Skip to content Skip to footer

NEN 4400-1 en het SNA-keurmerk: zo ben je voorbereid op de inspectie

Op 1 november 2026 opent het aanmeldloket voor de Wtta, het nieuwe toelatingsstelsel voor uitleners. Wie op 30 juni 2027 een geldig, niet geschorst SNA-keurmerk heeft, dient dat certificaat in bij de toelatingsaanvraag en hoeft dan eenmalig geen apart inspectierapport aan te leveren. Het keurmerk is daarmee je kortste route naar toelating. En dat keurmerk houd je alleen met inspecties die positief uitvallen.

Die inspectie komt normaal twee keer per jaar. Tussen nu en 30 juni 2027 heb je er dus nog een of twee. Loopt er op 30 juni 2027 een schorsing, dan ben je de kortste route naar Wtta-toelating kwijt. De inspecteur trekt een steekproef uit je medewerkers en wil per persoon zien welk identiteitsbewijs je hebt gezien, of het geldig was op de eerste werkdag en of deze persoon in Nederland mocht werken. En laat je iemand werken die geen werkrecht blijkt te hebben, dan riskeer je ook een Wav-boete. Voor een bedrijf is het normbedrag 6.000 euro per werknemer.

In het kort

  • NEN 4400-1 is de norm achter het SNA-keurmerk, voor Nederlandse uitzendondernemingen en (onder)aannemers.
  • Heb je op 30 juni 2027 een geldig, niet geschorst SNA-keurmerk met de module voor het uitlenen van personeel, dan hoef je je niet aan te melden voor de Wtta-overgangsregeling. Je dient het certificaat in bij je toelatingsaanvraag.
  • Toch aanmelden (1 november tot en met 31 december 2026) is een verstandig vangnet. Is je keurmerk op 30 juni 2027 geschorst of ingetrokken en heb je je niet aangemeld, dan val je niet onder de overgangsregeling.
  • De inspectie kijkt naar personeels-, loon- en financiële administratie, normaal elke zes maanden, op basis van een steekproef.
  • Identiteit en werkrecht zijn het deel met het meeste handwerk per medewerker, en daar ontstaan de meeste fouten.
Gratis whitepaper, 13 pagina's

Klaar voor de NEN 4400-1-inspectie

De punten die de inspecteur bij identiteit en werkrecht bekijkt, overzichtelijk in één document. Leg deel A naast een dossier uit je laatste instroom en je ziet direct waar de gaten zitten.

  • Inspectiechecklist met 24 punten om af te vinken
  • De acht valkuilen die in een steekproef bovenkomen
  • Een voorbeeldprocedure voor identiteitsvaststelling

Ontvang hem in je mailbox

Vul je gegevens in, dan sturen we je de pdf direct toe.



    Geen spam, afmelden kan altijd.

    In dit artikel

    Wat NEN 4400-1 is

    NEN 4400-1 legt vast waaraan een onderneming moet voldoen die arbeid ter beschikking stelt of werk aanneemt: uitzendbureaus, detacheerders, payrollbedrijven en onderaannemers. De kernvraag is of een opdrachtgever erop kan vertrouwen dat deze partij haar verplichtingen nakomt.

    Daarom kijkt de norm naar wat in de branche het vaakst misgaat. Loonheffing en omzetbelasting die niet worden afgedragen. Mensen die met een vals of geleend document aan het werk zijn. Medewerkers zonder geldig werkrecht.

    NEN 4400-1 geldt voor ondernemingen die in Nederland gevestigd zijn; de huidige versie dateert van 2023. Buitenlandse ondernemingen vallen onder NEN 4400-2, waarvan sinds 1 januari 2026 een nieuwe, risicogerichte versie geldt.

    Het SNA-keurmerk en het SNA-register

    De Stichting Normering Arbeid (SNA) beheert het keurmerk, met als doel fraude en illegaliteit in de uitzendbranche en bij (onder)aanneming tegen te gaan. De inspecties zelf doen aangewezen inspectie-instellingen, zoals Kiwa.

    Na een positieve inspectie word je opgenomen in het SNA-register. Daar controleren opdrachtgevers of een uitlener gecertificeerd is. Let op: wie zich net heeft aangemeld, staat op een aparte lijst en is nog niet gecertificeerd. Volgt er binnen drie maanden geen positief inspectieresultaat, dan verdwijn je van die lijst.

