Vereniging erkende beveiligingsbedrijven: wat check je?

Een VEB-logo of de term vereniging erkende beveiligingsbedrijven op een offerte voelt als een geruststelling. Terecht, want erkenning betekent meestal dat een leverancier periodiek wordt getoetst op kwaliteit en professionaliteit. Maar in de praktijk gaat het mis op details: wat is precies de scope, wie doet de opvolging, hoe zit het met privacy, en krijg je een opleverdossier waar je verzekeraar of auditor iets aan heeft?

In dit artikel krijg je een praktische checklist waarmee je (als facility manager, security manager of ondernemer) snel ziet of een beveiligingsbedrijf niet alleen “erkend” is, maar ook past bij jouw risico’s, locatie en bedrijfscontinuïteit.

Wat is de Vereniging Erkende Beveiligingsbedrijven (VEB) eigenlijk?

De VEB is een branchevereniging voor beveiligingsbedrijven in Nederland. Het doel is professionalisering en kwaliteitsborging binnen de sector. In de praktijk kom je de VEB vooral tegen als:

• keurmerk/erkenning bij beveiligingsinstallateurs en beveiligingsdienstverleners
• kwaliteitsindicator richting verzekeraar, opdrachtgever en auditors
• selectiecriterium in aanbestedingen (bijvoorbeeld als minimale eis)

Belangrijk om te weten: VEB-erkenning is een sterke basis, maar geen automatische garantie dat de oplossing inhoudelijk klopt voor jouw organisatie. Je moet nog steeds toetsen of de leverancier competent is binnen jouw scope (bijvoorbeeld camerasystemen, toegangscontrole, alarmopvolging, onderhoud, integraties).

Tip: controleer altijd in het officiële register op de VEB-site (startpunt: VEB).

VEB-leverancier selecteren: wat check je concreet?

Onderstaande checks zijn geschreven voor zakelijke omgevingen (kantoren, logistiek, zorg, retail, bouwplaatsen en multi-site). Je kunt ze ook gebruiken als je al een leverancier hebt en twijfelt of je contract “audit-proof” is.

1) Klopt de erkenning en klopt de scope?

Vraag niet alleen “bent u VEB-erkend?”, maar:

• Voor welke activiteiten is de erkenning relevant (installatie, onderhoud, dienstverlening)?
• Wie voert het werk uit (eigen monteurs of onderaannemers)?
• Geldt de kwaliteit ook voor jouw locatie(s) en type risico (bijvoorbeeld buitenbeveiliging, terreinbeveiliging, nachtelijke opvolging)?

2) Starten ze met risicoanalyse, of met apparatuur?

Een betrouwbare partij begint bij:

• wat wil je beschermen (assets, mensen, continuïteit)
• wat zijn je aanvalsroutes en zwakke plekken (schil, dak, laadperron, sleutelbeheer)
• welke respons is realistisch (meldkamer, surveillance, keyholders)

Als het gesprek in de eerste 15 minuten vooral over “aantal camera’s” gaat, loop je kans op schijnveiligheid: wel techniek, geen plan.

3) Krijg je een ontwerp dat gelaagd is (en te beheren)?

Voor B2B werkt beveiliging het best in lagen:

• bouwkundig en mechanisch (vertragend, inbraakwerend)
• detectie (alarm, buitendetectie, glasbreuk, trilcontacten)
• verificatie (camera, dubbele detectie, procedure)
• toegangscontrole (rechten, logging, offboarding)
• opvolging en herstel (uitruk, noodsluiting, rapportage)

Je checkt hier vooral of de leverancier:

• zones logisch indeelt (zodat je geen “alles-of-niets” alarm hebt)
• rekening houdt met processen (nachtleveringen, ploegendienst, schoonmaak)
• integratie meeneemt (camera, alarm, toegangscontrole) zonder vendor lock-in waar jij later last van hebt

4) Hoe is alarmopvolging geregeld (en meetbaar)?

De zwakste schakel is vaak niet de sensor, maar de opvolging.

Check:

• Wie ontvangt meldingen (meldkamer, interne keyholder, mobiele surveillance)?
• Is er verificatie om valse alarmen te beperken?
• Welke responstijden zijn afgesproken (en wat is “gemiddeld” versus “maximaal”)?
• Wat gebeurt er bij communicatie-uitval (internet down, stroomstoring)?

Vraag om KPI’s of rapportages. Een volwassen leverancier kan uitleggen hoe hij opvolging evalueert en verbetert.

