেত্রে প্রযোজ্য?
-
আপনি কীভাবে এমন একটি সংস্কৃতি গড়ে তোলেন যা নিয়মকানুন মেনে চলতে সহায়তা করে?
নেদারল্যান্ডসে কর্পোরেট কমপ্লায়েন্স বলতে কী বোঝায়?
কর্পোরেট কমপ্লায়েন্স মানে হলো আপনার কোম্পানি তার উপর প্রযোজ্য আইনি বাধ্যবাধকতাগুলো পূরণ করে এবং তা প্রমাণ করতে পারে। নেদারল্যান্ডসে, এই বাধ্যবাধকতাগুলো আসে ডাচ আইন, সরাসরি প্রযোজ্য ইইউ প্রবিধান যেমন জিডিপিআর (GDPR), এবং ইইউ নির্দেশাবলী বাস্তবায়নকারী ডাচ আইন থেকে।
এমন কোনো একক পরিপালন বিধি নেই যেখানে একটি কোম্পানিকে অবশ্যই যা যা করতে হবে তার সবকিছুর তালিকা দেওয়া থাকে। এর পরিবর্তে, প্রতিটি আইন তার নিজস্ব কর্তব্য নির্ধারণ করে, নিজস্ব তত্ত্বাবধায়ক নিয়োগ করে এবং নিজস্ব শাস্তির বিধান রাখে। উদাহরণস্বরূপ, প্রযুক্তি খাতের একটি ব্যবসায়িক উদ্যোগ (BV) চেম্বার অফ কমার্স (Kamer van Koophandel)-এর সাথে কাজ করে। KVKএর দাখিলকৃত নথি এবং রেজিস্টার এন্ট্রির জন্য, ব্যক্তিগত তথ্যের জন্য এপি-এর কাছে, এবং সম্ভবত সাইবারসিকিউরিটি আইনের অধীনে কোনো সেক্টর সুপারভাইজারের কাছে জবাবদিহি করতে হয়। একটি ট্রাস্ট অফিস বা একটি পেমেন্ট প্রতিষ্ঠানও ডাব্লিউডাব্লিউএফটি (WWFT) এবং আর্থিক তত্ত্বাবধায়কদের আওতাভুক্ত। সুতরাং, কোন আইনগুলো প্রযোজ্য তা চিহ্নিত করাই যেকোনো কমপ্লায়েন্স প্রোগ্রামের সূচনা বিন্দু।
ডাচ তত্ত্বাবধায়করা কীভাবে নিয়মকানুন মানা নিশ্চিত করেন?
অধিকাংশ নিয়ম প্রতিপালনের বাধ্যবাধকতা প্রশাসনিক আইনের মাধ্যমে বলবৎ করা হয়: তত্ত্বাবধায়ক তদন্ত করেন এবং জরিমানা বা শাস্তিমূলক ব্যবস্থা আরোপ করতে পারেন। কিছু কিছু লঙ্ঘনের ক্ষেত্রে ফৌজদারি মামলা করা সম্ভব, তবে তা সাধারণত গুরুতর বা ইচ্ছাকৃত ঘটনার জন্যই সংরক্ষিত থাকে।
এর বাস্তব পরিণতি রয়েছে। কোনো পদক্ষেপ নেওয়ার জন্য একজন তত্ত্বাবধায়কের কোনো ভুক্তভোগী বা অভিযোগের প্রয়োজন হয় না। এটি স্বতঃপ্রণোদিত হয়ে তদন্ত শুরু করতে পারে, যেমন—তথ্য ফাঁসের বিজ্ঞপ্তি, গণমাধ্যমের প্রতিবেদন বা খাত-ব্যাপী অনুসন্ধানের পর। তদন্ত চলাকালীন, তত্ত্বাবধায়কের নির্ধারিত সময়সীমার মধ্যে আপনার কোম্পানিকে অবশ্যই সহযোগিতা করতে হবে এবং তথ্য সরবরাহ করতে হবে। তত্ত্বাবধায়কের কাছে আপত্তি (bezwaar) জানানোর মাধ্যমে এবং তারপর প্রশাসনিক আদালতে আপিল করার মাধ্যমে জরিমানার সিদ্ধান্তকে চ্যালেঞ্জ করা যেতে পারে।
তত্ত্বাবধায়করাও কাগজপত্রের চেয়ে সারবস্তুর দিকেই বেশি নজর দেন। যে নীতি কেউ প্রয়োগ করে না, তা আপনাকে সুরক্ষা দেয় না। গুরুত্বপূর্ণ বিষয় হলো, গৃহীত পদক্ষেপগুলো বাস্তবে প্রয়োগ করা হচ্ছে কি না, কর্মীরা সেগুলো সম্পর্কে জানে কি না এবং পরিচালনা পর্ষদ তা পর্যবেক্ষণ করে কি না। জরিমানার পরিমাণ সাধারণত লঙ্ঘনের গুরুত্ব ও সময়কাল, দোষের মাত্রা এবং কোম্পানি নিজে যে পদক্ষেপগুলো নিয়েছে তার উপর নির্ভর করে। সুতরাং, একটি নথিভুক্ত ও কার্যকর পরিপালন ব্যবস্থা লঙ্ঘন প্রতিরোধ করতে এবং কোনো কিছু ভুল হয়ে গেলে তার পরিণতি সীমিত করতে উভয় ক্ষেত্রেই সাহায্য করে।
কোন বাধ্যবাধকতাগুলো প্রায় প্রতিটি কোম্পানির ক্ষেত্রেই প্রযোজ্য?
