QESH en bezoekersregistratie: van administratie naar audit-klaar bewijs

Wat is QESH?

QESH staat voor Quality, Environment, Safety, Health: kwaliteit, milieu, veiligheid en gezondheid. Andere veelgebruikte namen zijn KAM (Kwaliteit, Arbo, Milieu), HSEQ of QHSE. De letters wisselen van volgorde, de scope is gelijk: het integrale managementsysteem dat een organisatie gebruikt om te voldoen aan certificeringen als ISO 9001 (kwaliteit), ISO 14001 (milieu), ISO 45001 (arbo en veiligheid) en branchespecifieke standaarden als BRC, IFS, FSSC 22000 of SQF.

De QESH-manager (soms KAM-coördinator, HSEQ-manager of kwaliteits­manager genoemd) is de spil tussen certificering, procesbeschrijving en de dagelijkse realiteit op de werkvloer. En op precies één plek komt dat allemaal samen: de ingang.

Waarom raakt bezoekersregistratie QESH?

Iedere externe die uw pand betreedt is een potentieel gaatje in uw QESH-systeem. Een chauffeur die in een productieruimte loopt zonder helm. Een IT-monteur in een HACCP-zone zonder haarnetje. Een sollicitant die per ongeluk klantvertrouwelijke gegevens ziet op iemands bureau. Een bezoeker die bij calamiteit niet op de aanwezigheidslijst staat. Vier situaties, vier verschillende pijlers geraakt.

Bezoekersregistratie is daarmee geen administratieve pleister, maar een steady-state control: iedere bezoeker doorloopt dezelfde flow, u kunt het aantonen, en u kunt het configureren per bezoekreden. Precies wat een auditor wil zien.

Vier auditor-vragen, één receptie

Bij audits die de vier pijlers raken, komen vier vragen bijna altijd terug. Ieder van hen valt onder een andere clausule, maar bij de receptie beslecht.

Q — Kwaliteit (ISO 9001)

"Kunt u aantonen dat externe partijen die bij u zijn geweest, uw kwaliteitseisen kennen en accepteren?"

ISO 9001 vraagt om beheerste processen en documented information. Voor bezoekers betekent dit dat u kunt aantonen welke informatie de externe partij bij binnenkomst heeft ontvangen (huisregels, kwaliteitsvereisten, gedragscode) en dat de bezoeker die heeft geaccepteerd. Een papieren register zonder handtekening op de instructie voldoet daar niet aan.

E — Milieu (ISO 14001)

"Hoe voorkomt u dat externe partijen uw milieu-aspecten negatief beïnvloeden?"

Denk aan afvalscheiding, gevaarlijke stoffen, chemische opslag, waterhuishouding. Externen moeten weten waar wat mag. Onder ISO 14001 clausule 8.1 (operational planning & control) moet u aantoonbaar beheersen dat externe partijen op de hoogte zijn van uw milieu-relevante regels. En als bonus: door papieren registers te vervangen door een digitale kiosk vermindert u zelf ook uw milieudruk.

S — Veiligheid (ISO 45001, arbo)

"Wie was er op moment X in ruimte Y? Kan de BHV binnen 60 seconden een aanwezigheidslijst overleggen?"

ISO 45001 en de Arbowet stellen fysieke aanwezigheids­registratie praktisch verplicht. Een bezoekregister moet in noodsituaties (ontruiming, gaslek, brand) direct de exacte bezetting kunnen tonen, inclusief mensen die vergeten zijn uit te checken. Papier faalt vrijwel altijd op dit punt.

H — Gezondheid (BRC, IFS, FSSC, HACCP)

"Heeft de bezoeker verklaard dat hij vrij is van gastro-enteritis of andere besmettelijke aandoeningen? Heeft hij de hygiëne-instructie in zijn eigen taal gelezen?"

Voor de voedingsmiddelen-, farmaceutische en zorgsector zijn dit harde vereisten. Onder BRCGS Issue 9 clausule 7.1 moet de gezondheidsverklaring per bezoek worden vastgelegd (niet jaarlijks), en clausule 4.2 vraagt aantoonbare registratie van iedereen die de site betreedt. Voor IFS Food, FSSC 22000 en SQF gelden vergelijkbare eisen.

Waar gaat het in de praktijk mis?

1. De hygiëne-instructie is Nederlandstalig, de chauffeur niet

Een van de meest voorkomende non-conformiteiten in de voedingsmiddelenindustrie: de bezoekersinstructie hangt in het Nederlands op de deur, maar de vrachtwagen-chauffeur spreekt Pools, Roemeens of Litouws. Bij een audit is er geen bewijs dat de chauffeur de instructie heeft begrepen. Dat is een lek in H (gezondheid) én S (veiligheid).

2. Er is geen sluitend antwoord op "wie is er nu binnen?"

De receptionist "denkt" dat er zes bezoekers binnen zijn. Bij een ontruiming klopt dat aantal nooit; monteurs vertrekken via de zij-ingang, of vergeten uit te checken. Onder ISO 45001 clausule 8.2 (Emergency preparedness) en de Arbowet artikel 15 (bedrijfshulpverlening) is dat gewoon niet acceptabel.

3. De akkoordverklaring is bij binnenkomst getekend, maar niet terugvindbaar

Papieren registers verdwijnen in mappen die na een jaar ergens op zolder liggen. Zes maanden later vraagt de FG, klant of auditor: "Kunt u aantonen dat de externe technicus die op 12 mei tussen 09:30 en 12:00 in zone B is geweest, akkoord heeft gegeven op de NDA en de veiligheidsinstructie?" Zonder digitale audit-trail wordt dat een dagen-durende zoekactie.