5) Onderhoud, storingen en SLA: wat staat er echt op papier?

Veel teleurstelling komt door vage afspraken.

Check of je SLA minimaal duidelijk maakt:

• onderhoudsfrequentie (preventief, periodiek)
• storingsopvolging (reactietijd, vervangende apparatuur, escalatie)
• software/firmware updates (ook relevant voor cybersecurity)
• batterijbeheer bij draadloze componenten

6) Privacy (AVG) bij camera’s en toegangscontrole

Zeker bij camera’s en persoonsgegevens (beelden, logs, bezoekersregistratie) wil je dat het klopt.

Check:

• is er een duidelijke grondslag en doel (gerechtvaardigd belang, beveiliging)
• zijn bewaartermijnen en toegang tot beelden geregeld
• is er signing (pictogrammen, informatie)
• wie is verwerker, wie is verwerkingsverantwoordelijke

Als je twijfelt: raadpleeg de richtlijnen van de Autoriteit Persoonsgegevens. Een goede beveiligingspartner kan dit praktisch vertalen, zonder juridisch theater.

7) Cybersecurity van beveiligingssystemen

Moderne beveiliging is IT. Camera’s, recorders, intercom, toegangscontrole en apps hangen aan je netwerk.

Vraag minimaal:

• hoe worden wachtwoorden, rollen en rechten beheerd
• is remote access veilig ingericht (bijvoorbeeld via VPN of gecontroleerde portals)
• hoe worden updates, logging en incidenten opgevolgd

Let op: “airgapped” roepen is niet hetzelfde als een beheerbaar ontwerp.

8) Opleverdossier en documentatie (verzekeraar-proof)

Zonder opleverdossier heb je later gedoe bij:

• verzekeringsvragen
• interne audits
• incidentonderzoek
• wisseling van beheerder of leverancier

Een professioneel dossier bevat meestal (afhankelijk van scope) plattegronden, zone-indeling, componentlijst, instellingen op hoofdlijnen, testresultaten, gebruikers- en escalatiecontacten.

9) Referenties die lijken op jouw situatie

Vraag niet om “een referentie”, maar om referenties die matchen met:

• jouw sector (zorg, logistiek, retail)
• jouw type object (multi-site, terrein, combinatie kantoor en magazijn)
• jouw risicoprofiel (high value voorraad, 24/7 toegang, veel contractors)

10) Financiële check: TCO en ROI in plaats van alleen aanschaf

Als “de investering voelt te hoog”, dan mist vaak een heldere businesscase.

Check of de leverancier kan helpen met:

• Total Cost of Ownership (installatie, beheer, onderhoud, vervanging)
• reductie van faalkosten (valse alarmen, uitval, schade)
• impact op verzekerbaarheid en herstel na incident

Snelle checklist in één overzicht

Checkpunt	Wat wil je zien of horen?	Waarom dit belangrijk is
VEB en scope	Verifieerbare erkenning, duidelijke scope	Voorkomt “logo op offerte, maar mismatch in uitvoering”
Risicoanalyse	Plan op basis van aanvalsroutes en assets	Zonder risicoanalyse koop je vaak te veel of te weinig
Gelaagde opzet	Schil, detectie, verificatie, opvolging	Eén laag faalt, andere lagen beperken schade
Alarmopvolging	Rollen, responstijden, verificatie	Opvolging bepaalt echte schadebeperking
SLA en onderhoud	Meetbare afspraken, storingsproces	Continuïteit, minder valse alarmen, minder downtime
AVG en privacy	Duidelijke regels rond beelden en logging	Voorkomt boetes, klachten en interne onrust
Cybersecurity	Updatebeleid, toegangsbeheer, logging	Beveiliging mag geen nieuwe kwetsbaarheid worden
Opleverdossier	Documentatie en testresultaten	Essentieel voor beheer, audits en verzekeraar

Welke documenten vraag je op bij een VEB-beveiligingsbedrijf?

Niet alles is altijd nodig, maar dit is een sterke basis voor B2B-selectie.