প্রতিটি ডাচ BV এবং NV-কে অবশ্যই যথাযথ রেকর্ড রাখতে হবে, সময়মতো বার্ষিক হিসাব দাখিল করতে হবে এবং এর চূড়ান্ত সুবিধাভোগী মালিকদের নিবন্ধন করতে হবে। যে পরিচালকরা প্রথম দুটি দায়িত্ব অবহেলা করেন, কোম্পানি দেউলিয়া হয়ে গেলে তারা প্রকৃত ব্যক্তিগত ঝুঁকির সম্মুখীন হন।
কোম্পানি আইন অনুযায়ী প্রধান বাধ্যবাধকতাগুলো হলো:
-
যথাযথ প্রশাসন : BW-এর ধারা ২:১০ অনুযায়ী, বোর্ডকে কোম্পানির আর্থিক অবস্থার রেকর্ড এমনভাবে রাখতে হবে যাতে এর অধিকার ও বাধ্যবাধকতা যেকোনো সময় জানা যায়। বোর্ডকে হিসাবের খাতা, নথি এবং অন্যান্য তথ্যাবলী সাত বছরের জন্য সংরক্ষণ করতে হবে।
-
বাৎসরিক হিসাবএকটি BV বা NV-কে অবশ্যই বার্ষিক হিসাব প্রস্তুত করে দাখিল করতে হবে। KVK তাদের দত্তক গ্রহণের আট দিনের মধ্যে। অনুযায়ী KVKঅনুমোদনের সময়সীমা আইনি কাঠামোর উপর নির্ভর করে, তবে তা আর্থিক বছর শেষ হওয়ার পর সর্বোচ্চ বারো মাসের মধ্যে হয়ে থাকে। যদি হিসাবপত্র সময়মতো অনুমোদিত না হয়, তবে কোম্পানিকে অস্থায়ী হিসাব দাখিল করতে হবে।
-
ইউবিও রেজিস্টারকোম্পানিগুলোকে অবশ্যই তাদের চূড়ান্ত সুবিধাভোগী মালিকদের (UBOs) নিবন্ধন করতে হবে। KVKইউবিও হলেন সেই স্বাভাবিক ব্যক্তি যিনি চূড়ান্তভাবে কোম্পানির মালিক বা নিয়ন্ত্রক, উদাহরণস্বরূপ, এমন কেউ যিনি ২৫% এর বেশি শেয়ারের মালিক। পরিবর্তনগুলি অবশ্যই জানাতে হবে। KVK এক সপ্তাহের মধ্যে। রেজিস্টারটিতে প্রবেশাধিকার সীমিত করা হয়েছে: সাধারণ জনগণ আর এটি দেখতে পারবে না, তবে অনুমোদিত ব্যক্তি এবং কর প্রশাসনের মতো সরকারি সংস্থাগুলো দেখতে পারবে।
-
তথ্য সুরক্ষা : যে সকল কোম্পানি কর্মচারীদের তথ্য সহ ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করে, তাদের অবশ্যই জিডিপিআর (GDPR) মেনে চলতে হবে। জিডিপিআর-এর ৮৩ নং ধারা অনুযায়ী, সবচেয়ে গুরুতর লঙ্ঘনের জন্য ২০ মিলিয়ন ইউরো পর্যন্ত জরিমানা অথবা পূর্ববর্তী আর্থিক বছরের মোট বিশ্বব্যাপী বার্ষিক টার্নওভারের ৪% জরিমানা হতে পারে, যেটি বেশি। অন্যান্য লঙ্ঘন, যেমন তথ্য সঠিকভাবে সুরক্ষিত করতে ব্যর্থ হওয়া, এর জন্য সর্বোচ্চ ১০ মিলিয়ন ইউরো বা ২% জরিমানা হতে পারে।
এই বাধ্যবাধকতা এবং ব্যক্তিগত দায়ের মধ্যে যোগসূত্রটি সরাসরি। ধারা ২:২৪৮ BW অনুযায়ী, প্রত্যেক পরিচালক দেউলিয়া এস্টেটের কাছে যৌথভাবে এবং পৃথকভাবে দায়বদ্ধ থাকবেন, যদি বোর্ড তার দায়িত্ব যথাযথভাবে পালনে সুস্পষ্টভাবে ব্যর্থ হয় এবং এটি দেউলিয়াত্বের একটি গুরুত্বপূর্ণ কারণ হয়। ধারা ২:২৪৮-এর অনুচ্ছেদ ২ BW আরও যোগ করে যে, যদি বোর্ড ধারা ২:১০ বা ২:৩৯৪ BW (বার্ষিক হিসাবের প্রশাসন ও দাখিল)-এর অধীনে তার বাধ্যবাধকতা পূরণ না করে, তবে এটি আইনত তার দায়িত্ব যথাযথভাবে পালন করেনি, এবং এটি ধরে নেওয়া হয় যে এটি দেউলিয়াত্বের একটি গুরুত্বপূর্ণ কারণ ছিল। এই দাবি শুধুমাত্র দেউলিয়াত্বের পূর্ববর্তী তিন বছরের মধ্যে যথাযথভাবে দায়িত্ব পালন না করার উপর ভিত্তি করে করা যেতে পারে। সুতরাং, বার্ষিক হিসাব দেরিতে দাখিল করা কোনো প্রশাসনিক বিষয় নয়, বরং প্রত্যেক পরিচালকের জন্য একটি উল্লেখযোগ্য ঝুঁকি।
নিম্নোক্ত সারণিতে এই মূল দায়িত্বগুলো সংক্ষেপে তুলে ধরা হলো:
| ঋণপত্র | আইন যা দাবি করে |
| প্রশাসন (ধারা ২:১০ বিডব্লিউ) | যেকোনো সময়ে কোম্পানির অধিকার ও বাধ্যবাধকতা প্রদর্শনকারী নথি; সাত বছর সংরক্ষণ। |
| বার্ষিক হিসাব (ধারা ২:৩৯৪ বিডব্লিউ) | ফাইলিং এর সাথে KVK দত্তক গ্রহণের আট দিনের মধ্যে; বছর শেষ হওয়ার পর সর্বোচ্চ বারো মাসের মধ্যে দত্তক গ্রহণ। |
| ইউবিও রেজিস্টার | চূড়ান্ত সুবিধাভোগী মালিকদের নিবন্ধন; এক সপ্তাহের মধ্যে পরিবর্তনসমূহ জানাতে হবে। |
| GDPR | ব্যক্তিগত তথ্যের আইনসম্মত প্রক্রিয়াকরণ ও নিরাপত্তা; ২০ মিলিয়ন ইউরো পর্যন্ত জরিমানা অথবা বিশ্বব্যাপী টার্নওভারের ৪%। |
| পরিচালকের দায়বদ্ধতা (ধারা ২:২৪৮ বিডব্লিউ) | নথিপত্র বা ফাইলপত্র যথাযথ না থাকলে ব্যবস্থাপনা ত্রুটিপূর্ণ বলে আইনগতভাবে ধরে নেওয়া হবে। |
বেশিরভাগ ব্যবসারই কর্মসংস্থান আইন, কর আইন এবং ভোক্তা আইনের অধীনেও বাধ্যবাধকতা রয়েছে। এগুলো এই প্রবন্ধের আওতার বাইরে, কিন্তু এগুলো প্রযোজ্য নিয়মের একই তালিকার অন্তর্ভুক্ত।
কোন প্রয়োজনীয়তাগুলো আপনার খাত এবং আকারের উপর নির্ভর করে?