    Waarom het keurmerk nu zwaarder weegt

    Het SNA-keurmerk is geen wettelijke verplichting. Toch weegt het zwaarder dan ooit, om drie redenen.

    1. Het is je route naar Wtta-toelating. Vanaf 1 januari 2027 geldt de Wet toelating terbeschikkingstelling arbeidskrachten (Wtta). Wie personeel uitleent, heeft dan een toelating nodig van de Nederlandse Autoriteit Uitleenmarkt (NAU). Dat is de nieuwe toezichthouder die beslist wie mag uitlenen. In gewone taal werkt het zo:

    • Je meldt je tussen 1 november en 31 december 2026 aan voor de overgangsregeling.
    • Tussen 1 mei en 30 juni 2027 vraag je de toelating aan.
    • Val je onder de overgangsregeling en vraag je op tijd aan? Dan mag je blijven uitlenen zolang de NAU je aanvraag beoordeelt, ook na 1 januari 2028.
    • Heb je op 30 juni 2027 een geldig, niet geschorst SNA-keurmerk met de module voor het uitlenen van personeel? Dan hoef je je niet aan te melden. Je stuurt het certificaat mee met je aanvraag en hoeft dan eenmalig geen inspectierapport voor de Wtta aan te leveren. Aan de andere voorwaarden, zoals de waarborgsom en een VOG, moet je wel voldoen.
    • Vanaf 1 januari 2028 controleert de Arbeidsinspectie of iedereen een toelating heeft.

    2. Inleners vragen erom. Een inlener kan aansprakelijk worden gesteld voor loonheffing en omzetbelasting die de uitlener niet afdraagt. Met een SNA-gecertificeerde uitlener en een storting op de G-rekening kan hij dat risico onder voorwaarden beperken. Die regels veranderen per 2027; laat je daarover adviseren. Vanaf 2028 moeten inleners bovendien controleren of hun uitlener is toegelaten.

    3. De Wtta kost geld. Bij je eerste toelatingsaanvraag stort je een waarborgsom van 100.000 euro. Die hoef je niet te betalen als je aan drie voorwaarden voldoet. Je staat op 31 december 2026 al minimaal vier jaar onafgebroken als uitlener ingeschreven in het Handelsregister van KVK. Je hebt in die periode echt uitgeleend. En je hebt een schone verklaring van de Belastingdienst die niet ouder is dan drie maanden. Daarnaast kan de Arbeidsinspectie vanaf 2028 forse boetes opleggen, aan uitleners zonder toelating en aan inleners die met hen werken.

    Tip: meld je toch aan voor de overgangsregeling, ook als je het SNA-keurmerk hebt. Stel dat je keurmerk op 30 juni 2027 geschorst is en je hebt je niet aangemeld. Dan val je niet onder de overgangsregeling. Je moet dan op 1 januari 2028 al een toelating hebben, anders mag je niet meer uitlenen.

    De Wtta-tijdlijn in vijf data

    1 nov 2026

    Aanmeldloket voor de overgangsregeling open, tot en met 31 december 2026.

    1 jan 2027

    De Wtta treedt in werking. 2027 is een overgangsjaar, de handhaving start in 2028.

    1 mei tot en met 30 juni 2027

    Toelating aanvragen. Geldig, niet geschorst SNA-keurmerk op 30 juni? Dan dien je dat in.

    1 jul 2027

    De NAU begint met de beoordeling.

    1 jan 2028

    De Arbeidsinspectie handhaaft, bij uitleners en inleners.

    Bronnen: NAU, Kiwa, SRA en ABU, stand oktober 2026.

    Zo verloopt een inspectie

    Een NEN 4400-1-inspectie toetst niet wat je van plan bent, maar wat je kunt laten zien. De inspecteur kiest medewerkers uit je bestand en vraagt per persoon de stukken op. Kloppen die, dan is het goed. Rijzen er twijfels, dan kan de steekproef worden uitgebreid.