Document of bewijs	Waar let je op?	Wanneer extra belangrijk?
Offerte met scope	Wat is inbegrepen en wat niet	Bij multi-site, integraties, projectfasering
Plan of rapport risicoanalyse	Duidelijke aannames en prioriteiten	Bij diefstalgevoelige sectoren en verzekeringsdruk
SLA/onderhoudscontract	Reactietijden, preventief onderhoud, escalaties	Bij 24/7 operatie of hoge gevolgschade
Oplever- en testrapport	Testen, instructie, acceptatiecriteria	Bij compliance, interne audits, verzekeraarseisen
Procedure alarmopvolging	Wie belt, wie rijdt, wie heeft sleutel	Bij onbemande uren, weekend en vakanties
Privacy-afspraken (AVG)	Toegang, bewaartermijn, verwerkersrol	Bij camera’s, toegangscontrole, personeelszones

Praktijkvoorbeeld: logistiek en opslag, waarom “erkend” alleen niet genoeg is

In logistiek, e-commerce en opslag zitten vaak twee uitdagingen:

• de waarde is verspreid (veel SKU’s, retouren, gemengde pallets)
• er is veel beweging (drivers, contractors, tijdelijke krachten)

Koop je bijvoorbeeld partijen voorraad of retourgoederen in bulk, dan verandert je risicoprofiel snel: vandaag lage waarde, morgen ineens high value mix. Bedrijven die handelen in magazijnpartijen, zoals bij bulk pallets for sale, herkennen dit: je proces en voorraad wisselen, dus je beveiliging moet schaalbaar zijn, met strak toegangsbeheer en goede opvolging.

In zo’n omgeving check je extra:

• deur- en dockzones apart (deelinschakeling, duidelijke zones)
• cameraverificatie bij laadperrons en expeditie
• rolgebaseerde toegang (tijdvensters, offboarding-proces)
• incidentrapportage die je kunt gebruiken voor trendanalyse

Rode vlaggen: signalen dat je verder moet kijken

VEB of niet, wees alert als je dit ziet:

• geen interesse in je processen (alleen hardware push)
• “onderhoud is niet nodig, systemen gaan jaren mee”
• onduidelijke opvolging (wie doet wat bij alarm?)
• geen plan voor updates en cybersecurity
• geen opleverdossier, of alleen een losse factuur

Waarom dit goed aansluit bij Locked Safe Holland

Locked Safe Holland (LSH Security) richt zich op zakelijke en particuliere beveiliging met maatwerk beveiligingsplannen, gecertificeerde installatie en persoonlijke service. Vanuit de praktijk is het voordeel voor veel organisaties dat je één partner hebt voor strategie én uitvoering, waaronder:

• alarmsystemen en doormelding
• camerabewaking
• toegangscontrole
• onderhoud en support
• 24/7 noodrespons

Als je eerst je eisen scherp wilt krijgen, begin dan met het interne selectie-denkwerk (risico’s, opvolging, beheer). Eventueel kun je dit combineren met een objectieve leveranciers-checklist zoals in het kennisartikel Be Secure beveiliging: checklist voor leverancierselectie.

Veelgestelde vragen over vereniging erkende beveiligingsbedrijven:

Is een VEB-erkend beveiligingsbedrijf automatisch de beste keuze? Nee. VEB-erkenning is een sterke kwaliteitsindicator, maar je moet nog steeds checken of de scope, opvolging, SLA, privacy en cybersecurity passen bij jouw situatie.

Hoe controleer ik of een leverancier echt VEB-erkend is? Check het register op de VEB-website en vraag daarnaast om duidelijkheid over de scope (welke diensten vallen onder de erkenning) en wie de uitvoering doet.

Waar gaat het in de praktijk het vaakst mis bij selectie? Bij alarmopvolging (onduidelijke afspraken), onderhoud (geen meetbare SLA), en documentatie (geen opleverdossier). Daar ontstaan later de meeste kosten en discussies.

Moet ik ook AVG meenemen als ik alleen buitencamera’s heb? Vaak wel. Beelden van personen en herkenbare situaties vallen al snel onder persoonsgegevens. Zorg voor heldere doelen, bewaartermijnen, toegangsrechten en duidelijke communicatie.

Wat is een minimale set documenten die ik altijd moet opvragen? Een offerte met heldere scope, SLA/onderhoudsafspraken, procedure voor alarmopvolging, en een oplever- en testrapportage of opleverdossier.

---

Wil je laten toetsen of jouw leverancierselectie klopt?

Als je een VEB-leverancier overweegt (of al een systeem hebt) en je wilt zeker weten dat scope, opvolging, onderhoud en compliance echt goed geregeld zijn, dan is een korte risico- en locatiescan vaak de snelste stap.

Bekijk Locked Safe Holland op lockedsafe.nl en vraag advies op basis van jouw pand, processen en risicoprofiel.