বেশ কিছু গুরুত্বপূর্ণ নিয়মকানুন কেবল নির্দিষ্ট খাতের বা নির্দিষ্ট আকারের সীমা অতিক্রমকারী কোম্পানিগুলোর ক্ষেত্রেই প্রযোজ্য। সাইবারসিকিউরিটি অ্যাক্ট, ডাব্লিউডাব্লিউএফটি, টেকসই উন্নয়নের নিয়মাবলী এবং বোর্ড বৈচিত্র্যের নিয়মাবলী—সবগুলোই এইভাবে কাজ করে, তাই এই সীমাগুলোই নির্ধারণ করে যে আপনার আদৌ কোনো পদক্ষেপ নেওয়ার প্রয়োজন আছে কি না।
সাইবার নিরাপত্তা আইন একটি ভালো উদাহরণ। এটি ১৫ আগস্ট ২০২৬ তারিখে কার্যকর হয় এবং ইউরোপীয় NIS2 নির্দেশিকা বাস্তবায়ন করে। এটি গুরুত্বপূর্ণ খাতের সেইসব প্রতিষ্ঠানের ক্ষেত্রে প্রযোজ্য, যাদের কমপক্ষে ৫০ জন কর্মী রয়েছে এবং বার্ষিক টার্নওভার বা ব্যালেন্স শীটের মোট পরিমাণ ১০ মিলিয়ন ইউরোর বেশি। এই গোষ্ঠীর মধ্যে, আইনটি জ্বালানি, পরিবহন, ব্যাংকিং এবং স্বাস্থ্যসেবার মতো অত্যন্ত গুরুত্বপূর্ণ খাতের অপরিহার্য প্রতিষ্ঠান এবং অন্যান্য গুরুত্বপূর্ণ খাতের গুরুত্বপূর্ণ প্রতিষ্ঠানের মধ্যে পার্থক্য করে।
সাইবার নিরাপত্তা আইনের আওতাভুক্ত সংস্থাগুলোকে অবশ্যই জাতীয় সাইবার নিরাপত্তা কেন্দ্রে (NCSC) নিবন্ধন করতে হবে, তাদের ডিজিটাল সিস্টেমের ঝুঁকি মূল্যায়ন করতে হবে এবং যথাযথ ব্যবস্থা গ্রহণ করতে হবে (যত্নের দায়িত্ব, বা zorgplicht)। গুরুত্বপূর্ণ ঘটনাগুলো পর্যায়ক্রমে রিপোর্ট করতে হবে: ২৪ ঘণ্টার মধ্যে একটি প্রাথমিক সতর্কতা, ৭২ ঘণ্টার মধ্যে একটি ঘটনা বিজ্ঞপ্তি এবং এক মাসের মধ্যে একটি চূড়ান্ত প্রতিবেদন। যত্নের দায়িত্বের জন্য বোর্ড চূড়ান্তভাবে দায়ী, তাদের সাইবার নিরাপত্তা বিষয়ক জ্ঞান অবশ্যই হালনাগাদ রাখতে হবে এবং প্রশিক্ষণ গ্রহণ করতে হবে। অপরিহার্য সংস্থাগুলোর জন্য জরিমানার পরিমাণ ১০ মিলিয়ন ইউরো বা বিশ্বব্যাপী বার্ষিক টার্নওভারের ২% এবং গুরুত্বপূর্ণ সংস্থাগুলোর জন্য ৭ মিলিয়ন ইউরো বা ১.৪% পর্যন্ত হতে পারে।
Wwft নির্দিষ্ট কিছু প্রতিষ্ঠান ও পেশাজীবী গোষ্ঠীর ক্ষেত্রে প্রযোজ্য, যেমন ব্যাংক ও অন্যান্য আর্থিক প্রতিষ্ঠান এবং হিসাবরক্ষক, কর উপদেষ্টা, নোটারি ও এস্টেট এজেন্টের মতো কিছু পরিষেবা প্রদানকারী। তাদের অবশ্যই ক্লায়েন্টের যথাযথ যাচাইকরণ (client due diligence) করতে হবে, ব্যবসায়িক সম্পর্ক পর্যবেক্ষণ করতে হবে এবং অস্বাভাবিক লেনদেন সম্পর্কে ফিনান্সিয়াল ইন্টেলিজেন্স ইউনিটকে (FIU-Nederland) রিপোর্ট করতে হবে। প্রতিটি গোষ্ঠীর নিজস্ব Wwft সুপারভাইজার রয়েছে। যদি আপনার ব্যবসা Wwft-এর সংজ্ঞানুযায়ী কোনো প্রতিষ্ঠান না হয়, তবে এই দায়িত্বগুলো সরাসরি আপনার উপর প্রযোজ্য নয়, যদিও আপনার ব্যাংক বা হিসাবরক্ষক তাদের নিজস্ব বাধ্যবাধকতা পূরণের জন্য আপনার কাছে তথ্য চাইবে।
টেকসই উন্নয়ন প্রতিবেদন এবং যথাযথ যাচাই-বাছাই সংক্রান্ত নিয়মাবলী কি আপনার ক্ষেত্রে প্রযোজ্য?
যেহেতু ইইউ ২৪ ফেব্রুয়ারি ২০২৬-এ অমনিবাস ১ নির্দেশিকা গ্রহণ করেছে, তাই টেকসই উন্নয়নের নিয়মগুলো শুধুমাত্র খুব বড় কোম্পানিগুলোর ক্ষেত্রেই প্রযোজ্য। বেশিরভাগ ছোট ও মাঝারি আকারের ব্যবসা এখন রিপোর্টিং নির্দেশিকা এবং ডিউ ডিলিজেন্স নির্দেশিকা উভয়েরই আওতার বাইরে পড়ে।
কর্পোরেট সাসটেইনেবিলিটি রিপোর্টিং ডিরেক্টিভ (সিএসআরডি) অনুযায়ী কোম্পানিগুলোকে তাদের পরিবেশগত, সামাজিক এবং প্রশাসনিক কার্যক্রমের উপর প্রতিবেদন জমা দিতে হয়। অমনিবাস I-এর পর, এটি ১,০০০-এর বেশি কর্মী এবং ৪৫০ মিলিয়ন ইউরোর বেশি নিট টার্নওভার সম্পন্ন ইইউ কোম্পানিগুলোকে অন্তর্ভুক্ত করে। ইইউ-বহির্ভূত গ্রুপগুলোর জন্য, শর্তটি হলো ইইউ-তে ৪৫০ মিলিয়ন ইউরোর বেশি নিট টার্নওভার এবং এর সাথে ২০০ মিলিয়ন ইউরোর বেশি টার্নওভার সম্পন্ন একটি ইইউ সাবসিডিয়ারি বা শাখা থাকা। সদস্য রাষ্ট্রগুলোকে অবশ্যই তাদের জাতীয় আইনে এই সংশোধনীগুলো বাস্তবায়ন করতে হবে, তাই নেদারল্যান্ডসে এর সঠিক সময় নির্ভর করে ডাচ বাস্তবায়নকারী আইনের উপর।
কর্পোরেট সাসটেইনেবিলিটি ডিউ ডিলিজেন্স ডিরেক্টিভ (সিএসডিডিডি) অনুযায়ী, কোম্পানিগুলোকে তাদের কার্যক্রমের শৃঙ্খলে মানবাধিকার ও পরিবেশের ওপর বিরূপ প্রভাব চিহ্নিত করতে এবং তার সমাধান করতে হবে। অমনিবাস I-এর পর, এটি ৫,০০০-এর বেশি কর্মী এবং বিশ্বব্যাপী ১.৫ বিলিয়ন ইউরোর বেশি মোট টার্নওভার সম্পন্ন ইইউ কোম্পানি এবং ইইউ-তে ১.৫ বিলিয়ন ইউরোর বেশি মোট টার্নওভার সম্পন্ন নন-ইইউ কোম্পানির ক্ষেত্রে প্রযোজ্য। সদস্য রাষ্ট্রগুলোকে অবশ্যই ২৬ জুলাই ২০২৮-এর মধ্যে এই নির্দেশিকাটি গ্রহণ করতে হবে এবং কোম্পানিগুলোকে ২৬ জুলাই ২০২৯ থেকে এটি মেনে চলতে হবে। সর্বোচ্চ জরিমানা হলো বিশ্বব্যাপী মোট টার্নওভারের ৩%। ইইউ-ব্যাপী দেওয়ানি দায়বদ্ধতার ব্যবস্থা, যা মূলত এই নির্দেশিকার একটি অংশ ছিল, তা বাতিল করা হয়েছে; দেওয়ানি দায়বদ্ধতা প্রযোজ্য হবে কিনা, তা এখন জাতীয় আইনের উপর ছেড়ে দেওয়া হয়েছে।
এই সীমাগুলোর নিচে থাকা সংস্থাগুলোর জন্যও নিয়মগুলো পরোক্ষভাবে গুরুত্বপূর্ণ। এর আওতাভুক্ত বড় গ্রাহকরা প্রায়শই তাদের সরবরাহকারীদের কাছে নিজেদের কার্যক্রম সম্পর্কে তথ্য এবং চুক্তিগত নিশ্চয়তা চেয়ে থাকেন। আপনি যদি এমন কোনো গ্রাহককে পণ্য সরবরাহ করেন, তবে সেই অনুরোধগুলো এবং চুক্তির ধারাগুলো সাবধানে পর্যালোচনা করুন। এগুলো এমন চুক্তিগত বাধ্যবাধকতা তৈরি করতে পারে যা আইনের চেয়েও ব্যাপক।
কোন শাসন ও সততা বিধি প্রযোজ্য?