    Normaal word je elke zes maanden geïnspecteerd: eerst twee volledige inspecties, daarna afwisselend een korte en een volledige. Onder bepaalde voorwaarden is een jaarlijkse frequentie mogelijk. De inspecteur kijkt naar drie pijlers:

    • Personeelsadministratie: identiteitsbewijzen, gegevens over buitenlandse werknemers, arbeidsovereenkomsten en personeelsmutaties.
    • Loonadministratie: loonaangiften, cao-lonen, uren- en verlofregistratie.
    • Financiële administratie: tijdige afdracht van loonheffing en omzetbelasting, de G-rekening en het inlenen of uitbesteden van werk.

    Vindt de inspecteur een tekortkoming, dan licht je die toe en lever je een actieplan aan. Een reviewer besluit daarna over je certificaat. Blijft een opvolginspectie uit of is die niet positief, dan word je geschorst en uit het SNA-register verwijderd. Met het oog op 30 juni 2027 is dat precies wat je niet wilt meemaken.

    Goed om te weten: je kunt bij de inspectie de vrijwillige Wtta-module laten meenemen. Die geeft eenmalig inzicht in wat de Wtta van je vraagt. Meld de module minimaal twee maanden voor de reguliere inspectie aan; de inspectie duurt dan zes tot acht uur langer.

    Identiteit en werkrecht: wat de inspecteur wil zien

    De personeelsadministratie is de plek waar de meeste dossiers nog met de hand worden opgebouwd. Een intercedent bekijkt een paspoort, maakt een foto en zet een vinkje. Dat werkt tot er een steekproef komt en de foto onscherp blijkt, het document twee weken voor de startdatum was verlopen, of de achterkant van de verblijfsvergunning ontbreekt.

    Op basis van openbare inspectiechecklists zijn dit de punten waar het om draait:

    • Een kopie van een geldig identiteitsbewijs. Het document moet geldig zijn geweest op de startdatum. Is het document van een werknemer van buiten de EU, EER en Zwitserland inmiddels verlopen, dan wil de inspecteur ook een kopie van een document dat nu geldig is. Een rijbewijs volstaat niet voor de kopie in de loonadministratie.
    • Bewijs van werkrecht. Bij werknemers van buiten de EU, EER en Zwitserland gaat het om het verblijfsdocument met de juiste arbeidsmarktaantekening, en waar nodig een tewerkstellingsvergunning (TWV) of GVVA. Een GVVA is een gecombineerde vergunning voor verblijf en arbeid: verblijfsvergunning en werkvergunning in één. Voor ontheemden uit Oekraïne geldt een uitzondering: geen tewerkstellingsvergunning, wel een melding bij het UWV. De medewerker mag pas twee werkdagen na die melding starten. Meer hierover in de uitleg over de Wet arbeid vreemdelingen.
    • Een procedure voor identiteitsvaststelling. Je laat zien hoe je identiteit vaststelt en hoe je het personeelsdossier opbouwt. Die procedure mag schriftelijk of geautomatiseerd zijn, en de vaststelling mag door een derde partij gebeuren.
    • Controle op echtheid. De inspecteur kan vragen welke hulpmiddelen je gebruikt om de echtheid van een document te beoordelen, bijvoorbeeld een UV-lamp of naslagwerk. In de openbare checklists is dit een optioneel punt.
    • Zorgvuldig omgaan met het BSN. De inspectie-instelling vraagt vanwege de AVG om stukken zonder BSN, behalve het identiteitsbewijs en de gegevens voor de loonheffingen.
    • Zzp’ers en ingeleende krachten. De inspecteur wil ook identiteitsgegevens zien van zzp’ers en van mensen die je zelf inleent. Bij ingeleende krachten gaat het in elk geval om werknemers van buiten de EU, EER en Zwitserland.

    De exacte eisen staan in de normtekst en het SNA-handboek. Gebruik dit overzicht als voorbereiding, niet als vervanging van de norm.

