Slik henger det sammen
Åpenhetsloven §4 beskriver en løpende prosess: forankre ansvarlighet, kartlegge og vurdere påvirkning, iverksette tiltak, følge opp, kommunisere og sørge for eller samarbeide om gjenoppretting der det kreves. Etter §5 skal redegjørelsen være lett tilgjengelig, oppdateres innen 30. juni årlig og ved vesentlige endringer i risikovurderingen, og signeres etter de gjeldende reglene.
Dette trenger virksomheten
- Vurder virkeområdet ut fra juridisk enhet, virksomhet, konsernforhold og regnskapstall for relevante år. En størrelsesetikett er ikke tilstrekkelig.
- Kartlegg leverandører og forretningspartnere, produkter, geografi og konkrete risikoforhold.
- Dokumenter ansvarlige, tiltak, frister, oppfølging, resultater og grunnlaget for redegjørelsen.
Arbeidsflyten i VCTRA
Bruk samme leverandøridentiteter og privat Evidence i Workspace. Hold risiko, tiltak og oppfølging sammen med redegjørelsen. Informasjonskrav håndteres i egen friststyrt flyt; hovedfristen er tre uker, med særregler for utvidelse og avslag.
Åpne ditt WorkspaceEksempel
Et innkjøpsteam avdekker uavklarte arbeidsvilkår hos en underleverandør. Teamet innhenter dokumentasjon, vurderer konsekvens og tilknytning, avtaler tiltak og følger dem opp. Redegjørelsen beskriver arbeidet og resultatet uten å røpe beskyttede opplysninger. Eksemplet dokumenterer ikke forhold hos noen faktisk leverandør.
Avgrensning og ansvar
VCTRA avgjør ikke automatisk lovens anvendelse fra næringskode eller antall ansatte. Virkeområde og signaturkrav må vurderes konkret. Fravær av redegjørelse i VCTRA betyr ikke at virksomheten bryter loven.