পরিচালনা সংক্রান্ত দায়িত্ব কোম্পানির ধরন ও আকারের উপরও নির্ভর করে। পরিচালনা পর্ষদে বৈচিত্র্য আনার সবচেয়ে কঠোর নিয়মকানুন শুধুমাত্র তালিকাভুক্ত কোম্পানিগুলোর ক্ষেত্রেই প্রযোজ্য, অন্যদিকে ৫০ বা তার বেশি কর্মী আছে এমন প্রত্যেক নিয়োগকর্তার জন্যই তথ্য ফাঁসের প্রক্রিয়া চালু রাখার বাধ্যবাধকতা রয়েছে।
শাসন ও অখণ্ডতার প্রধান নিয়মাবলী নিম্নরূপ:
-
বোর্ড বৈচিত্র্য : ভারসাম্যপূর্ণ লিঙ্গ প্রতিনিধিত্ব আইন (Wet ingroeiquotum en streefcijfers) অনুসারে, নেদারল্যান্ডসে তালিকাভুক্ত একটি ডাচ কোম্পানির তত্ত্বাবধায়ক বোর্ডে অবশ্যই কমপক্ষে এক-তৃতীয়াংশ নারী এবং কমপক্ষে এক-তৃতীয়াংশ পুরুষ থাকতে হবে। যে নিয়োগ এই ভারসাম্য অর্জনে অবদান রাখে না, তা বাতিল বলে গণ্য হবে। তালিকাভুক্ত নয় এমন বৃহৎ নেভাল কোম্পানি (NV) এবং বিজনেস ভ্যালুয়েবল (BV)-কে অবশ্যই বোর্ড, তত্ত্বাবধায়ক বোর্ড এবং ঊর্ধ্বতন ব্যবস্থাপনার জন্য উপযুক্ত ও উচ্চাভিলাষী লক্ষ্যমাত্রা নির্ধারণ করতে হবে, সেগুলি অর্জনের জন্য একটি পরিকল্পনা তৈরি করতে হবে এবং আর্থিক বছর শেষ হওয়ার দশ মাসের মধ্যে সামাজিক ও অর্থনৈতিক পরিষদ (SER)-এর কাছে বার্ষিক প্রতিবেদন জমা দিতে হবে। এই আইনে পেশাগত পটভূমির জন্য কোনো কোটা নির্ধারণ করা নেই।
-
তথ্য ফাঁস : তথ্য ফাঁসকারী সুরক্ষা আইন অনুসারে, ৫০ বা তার বেশি কর্মচারী আছে এমন নিয়োগকর্তাদের সন্দেহজনক অন্যায়ের বিরুদ্ধে অভিযোগ জানানোর জন্য একটি অভ্যন্তরীণ পদ্ধতি থাকা আবশ্যক। যেসব কর্মচারী যথাযথভাবে অভিযোগ জানান, তাঁরা প্রতিশোধমূলক ব্যবস্থা থেকে সুরক্ষিত থাকেন।
-
কর্পোরেট গভর্নেন্স কোড : ডাচ কর্পোরেট গভর্নেন্স কোড তালিকাভুক্ত কোম্পানিগুলোর জন্য প্রযোজ্য, এবং তাদের বার্ষিক প্রতিবেদনে অবশ্যই ব্যাখ্যা করতে হবে যে তারা কোথায় এটি থেকে বিচ্যুত হয়েছে (বিধিটি মেনে চলে অথবা ব্যাখ্যা দেয়)। অন্যান্য কোম্পানিগুলো এটিকে একটি নির্দেশিকা হিসেবে ব্যবহার করতে পারে, কিন্তু এটি মানতে তারা বাধ্য নয়।
-
ঝুঁকি ব্যবস্থাপনা : পরিচালকদের নিজ নিজ কাজ সঠিকভাবে সম্পাদনের সাধারণ কর্তব্যের মধ্যে ব্যবসার প্রধান ঝুঁকিগুলো সম্পর্কে অন্তর্দৃষ্টি থাকা অন্তর্ভুক্ত। সাইবার নিরাপত্তা আইনের আওতাভুক্ত সংস্থাগুলোর জন্য, ডিজিটাল ঝুঁকির ক্ষেত্রে এই কর্তব্যটি সুস্পষ্ট করা হয়েছে।
নিচের সারণিতে দেখানো হয়েছে এই শাসনব্যবস্থার নিয়মগুলো কাদের উপর প্রযোজ্য:
| শাসন এলাকা | কাকে অবশ্যই মেনে চলতে হবে | মূল প্রয়োজনীয়তা |
| লিঙ্গ ভারসাম্য কোটা | নেদারল্যান্ডসে তালিকাভুক্ত ডাচ কোম্পানিগুলো | তত্ত্বাবধায়ক পর্ষদে অন্তত এক-তৃতীয়াংশ নারী এবং এক-তৃতীয়াংশ পুরুষ। |
| লিঙ্গ ভারসাম্য লক্ষ্যমাত্রা | বড় এনভি এবং বিভি | লক্ষ্যমাত্রা, একটি পরিকল্পনা এবং SER-এর কাছে বার্ষিক প্রতিবেদন |
| হুইসেলব্লোয়িং পদ্ধতি | ৫০ বা তার বেশি কর্মচারী আছে এমন নিয়োগকর্তারা | অভ্যন্তরীণ প্রতিবেদন পদ্ধতি এবং প্রতিবেদকদের সুরক্ষা |
| কর্পোরেট গভর্নেন্স কোড | তালিকাভুক্ত কোম্পানিগুলি | বার্ষিক প্রতিবেদনে সম্মতি দিন বা ব্যাখ্যা করুন। |
তথ্য ফাঁস সংক্রান্ত বিধিগুলির তত্ত্বাবধান এখনও বিকাশমান। হুইসেলব্লোয়ার কর্তৃপক্ষের (Huis voor Klokkenluiders) বর্তমানে নিয়োগকর্তার বাধ্যবাধকতা কার্যকর করার ক্ষমতা সীমিত, এবং এর তত্ত্বাবধান ও প্রয়োগ ক্ষমতা শক্তিশালী করার জন্য একটি বিল প্রস্তুত করা হচ্ছে। তাই বলে অপেক্ষা করার কোনো কারণ নেই: কোনো প্রতিবেদনের পর ক্ষতিগ্রস্ত কোনো কর্মচারী ইতিমধ্যেই আদালতে এই আইনের সুরক্ষা চাইতে পারেন।