    Acht valkuilen die in een steekproef bovenkomen

    De meeste fouten ontstaan niet uit kwade wil, maar op een drukke maandagochtend als er snel iemand geplaatst moet worden. Dit zijn de situaties die in een steekproef bovenkomen:

    1. Verlopen op de startdatum. Het document was geldig bij de intake, maar verliep voor de eerste werkdag. De inspecteur kijkt naar de startdatum.
    2. Alleen de voorkant. Op een verblijfskaart staat de arbeidsmarktaantekening op de achterkant. Zonder achterkant bewijs je niets over werkrecht. Staat de aantekening op een sticker in het paspoort, dan hoort die sticker in het dossier.
    3. Aantekening verkeerd gelezen. “Arbeid vrij toegestaan, TWV niet vereist” en “Arbeid toegestaan mits TWV is verleend” lijken op elkaar, maar betekenen iets heel anders.
    4. Verlopen tijdens het dienstverband. Een verblijfsdocument verloopt terwijl iemand nog bij je werkt. Zonder nieuwe controle klopt het dossier niet meer.
    5. Bekeken, niet gecontroleerd. Een foto van een paspoort via WhatsApp zegt niets over de echtheid, en niets over de vraag of de persoon voor je de houder is.
    6. Onleesbare kopie. Een scheve of onscherpe kopie telt niet als bewijs.
    7. Verspreid dossier. Kopieën in een mailbox, een gedeelde map en een ATS. Bij een steekproef moet alles per medewerker snel op tafel liggen.
    8. Zzp’ers en ingeleende krachten vergeten. Het proces werkt voor je eigen uitzendkrachten, maar wie je inleent of als zzp’er inzet, valt erbuiten.

    Bijna elke valkuil is een handmatige stap die per medewerker opnieuw moet gebeuren. Daar zit dus ook de winst.

    Waarom dit deel zo zwaar weegt: de wettelijke plichten eronder hebben flinke gevolgen. Als werkgever stel je volgens de identificatieplicht de identiteit van een werknemer vast en bewaar je een kopie van het identiteitsbewijs bij de loonadministratie. Ontbreekt die, dan kan het anoniementarief van 52% gelden. En laat je iemand werken zonder geldig werkrecht? Dan riskeer je een boete van de Nederlandse Arbeidsinspectie. Voor een bedrijf is het normbedrag 6.000 euro per werknemer, en hoger bij opzet of herhaling.

    Met de hand of met DataChecker

    Met de handMet DataChecker
    Een foto van het paspoort bekekenDe echtheid van het document gecontroleerd
    Gezien dat het “wel klopt”Het gezicht vergeleken met de foto op het document
    Alleen de voorkant gekopieerdHet verblijfsdocument inclusief arbeidsmarktaantekening uitgelezen
    De aantekening zelf geïnterpreteerdRight to Work beoordeelt op basis van verblijfsdocument en aantekening of iemand mag werken, of dat een TWV of GVVA nodig is
    De vervaldatum in je hoofd of in ExcelDe vervaldatum van het document zichtbaar in het verificatierapport
    Kopieën in een mailbox, een map en het ATSEén verificatierapport per medewerker

    Hoeveel mensen plaats je per maand? Elk van hen is een dossier waarin een van deze fouten kan zitten.

    Benieuwd hoe zo’n dossier eruitziet voor jouw instroom? Plan een live demo van dertig minuten.

    Checklist: voorbereid op de NEN 4400-1-inspectie

    Loop deze lijst door voordat de inspecteur langskomt. Bij het identiteitsdeel helpt DataChecker bij 13 van de 14 punten. Bij 5 punten doet DataChecker de verificatie. Bij 8 punten levert DataChecker het bewijs en rond jij af. De verantwoordelijkheid blijft bij jou als werkgever.

    Identiteit en werkrecht

    DataChecker helpt bij 13 van de 14 punten

    5 verifieert DataChecker8 helpt DataChecker, jij rondt af1 regel je zelf

    DataChecker doet de verificatie

    • Identiteit geverifieerd voor de eerste werkdagJij stuurt de link op tijd, DataChecker verifieert het paspoort, de ID-kaart of het verblijfsdocument
    • Echtheid van het document gecontroleerdGecontroleerd, niet alleen bekeken
    • De medewerker is de houderGezicht vergeleken met de foto op het document
    • Werkrecht beoordeeldOp verblijfsdocument en arbeidsmarktaantekening. Of iemand start, beslis jij
    • Middelen voor echtheidscontroleDigitale documentcontrole als vaste stap in je procedure