4. Er is geen categorisering per doelgroep

Een sollicitant, een chauffeur en een externe auditor hebben verschillende akkoorden, verschillende instructies en verschillende risico's. Een papieren register maakt dat onderscheid niet. Een auditor die de vraag stelt "laat mij zien welke informatie de chauffeur ontvangt die iets anders is dan de sollicitant" krijgt geen bevredigend antwoord.

Hoe een digitale kiosk vier pijlers tegelijk borgt

Één tablet bij de ingang dekt Q, E, S én H af, mits u 'm goed inricht. Concreet:

• Meertalige akkoordverklaringen met audit-trail. NL, EN, DE, FR standaard, andere talen zelf toe te voegen. Elk akkoord wordt vastgelegd met tijdstip, taalkeuze en exact getoonde tekst. Bewijs dat de instructie begrepen is, niet alleen ontvangen.
• Video-instructie bij een akkoord, verplicht af te spelen. Optioneel wordt het akkoord-vinkje pas actief nadat de video volledig is gezien. Klassiek voor BHV-instructies, PBM-uitleg of gezondheids­verklaring bij high-care zones.
• Live aanwezigheidsbord en ontruimlijst. Op elk moment een exacte lijst van wie binnen is, per vestiging. BHV-ers direct herkenbaar op het bord. Bij een calamiteit één knop naar de mobiele ontruimlijst.
• Categorieën per bezoekreden. Chauffeur, sollicitant, IT-monteur, externe auditor: allemaal een eigen flow met eigen akkoorden, eigen video en eigen escort-vereiste. Per vestiging én per kiosk verder in te stellen.
• Automatische opschoning. Bezoekersgegevens worden na uw eigen bewaartermijn (bv. 90 dagen of 12 maanden) automatisch verwijderd. AVG-conform, geen rommelige archiefdozen meer.
• Rolgebaseerde toegang. Receptie, BHV-coördinator, FG en beheerder krijgen elk hun eigen scope. Wie ziet wat, is vastgelegd en herleidbaar.

Raakvlakken per certificering

Concreet welke clausules geraakt worden per certificering:

• ISO 9001 — clausule 8.4 (control of externally provided processes, products and services) en 7.5 (documented information).
• ISO 14001 — clausule 8.1 (operational planning & control) voor bewustzijn van milieu-aspecten bij externen.
• ISO 45001 — clausule 8.1.3 (contractors) en 8.2 (emergency preparedness & response) voor aanwezigheid tijdens ontruiming.
• BRCGS Food Safety Issue 9 — clausule 4.2 (site security en food defence), 7.1 (personnel hygiene) en 7.4 (protective clothing).
• IFS Food v8 — hoofdstuk 3 (personnel hygiene) en hoofdstuk 4.3 (site security).
• FSSC 22000 — ISO 22000 clausule 8.9.3 (Emergency preparedness) en PRP 12 (product defence).
• ISO 27001 — Annex A.7.2 (physical entry) en A.5.34 (privacy). Zie ook ons artikel ISO 27001 en bezoekersregistratie.

Checklist: is uw bezoekersregistratie QESH-audit-klaar?

Loop deze punten langs. Kunt u voor elk item bewijs overhandigen aan de auditor?

• Iedere bezoeker meldt zich digitaal aan met naam, bedrijf en bezoekreden.
• De akkoordverklaring is beschikbaar in de taal van de bezoeker, niet alleen NL.
• Er is bewijs van akkoord per bezoek (tijdstip + taal + exacte tekst).
• Voor high-risk categorieën (chauffeur, monteur, catering) speelt de veiligheidsvideo verplicht af voordat het akkoord actief wordt.
• Gezondheidsverklaring wordt per bezoek (niet jaarlijks) vastgelegd voor voedingsmiddelen- of zorgomgeving.
• Er is op elk moment een live aanwezigheidsbord voor de BHV, met BHV-ers direct herkenbaar.
• De ontruimlijst is binnen 60 seconden mobiel op te vragen.
• Bezoekers zien geen gegevens van andere bezoekers.
• Er is een auto-checkout-procedure voor bezoekers die vergeten uit te checken.
• Bewaartermijn is vastgelegd en wordt automatisch gehandhaafd.
• Categorieën per bezoekreden zijn ingericht met eigen akkoorden en instructies.
• Rolgebaseerde toegang scheidt receptie, FG, BHV en beheer.
• Audit-trail van elke check-in, check-out en wijziging is beschikbaar.
• Er is een verwerkersovereenkomst (DPA) met de aanbieder van uw digitale register.

Tot slot

QESH is voor de meeste organisaties geen doel op zich, maar een verzameling vereisten die klanten, overheid of ketenpartners stellen. Voor uw bezoekersregistratie is de winst dubbel: u voldoet in één keer aan de vier pijlers, én u ontlast de receptionist die anders per doelgroep moet uitleggen wat wel en niet mag.

Een moderne digitale kiosk is voor de QESH-manager geen extra tool op de stapel, maar de plek waar Q, E, S en H feitelijk samenkomen. Van dagelijkse administratie naar audit-klaar bewijs.

Wilt u sparren over hoe Bezoekregistratie.nl in uw managementsysteem past, of een demo van 5 minuten? Stuur gerust een mail naar hallo@bezoekregistratie.nl. Wij spreken vaak met QESH- en KAM-managers en denken graag mee.