সুশাসন বলতে বোঝায় পরিচালনা পর্ষদ এবং তত্ত্বাবধায়ক পর্ষদ বাস্তবে কীভাবে কাজ করে। সিদ্ধান্ত গ্রহণ অবশ্যই সংঘবিধি অনুসরণ করবে এবং যথাযথভাবে নথিভুক্ত হবে, স্বার্থের সংঘাত আইন ও সংঘবিধির বিধান অনুযায়ী মোকাবিলা করা হবে এবং পর্ষদকে অবশ্যই দেখাতে সক্ষম হতে হবে যে তারা ব্যবসার ঝুঁকিগুলো কীভাবে পর্যবেক্ষণ করে। পরবর্তীতে কোনো পরিচালকের আচরণ নিয়ে প্রশ্ন উঠলে, সভার কার্যবিবরণী, পর্ষদের সিদ্ধান্ত এবং কাজের সুস্পষ্ট বিভাজনই হলো সেই প্রমাণ যা তার প্রয়োজন হয়।
কোন ভুলগুলো সবচেয়ে বেশি আইনি ঝুঁকি তৈরি করে?
সবচেয়ে গুরুতর পরিণতির ভুলগুলো খুব কমই জটিল হয়। দেরিতে নথি জমা দেওয়া, পুরোনো রেজিস্টার এবং কার্যপ্রণালীর অভাব এমন সুস্পষ্ট লঙ্ঘন তৈরি করে যা একজন তত্ত্বাবধায়ক বা দেউলিয়া ট্রাস্টি সহজেই প্রতিষ্ঠা করতে পারেন।
অনেক ঝুঁকি তৈরি হয় কারণ প্রতিষ্ঠানের কেউই কোনো নির্দিষ্ট দায়িত্বের জন্য দায়ী থাকে না, অথবা কোনো নির্দিষ্ট সময়সীমা কোথাও লিপিবদ্ধ করা থাকে না। দায়িত্ব, দায়িত্বপ্রাপ্ত ব্যক্তি এবং সময়সীমার একটি সাধারণ তালিকা দিয়ে শুরু হওয়া একটি পরিপালন কর্মসূচি এই সমস্যাগুলোর বেশিরভাগই প্রতিরোধ করে।
নথিপত্র এবং ফাইলিং ত্রুটি
নথিপত্রের ত্রুটি বিপজ্জনক, কারণ আইন এগুলোর সাথে কিছু অনুমান জুড়ে দেয়। যদি বার্ষিক হিসাব দেরিতে দাখিল করা হয় বা প্রশাসন অসম্পূর্ণ থাকে, তাহলে দেউলিয়া প্রক্রিয়ায় ট্রাস্টির অনুপযুক্ত ব্যবস্থাপনা প্রমাণ করার পরিবর্তে একজন পরিচালককে বিধিবদ্ধ অনুমানটি খণ্ডন করতে হয়।
যেসব ভুলের ব্যাপারে সতর্ক থাকতে হবে, সেগুলো হলো:
-
বার্ষিক হিসাব দেরিতে দাখিল করা : আইনসম্মত সময়সীমার পরে দাখিল করা হলে, যদি কোম্পানিটি তিন বছরের মধ্যে দেউলিয়া হয়ে যায়, তবে BW-এর ধারা ২:২৪৮-এর অনুচ্ছেদ ২-এর অনুমানটি কার্যকর হয়। সময়সীমাগুলো নথিভুক্ত করুন এবং নিশ্চিত করুন যে শেয়ারহোল্ডাররা সময়মতো হিসাবগুলো গ্রহণ করেছেন।
-
অসম্পূর্ণ নথি : এমন কোনো প্রশাসন যা কোনো সময়েই কোম্পানির অধিকার ও দায়বদ্ধতা প্রদর্শন করতে পারে না, তা BW-এর ধারা ২:১০ পূরণ করে না। এটি গ্রুপ কোম্পানি এবং নিষ্ক্রিয় সত্তার ক্ষেত্রেও প্রযোজ্য।
-
পুরোনো UBO ডেটা : মালিকানা বা নিয়ন্ত্রণে কোনো পরিবর্তন হলে তা এক সপ্তাহের মধ্যে জানাতে হবে। পুরোনো তথ্যের গুরুতর পরিণতি হতে পারে, যেমন ফৌজদারি তদন্তের ক্ষেত্রে, এবং এটি সেইসব ব্যাংক ও অন্যান্য প্রতিষ্ঠানের জন্য সমস্যা তৈরি করতে পারে যারা এই রেজিস্টারের উপর নির্ভর করে।
-
অসামঞ্জস্যপূর্ণ তথ্য : বার্ষিক প্রতিবেদনের পরিসংখ্যান ও বিবৃতি, টেকসই উন্নয়ন সংক্রান্ত তথ্য এবং ব্যাংক বা বিনিয়োগকারীদের দেওয়া তথ্যের মধ্যে মিল থাকা উচিত। এই ধরনের অসঙ্গতি তত্ত্বাবধায়কদের কাছে বিশ্বাসযোগ্যতা নষ্ট করে এবং এর ফলে দায়বদ্ধতার দাবি উত্থাপিত হতে পারে।
শাসন ও সততার ফাঁদ
প্রশাসনিক ভুলগুলো প্রায়শই কিছু বিষয় বাদ পড়ার কারণে হয়ে থাকে: যেমন কোনো কার্যপ্রণালী গ্রহণ না করা, কোনো লক্ষ্য নির্ধারণ না করা, বা কোনো প্রশিক্ষণের আয়োজন না করা। একজন তত্ত্বাবধায়কের পক্ষে এই ধরনের বাদ পড়া বিষয়গুলো সহজেই শনাক্ত করা যায়।
যেসব ভুল এড়িয়ে চলতে হবে সেগুলো হলো:
-
তথ্য ফাঁসের কোনো পদ্ধতি না থাকা : ৫০ বা তার বেশি কর্মী আছে এমন কোনো নিয়োগকর্তার যদি কোনো অভ্যন্তরীণ পদ্ধতি না থাকে, তবে তিনি তথ্য ফাঁসকারী সুরক্ষা আইন লঙ্ঘন করেন। এমন একটি পদ্ধতি যা বিদ্যমান কিন্তু কর্মীরা সে সম্পর্কে অবগত নন, তা বাস্তবে খুব কমই সুরক্ষা প্রদান করে।
-