    DataChecker levert het bewijs, jij rondt af

    • Geldig op de startdatumDe vervaldatum van het document staat in het verificatierapport, jij toetst die aan de startdatum
    • Kopie in de loonadministratieDataChecker levert het verificatierapport, jij bewaart de kopie van het identiteitsbewijs bij de loonadministratie
    • TWV of GVVA waar nodigDataChecker signaleert dat ze nodig is, de aanvraag doe je zelf
    • Verlopen document vervangenDe vervaldatum van document en aantekening staat in het rapport, hercontrole start je vanuit je eigen systeem
    • Procedure identiteitsvaststellingDataChecker is de geautomatiseerde stap in je eigen procedure
    • Zzp'ersIdentiteit via DataChecker, KvK-uittreksel en contract regel je zelf
    • Ingeleende krachtenOok te verifiëren: je stuurt de link naar de persoon zelf
    • Arbeidsovereenkomst en loonbelastingverklaringMet de aanvullende checks loonbelastingverklaring en digitaal ondertekenen, in dezelfde onboarding

    Regel je zelf

    • Zorgvuldig met het BSNHet BSN alleen in stukken waar de wet erom vraagt

    Loon- en financiële administratie

    Deze punten liggen bij je eigen loon- en financiële administratie.

    • Loonaangiften en afdrachten van loonheffing en omzetbelasting tijdig en juist
    • Een procedure om cao-lonen correct toe te passen
    • Uren- en verlofregistratie sluitend
    • G-rekening en afschriften op orde
    • Inlenen en uitbesteden met een procedure voor partijen met en zonder SNA-keurmerk
    • Recente verklaringen betalingsgedrag en eerdere inspectierapporten bij de hand

    Identiteit en werkrecht digitaal verifiëren

    Met DataChecker verifieer je iedere medewerker voordat de eerste dienst begint. De medewerker krijgt een link, scant zijn identiteitsbewijs met de telefoon en maakt een selfie. ID-verificatie controleert de echtheid van het document en of het gezicht erbij hoort. De Right to Work check leest het verblijfsdocument en de arbeidsmarktaantekening uit en beoordeelt of iemand mag werken. Het resultaat heb je binnen 24 uur.

    Elke verificatie levert een rapport op, met de vervaldatum van document en aantekening erin. Dat rapport bewaar je zelf bij je personeelsdossier. Hercontrole bij een verlopend document start je vanuit je eigen systeem, zodat je alleen opnieuw verifieert wie nog bij je werkt. DataChecker neemt de naleving niet van je over. Het doet de verificatie of levert het bewijs, zodat je per medewerker kunt laten zien welke verificatie is gedaan en met welke uitkomst.

    “We hebben echt grip op wie hier mag werken, ook vanuit het buitenland.”

    Evelien van Schie, Manager Business Operations bij Carrière. Lees de case

    “We moeten zeker weten dat de ID’s en Right to Work van onze flexwerkers in orde zijn. DataChecker biedt deze zekerheid.”

    Michiel Dijkstra, Lead Product Manager bij 365Werk. Lees de case

    Vragen die we vaak krijgen

    • Past het in ons systeem? Er zijn koppelingen met onder meer Easyflex, Mysolution, HelloFlex, Pivoton, NoCore en AFAS via checkX. Of je koppelt via de API.
    • Wat gebeurt er met de gegevens? Data blijft binnen de EU, DataChecker is ISO 27001-gecertificeerd en een verwerkersovereenkomst is standaard onderdeel van het contract. DataChecker bewaart de documenten standaard 48 uur en verwijdert ze daarna. Het rapport bewaar je zelf in je dossier.
    • Wat kost het? Je betaalt per verificatie, in bundels of met een licentie. Hoe meer verificaties, hoe lager de prijs per verificatie. In de demo krijg je een prijsindicatie op basis van je eigen aantal plaatsingen per jaar.

    Meer dan 500 organisaties werken al met DataChecker, waaronder Randstad, Adecco en PostNL. Samen goed voor meer dan 1,5 miljoen ID-verificaties per jaar, al 14 jaar, ISO 27001-gecertificeerd en met data binnen de EU.

    Plan een live demo van dertig minuten met je eigen proces en documenten, en zie hoe een verificatierapport per medewerker eruitziet.