লিঙ্গ ভারসাম্য লক্ষ্যমাত্রা নির্ধারণ করা হয়নি বা প্রতিবেদন জমা দেওয়া হয়নি : বৃহৎ এনভি এবং বিভি-গুলিকে অবশ্যই এসইআর-এর কাছে বার্ষিক প্রতিবেদন জমা দিতে হবে। লক্ষ্যমাত্রা অর্জনের পরিকল্পনা ছাড়া তা নির্ধারণ করা হলে, তা এই আইনের উদ্দেশ্য পূরণ করে না।
-
সাইবার নিরাপত্তাকে শুধুমাত্র আইটি বিষয় হিসেবে গণ্য করা : সাইবার নিরাপত্তা আইন অনুযায়ী, বোর্ড নিজেই এই দায়িত্ব পালনে দায়বদ্ধ এবং তাদের অবশ্যই প্রশিক্ষণ গ্রহণ করতে হবে। যে বোর্ড সাইবার নিরাপত্তার বিষয়টি সম্পূর্ণরূপে আইটি বিভাগের উপর ছেড়ে দেয়, তারা নিজেদের দায়বদ্ধতা পূরণ করছে বলে প্রমাণ করতে পারে না।
-
কোনো ঘটনা-সংক্রান্ত কার্যপ্রণালী নেই : সাইবার নিরাপত্তা আইনের অধীনে ২৪ ঘণ্টা, ৭২ ঘণ্টা এবং এক মাসের মধ্যে প্রতিবেদন জমা দেওয়ার সময়সীমা, এবং জিডিপিআর (GDPR)-এর অধীনে ডেটা লঙ্ঘনের প্রতিবেদন জমা দেওয়ার দায়িত্ব কেবল তখনই পালন করা সম্ভব, যদি কোম্পানি আগে থেকেই সিদ্ধান্ত নিয়ে রাখে যে কে ঘটনাটি মূল্যায়ন করবে এবং কে এর প্রতিবেদন জমা দেবে।
সফল পরিপালন আইনি বাধ্যবাধকতা এবং প্রতিষ্ঠানের প্রকৃত কার্যপদ্ধতির সমন্বয় ঘটায়। কর্মীদের জানা প্রয়োজন কোন নিয়মগুলো তাদের কাজের ক্ষেত্রে প্রযোজ্য, তারা কীভাবে উদ্বেগ জানাতে পারে এবং অভিযোগের ভিত্তিতে কী ঘটে। প্রশিক্ষণে সাধারণ নীতির পরিবর্তে প্রতিটি পদের জন্য প্রাসঙ্গিক ঝুঁকিগুলোর উপর আলোকপাত করা উচিত।
প্রযুক্তি সাহায্য করতে পারে, কিন্তু নিজে থেকে সমস্যার সমাধান করে না। দায়িত্ব, সময়সীমা এবং মালিকদের বিবরণসহ একটি স্প্রেডশিট প্রায়শই এমন একটি ব্যয়বহুল সিস্টেমের চেয়ে বেশি কার্যকর, যা কেউ আপডেট করে না। গুরুত্বপূর্ণ বিষয় হলো, তথ্য যেন সম্পূর্ণ, হালনাগাদ এবং নিয়মিতভাবে যাচাই করা হয়।
নিয়ম না মানার পরিণাম শুধু জরিমানার মধ্যেই সীমাবদ্ধ নয়। একজন তত্ত্বাবধায়ক তার সিদ্ধান্ত প্রকাশ করতে পারেন, ব্যাংক ও গ্রাহকরা প্রশ্ন তুলতে পারেন এবং পরিচালকদের ব্যক্তিগতভাবে দায়ী করা হতে পারে। একটি ক্ষেত্রের ভুল অন্য ক্ষেত্রকেও প্রভাবিত করতে পারে: একটি ডেটা লঙ্ঘনের ঘটনা একই সাথে জিডিপিআর তদন্ত, সাইবারসিকিউরিটি অ্যাক্ট রিপোর্ট এবং গ্রাহকদের পক্ষ থেকে প্রশ্নের জন্ম দিতে পারে।
এই ভুলগুলো এড়ানো শেষ পর্যন্ত নেতৃত্বেরই বিষয়। যখন পরিচালনা পর্ষদ নিয়মকানুন প্রতিপালনকে আইন বিভাগের একটি পৃথক কাজ হিসেবে না দেখে, বরং ব্যবসা পরিচালনারই একটি অংশ হিসেবে বিবেচনা করে, তখন দায়বদ্ধতাগুলো পূরণ হওয়ার সম্ভাবনা অনেক বেশি থাকে।
আপনি কীভাবে নিয়মকানুন হালনাগাদ রাখেন?
বছরে অন্তত একবার আপনার কোম্পানির জন্য কোন নিয়মগুলো প্রযোজ্য তা পর্যালোচনা করে এবং আপনার গৃহীত পদক্ষেপগুলো এখনও কার্যকর কিনা তা যাচাই করে নিয়মকানুন প্রতিপালন হালনাগাদ রাখুন। নিয়মকানুন যেমন বদলায়, তেমনি আপনার ব্যবসাও বদলায়: ব্যবসার বৃদ্ধি, নতুন কোনো কার্যক্রম বা কোনো অধিগ্রহণ আপনাকে এমন একটি ব্যবস্থার আওতায় নিয়ে আসতে পারে যা আগে প্রযোজ্য ছিল না।
এই নিবন্ধে উল্লিখিত আকারের সীমাগুলোই এর কারণ ব্যাখ্যা করে। যে কোম্পানির কর্মী সংখ্যা ৫০ জনের বেশি হয়, তাকে অবশ্যই একটি হুইসেলব্লোয়িং পদ্ধতি গ্রহণ করতে হবে, এবং গুরুত্বপূর্ণ খাতের কোনো সংস্থা যদি সাইবারসিকিউরিটি আইনের সীমা অতিক্রম করে, তবে তাকে অবশ্যই এনসিএসসি (NCSC)-এর কাছে নিবন্ধন করতে হবে এবং যত্নের দায়িত্ব পালন করতে হবে। আপনার বার্ষিক পর্যালোচনায় এই সীমাগুলো অন্তর্ভুক্ত করলে অপ্রত্যাশিত পরিস্থিতি এড়ানো যায়।
আপনি কীভাবে একটি কমপ্লায়েন্স কাঠামো তৈরি করেন?