    Zo kwam dit artikel tot stand

    DataChecker levert al 14 jaar identiteits- en werkrechtverificatie aan uitzendbureaus, detacheerders en payrollbedrijven. Wat de norm en de Wtta precies vragen, hebben we niet zelf bedacht: dat komt uit de openbare bronnen hieronder, die we in oktober 2026 hebben nagelopen. De exacte normeisen staan in NEN 4400-1 en het SNA-handboek. Dit artikel is geen fiscaal of juridisch advies.

    Bronnen

    Laatst bijgewerkt: 20 oktober 2026.

    veelgestelde vragen

    Veelgestelde vragen over NEN 4400-1 en het SNA-keurmerk.

    Wat is het verschil tussen NEN 4400-1 en NEN 4400-2?

    NEN 4400-1 geldt voor in Nederland gevestigde ondernemingen, NEN 4400-2 voor buitenlandse ondernemingen. Beide normen gaan over ondernemingen die in Nederland arbeid ter beschikking stellen of werk aannemen. Van NEN 4400-2 geldt sinds 1 januari 2026 een nieuwe, risicogerichte versie.

    Het register van ondernemingen die het SNA-keurmerk mogen voeren. Je komt erin na een positieve NEN 4400-inspectie. Opdrachtgevers controleren daar of een uitlener gecertificeerd is. Een onderneming die zich net heeft aangemeld, staat op een aparte lijst en is nog niet gecertificeerd.

    Normaal elke zes maanden. Na twee volledige inspecties wisselen een korte en een volledige inspectie elkaar af. Onder bepaalde voorwaarden is een jaarlijkse inspectie mogelijk.

    Nee, het keurmerk is geen wettelijke plicht. Veel inleners vragen er wel om. En voor de Wtta telt het: heb je op 30 juni 2027 een geldig, niet geschorst SNA-keurmerk met de module voor het ter beschikking stellen van arbeidskrachten, dan hoef je je niet aan te melden voor de overgangsregeling en dien je het certificaat in bij je toelatingsaanvraag.

    Nee. De toelating vraag je aan bij de Nederlandse Autoriteit Uitleenmarkt, tussen 1 mei en 30 juni 2027. Een geldig, niet geschorst SNA-certificaat met de uitleenmodule mag je wel bij die aanvraag indienen. Dan hoef je eenmalig geen inspectierapport voor de Wtta aan te leveren, maar de andere voorwaarden, zoals de waarborgsom en een VOG, gelden wel. Veel controles uit NEN 4400-1 komen terug in de Wtta-eisen.

    Ja, als werkgever ben je dat zelfs verplicht. De kopie hoort bij de loonadministratie en de NEN 4400-1-inspectie vraagt erom. Ontbreekt de kopie, dan kan het anoniementarief gelden. Ga zorgvuldig om met het BSN en lever het alleen aan waar dat nodig is.

    Je licht de tekortkoming toe en levert een actieplan aan. Een reviewer beslist daarna over je certificaat. Blijft de opvolginspectie uit of is die niet positief, dan volgt schorsing en verwijdering uit het SNA-register.

    Je meldt je aan via de website van SNA en kiest daarbij een inspectie-instelling, zoals Kiwa. Bij die instelling vraag je een offerte aan, en na ondertekening start het proces. Je hebt een KvK-uittreksel nodig dat niet ouder is dan drie maanden. Je onderneming moet minimaal drie maanden actief zijn met het uitlenen van personeel of het aannemen van werk, met minimaal drie maanden loonbetalingen en afdrachten. Na je aanmelding sta je maximaal drie maanden op de lijst van aangemelde ondernemingen. Komt er in die tijd geen positief inspectieresultaat, dan verdwijn je van die lijst.

    Dat verschilt per inspectie-instelling. Je betaalt bij je aanmelding een entreebedrag aan SNA, en daarna een jaarlijkse bijdrage. De inspecties zelf betaal je aan de inspectie-instelling, volgens de offerte die je van hen krijgt. Vraag daarom bij meerdere instellingen een offerte op en vergelijk wat erin zit, bijvoorbeeld of de vrijwillige Wtta-module is inbegrepen.

    Go to Top