একটি কার্যকর পরিপালন কাঠামো শুরু হয় আপনার কোম্পানির উপর প্রযোজ্য বাধ্যবাধকতাগুলোর একটি তালিকা, প্রতিটি বাধ্যবাধকতার জন্য একজন দায়িত্বপ্রাপ্ত ব্যক্তি এবং সময়সীমার একটি ক্যালেন্ডার দিয়ে। সেখান থেকে, আপনি আপনার আকার এবং ঝুঁকির অনুপাতে নীতিমালা, কার্যপ্রণালী এবং নথিপত্র যুক্ত করেন।
একটি পরিপালন কাঠামোর মূল উপাদানগুলো হলো:
-
দায়বদ্ধতার তালিকা : আপনার কোম্পানির উপর প্রযোজ্য আইনগুলির একটি তালিকা, এবং সেগুলি প্রযোজ্য হবে কিনা তা নির্ধারণকারী সীমাগুলিও উল্লেখ করা।
-
সুস্পষ্ট দায়িত্ব : প্রতিটি দায়িত্বের জন্য একজন দায়িত্বশীল ব্যক্তি এবং চূড়ান্ত দায়িত্বে থাকা একজন বোর্ড সদস্য।
-
একটি সময়সীমার ক্যালেন্ডার : বার্ষিক হিসাব গ্রহণ ও দাখিল, SER-কে প্রতিবেদন জমা দেওয়া, UBO ডেটা পর্যালোচনা এবং অন্যান্য পুনরাবৃত্তিমূলক দায়িত্ব পালনের তারিখসমূহ।
-
নথিপত্র : কোম্পানির গৃহীত পদক্ষেপসমূহ প্রদর্শনকারী নথি, যেমন পরিচালনা পর্ষদের সিদ্ধান্ত, ঝুঁকি মূল্যায়ন, প্রশিক্ষণের নথি এবং ঘটনার বিবরণী।
-
পর্যায়ক্রমিক পর্যালোচনা : তালিকাটি এখনও সম্পূর্ণ আছে কিনা এবং গৃহীত পদক্ষেপগুলো বাস্তবে কার্যকর কিনা, তা বার্ষিকভাবে যাচাই করা।
আপনি কীভাবে এমন একটি সংস্কৃতি গড়ে তোলেন যা নিয়মকানুন মেনে চলতে সহায়তা করে?
নিয়মকানুন মেনে চলার সংস্কৃতি পরিচালনা পর্ষদ থেকেই শুরু হয়। যখন পরিচালকরা নিজেরা দৃশ্যত নিয়মকানুন মেনে চলেন, প্রতিবেদনগুলোকে গুরুত্ব সহকারে নেন এবং পর্ষদ সভায় নিয়মকানুন মেনে চলার জন্য সময় দেন, তখন কর্মচারীরাও তাই করবে।
ব্যবহারিক পদক্ষেপগুলির মধ্যে রয়েছে:
-
বোর্ডের পক্ষ থেকে দৃশ্যমান অঙ্গীকার : নিয়মকানুন প্রতিপালন বোর্ডের আলোচ্যসূচির একটি নিয়মিত বিষয়, এবং বোর্ড বিভিন্ন ঘটনা ও পর্যালোচনার উপর প্রতিবেদন গ্রহণ করে।
-
উদ্বেগ জানানোর নিরাপদ উপায় : কর্মীরা জানেন কীভাবে সন্দেহজনক অন্যায়ের বিষয়ে অভিযোগ জানাতে হয় এবং তারা বিশ্বাস করতে পারেন যে, হুইসেলব্লোয়ার সুরক্ষা আইন অনুযায়ী তাদের প্রতিশোধমূলক ব্যবস্থা থেকে সুরক্ষা দেওয়া হবে।
-
ভূমিকার সাথে সামঞ্জস্যপূর্ণ প্রশিক্ষণ : যে সকল কর্মচারী ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করেন, অর্থপ্রদান পরিচালনা করেন বা আইটি সিস্টেম পরিচালনা করেন, তারা তাদের নিজ নিজ কাজের ঝুঁকি সম্পর্কে প্রশিক্ষণ গ্রহণ করেন। সাইবার নিরাপত্তা আইনের আওতাভুক্ত সংস্থাগুলোর ক্ষেত্রে, পরিচালনা পর্ষদকেও অবশ্যই প্রশিক্ষিত হতে হবে।
-
ফলো-আপ : রিপোর্ট এবং ঘটনাগুলি তদন্ত করা হয়, ফলাফল নথিভুক্ত করা হয় এবং প্রয়োজন অনুসারে কার্যপ্রণালী সামঞ্জস্য করা হয়।
নিয়মকানুন প্রতিপালন কোনো এককালীন প্রকল্প নয়। ২০২৬ সালের সাইবার নিরাপত্তা আইন এবং সংশোধিত টেকসই উন্নয়ন বিধিমালার মতো নতুন আইনগুলো প্রমাণ করে যে, আইনি কাঠামো ক্রমাগত পরিবর্তিত হচ্ছে। আপনার খাতের সাথে প্রাসঙ্গিক উন্নয়নগুলো পর্যবেক্ষণ করার জন্য কাউকে দায়িত্ব দিন এবং পরিবর্তনগুলো কার্যকর হওয়ার আগেই তা বাস্তবায়নের জন্য সময় পরিকল্পনা করুন।
পর্যবেক্ষণ ও প্রতিবেদন তৈরির সরঞ্জামগুলো বেশ কার্যকর হতে পারে, বিশেষ করে বড় প্রতিষ্ঠানগুলোতে। তবে, নিশ্চিত করুন যে ব্যবহৃত সরঞ্জামটি আপনার ওপর প্রযোজ্য দায়িত্বগুলোর সাথে সামঞ্জস্যপূর্ণ এবং এর মাধ্যমে প্রাপ্ত তথ্য সঠিক কি না, তা কেউ যাচাই করে দেখছে। এর ফলাফল বিচার করবেন একজন তত্ত্বাবধায়ক, সফটওয়্যার নয়।
নিয়মকানুন মেনে চলার ক্ষেত্রে বিনিয়োগের একটি ব্যবসায়িক দিকও রয়েছে। ব্যাংক, বিনিয়োগকারী এবং বড় গ্রাহকরা ক্রমবর্ধমানভাবে একটি কোম্পানির কার্যকলাপ সুশৃঙ্খল আছে কিনা তার প্রমাণ চায়। যে কোম্পানি দ্রুত তার রেজিস্টার, কার্যপ্রণালী এবং নথিপত্র দেখাতে পারে, সেটি অর্থায়ন পর্ব, যথাযথ তদন্ত এবং টেন্ডারের ক্ষেত্রে একটি শক্তিশালী অবস্থানে থাকে।
পরিশেষে, নিয়মকানুন প্রতিপালন তখনই সবচেয়ে ভালোভাবে কাজ করে, যখন তা ব্যবসা পরিচালনার একটি অংশ হয়ে ওঠে। যে কোম্পানি তার দায়বদ্ধতা সম্পর্কে অবগত থাকে, সুস্পষ্ট দায়িত্ব অর্পণ করে এবং তার গৃহীত পদক্ষেপগুলো কার্যকর হচ্ছে কিনা তা নিয়মিত পরীক্ষা করে, তারা সাধারণত সমস্যা প্রতিরোধ করতে পারে এবং তত্ত্বাবধায়ককে দেখাতে পারে যে তারা তাদের দায়িত্বকে গুরুত্ব সহকারে নেয়।
সংক্ষেপে
- নেদারল্যান্ডসে কর্পোরেট কমপ্লায়েন্স বিভিন্ন আইনের অধীনে থাকা পৃথক বাধ্যবাধকতা নিয়ে গঠিত, যার প্রতিটির নিজস্ব তত্ত্বাবধায়ক এবং শাস্তিমূলক ব্যবস্থা রয়েছে; বেশিরভাগই প্রশাসনিক জরিমানার মাধ্যমে প্রয়োগ করা হয়।
- প্রতিটি BV এবং NV-কে অবশ্যই যথাযথ রেকর্ড রাখতে হবে (ধারা ২:১০ BW), সময়মতো বার্ষিক হিসাব দাখিল করতে হবে (ধারা ২:৩৯৪ BW) এবং তাদের UBO ডেটা হালনাগাদ রাখতে হবে; এই সব ব্যর্থতার কারণে দেউলিয়াত্বের ক্ষেত্রে পরিচালকরা ব্যক্তিগতভাবে দায়ী হতে পারেন (ধারা ২:২৪৮ BW)।
- সাইবার নিরাপত্তা আইন (১৫ আগস্ট ২০২৬ থেকে কার্যকর), Wwft এবং বোর্ড বৈচিত্র্যের নিয়মাবলী খাত ও আকারের উপর নির্ভর করে প্রযোজ্য হয়; আপনার কোম্পানির জন্য নির্ধারিত সীমাগুলো যাচাই করে নিন।
- Omnibus I-এর পর, CSRD এবং CSDDD শুধুমাত্র অতি বৃহৎ কোম্পানিগুলোর ওপর সরাসরি প্রযোজ্য হয়, কিন্তু সরবরাহকারীরা তাদের গ্রাহকদের চুক্তির মাধ্যমে বিভিন্ন শর্তের সম্মুখীন হতে পারেন।
- যেসব প্রতিষ্ঠানে ৫০ বা তার বেশি কর্মী রয়েছে, তাদের একটি অভ্যন্তরীণ তথ্য ফাঁসের কার্যপ্রণালী থাকা প্রয়োজন; বছরে অন্তত একবার আপনার দায়িত্বগুলো পর্যালোচনা করুন।
সচরাচর জিজ্ঞাস্য
নেদারল্যান্ডসে কর্পোরেট পরিপালনের প্রধান নিয়মগুলো কী কী?
প্রায় প্রতিটি কোম্পানির জন্য: যথাযথ নথিপত্র (ধারা ২:১০ বিডব্লিউ), সময়মতো বার্ষিক হিসাব দাখিল করা KVKইউবিও-দের নিবন্ধন এবং জিডিপিআর (GDPR) মেনে চলা। আপনার খাত এবং আকারের উপর নির্ভর করে, সাইবারসিকিউরিটি আইন, ডাব্লিউডাব্লিউএফটি (Wwft), হুইসেলব্লোয়ার সুরক্ষা আইন (৫০ জন কর্মী থেকে), বোর্ড বৈচিত্র্যের নিয়মাবলী এবং ইইউ টেকসই নিয়মাবলীও প্রযোজ্য হতে পারে।
নতুন টেকসই উন্নয়ন প্রতিবেদন ব্যবস্থাটি কি আমার কোম্পানির ক্ষেত্রে প্রযোজ্য?
শুধুমাত্র যদি আপনার কোম্পানি খুব বড় হয়। ফেব্রুয়ারী ২০২৬-এর অমনিবাস I নির্দেশিকার পর, CSRD ১,০০০-এর বেশি কর্মী এবং €৪৫০ মিলিয়নের বেশি নিট টার্নওভার সহ ইইউ কোম্পানিগুলোকে অন্তর্ভুক্ত করে। ডিউ ডিলিজেন্স নির্দেশিকা (CSDDD) ২৬ জুলাই ২০২৯ থেকে ৫,০০০-এর বেশি কর্মী এবং €১.৫ বিলিয়নের বেশি টার্নওভার সহ কোম্পানিগুলোর জন্য প্রযোজ্য। ছোট সরবরাহকারীরা এখনও বড় গ্রাহকদের কাছ থেকে তথ্যের অনুরোধ পেতে পারে।
ডাচ নিয়মকানুন মেনে না চললে কোম্পানিগুলোকে কী ধরনের শাস্তির সম্মুখীন হতে হয়?
সেটা আইনের উপর নির্ভর করে। GDPR অনুযায়ী জরিমানা ২০ মিলিয়ন ইউরো বা বিশ্বব্যাপী বার্ষিক টার্নওভারের ৪% পর্যন্ত হতে পারে। সাইবারসিকিউরিটি অ্যাক্ট অনুযায়ী, অত্যাবশ্যকীয় সত্তার জন্য সর্বোচ্চ জরিমানা ১০ মিলিয়ন ইউরো বা ২% এবং গুরুত্বপূর্ণ সত্তার জন্য ৭ মিলিয়ন ইউরো বা ১.৪%। এছাড়াও, দেউলিয়াত্বের ক্ষেত্রে পরিচালকদের ব্যক্তিগতভাবে দায়ী করা যেতে পারে যদি রেকর্ড বা বার্ষিক হিসাব যথাযথ না থাকে (ধারা ২:২৪৮ BW)।
কোম্পানিগুলো কীভাবে নিয়মকানুন মেনে চলার সহায়ক একটি সংস্কৃতি গড়ে তুলতে পারে?
বোর্ড থেকেই শুরু করুন: বোর্ডের আলোচ্যসূচিতে নিয়মকানুন প্রতিপালনের বিষয়টি অন্তর্ভুক্ত করুন, সুস্পষ্ট দায়িত্ব অর্পণ করুন এবং প্রতিবেদনগুলোর ফলো-আপ করুন। কর্মীদের উদ্বেগ জানানোর জন্য একটি নিরাপদ উপায় দিন, তাদের ভূমিকার সাথে সামঞ্জস্যপূর্ণ প্রশিক্ষণের ব্যবস্থা করুন এবং বছরে একবার পর্যালোচনা করুন যে আপনার গৃহীত পদক্ষেপগুলো এখনও কার্যকর আছে কিনা।
আপনার অবস্থান সম্পর্কে অনিশ্চিত? আপনার পরিস্থিতি আমাদের জানান। আমরা এক কর্মদিবসের মধ্যে আপনার বিকল্পগুলো জানিয়ে দেব।
কিভাবে Law & More এ বিষয়ে আমরা আপনাকে সাহায্য করতে পারি, যা আমাদের ওয়েবসাইটে ব্যাখ্যা করা আছে। প্রাতিষ্ঠানিক আইনজীবী পাতা.
