Wat is VCA?
VCA (VGM Checklist Aannemers, waarbij VGM staat voor Veiligheid, Gezondheid en Milieu) is een Nederlands certificatiesysteem waarmee aannemers aantonen dat zij risicovol werk veilig, gezond en milieubewust uitvoeren, aangevuld met persoonsdiploma’s die de basiskennis van hun medewerkers toetsen. Het systeem wordt sinds 1994 beheerd door de Stichting Samenwerken Voor Veiligheid (SSVV), een samenwerkingsverband van 26 brancheverenigingen. VCA is geen wet, maar opdrachtgevers in de procesindustrie, energie, bouw, infra en installatietechniek stellen het vrijwel standaard als voorwaarde om op hun terrein te mogen werken.
VCA is geen wettelijke plicht, maar wel een contractuele toegangseis: zonder diploma of certificaat komt u bij veel industriële opdrachtgevers niet door de poort.
Voor de OT-wereld is VCA relevanter dan het lijkt. Systeemintegratoren, PLC-programmeurs, instrumentatietechnici en netwerkspecialisten die op een productielocatie werken, vallen onder dezelfde regels als de monteur met de hoogwerker.
🧠 Hoe is VCA opgebouwd?
VCA bestaat uit twee lagen die vaak door elkaar worden gehaald: bedrijfscertificaten en persoonsdiploma’s. Een bedrijf wordt gecertificeerd op basis van een checklist met vragen over beleid, risicobeheersing, opleiding, inspecties en incidentregistratie. Een medewerker haalt een diploma door een examen af te leggen bij een erkend examencentrum.
De inhoud van de checklist wordt vastgesteld door het Centraal College van Deskundigen VCA (CCVD). Daarin zitten opdrachtgevers en opdrachtnemers in gelijke aantallen, zodat de eisen aansluiten bij wat beide kanten in de praktijk nodig hebben. Certificatie-instellingen voeren de audits uit; SSVV werkt daarbij samen met de Raad voor Accreditatie (RvA).
Naast VCA beheert SSVV verwante schema’s:
- VCU - VGM Checklist Uitzendorganisaties, voor uitzendbureaus die personeel leveren aan risicovolle omgevingen
- VCO - VGM Checklist Opdrachtgevers, voor opdrachtgevers die zelf aantonen dat zij aannemers veilig aansturen
- VCA-MAX - de combinatie van een VCA-certificaat met de facultatieve VCA Module Gedrag (VCA-MG), gericht op veiligheidscultuur en gedrag
- SOG-P - persoonskwalificaties voor specifieke risicovolle taken in de petrochemie, zoals gasmeten en mangatwacht
VCA-MAX krijgt extra gewicht in de bouw en infra. De Governance Code Veiligheid in de Bouw (GCVB) vraagt vanaf 1 juli 2026 bij aanbestedingen van de aangesloten opdrachtgevers aantoonbaar veiligheidsbewustzijn op veiligheidscultuurniveau 3 (trede 3). De GCVB accepteert VCA-MAX daarvoor als bewijs, voorlopig alleen voor bedrijven met maximaal 250 medewerkers; voor grotere bedrijven is ander bewijs nodig, zoals een certificaat op de Veiligheidsladder.
VCA kwam in 1999 naar België, waar het oorspronkelijk werd beheerd door BeSaCC-VCA; SSVV werkt daar nu samen met de Belgische partner CSM, die met zijn certificatie-instellingen sinds kort ook VCA-MAX aanbiedt. Internationaal staat hetzelfde schema bekend als SCC (Safety Certificate Contractors). In Nederland toetst de Raad voor Accreditatie de certificatie-instellingen, in België doet BELAC dat.
🧱 Welke VCA-certificaten zijn er voor bedrijven?
Een bedrijfscertificaat is drie jaar geldig. De certificatie-instelling komt elk jaar terug voor een tussentijdse audit, en tekortkomingen moeten binnen de termijn die de certificatie-instelling stelt zijn opgelost, anders wordt het certificaat geschorst of ingetrokken. Een VCO-certificaat kan één of drie jaar geldig zijn. De opdrachtgever bepaalt welk niveau nodig is.
| Niveau | Voor wie? | Kenmerk |
|---|---|---|
| VCA* (één ster) | Aannemers zonder onderaannemers | Basisniveau, gericht op de eigen uitvoering op de werkplek |
| VCA** (twee sterren) | Aannemers die met onderaannemers werken | Extra eisen aan beleid, organisatie en het aansturen van onderaannemers |
| VCA Petrochemie | Aannemers in de (petro)chemie | Zwaarste niveau, met aanvullende eisen voor werk op procesinstallaties |
| VCU | Uitzendorganisaties | Eisen aan selectie, voorlichting en begeleiding van uitzendkrachten |
| VCO | Opdrachtgevers | Eisen aan hoe een opdrachtgever aannemers selecteert en begeleidt |
Sinds 1 juli 2026 geldt VCA 2026/6.1, de opvolger van VCA 2017/6.0. Alle nieuwe en lopende certificeringen worden vanaf die datum volgens het nieuwe schema geaudit. De herziening verduidelijkt de formuleringen, sluit beter aan bij de praktijk en integreert leiderschapsvaardigheden (voorheen LEI-VCA) in het schema. De nieuwe versie raakt alleen de bedrijfscertificering, niet de persoonsdiploma’s.
🎓 Welke VCA-diploma’s zijn er voor medewerkers?
Een VCA-diploma is tien jaar geldig en wordt door het examencentrum geregistreerd in het Centraal Diploma Register (CDR). Opdrachtgevers en werkgevers controleren daar met achternaam en geboortedatum of iemand een geldig diploma heeft. SSVV telt ruim 1,5 miljoen mensen met een VCA-diploma en meer dan duizend examenlocaties.
| Diploma | Voor wie? | Toelichting |
|---|---|---|
| B-VCA (Basisveiligheid) | Iedereen die risicovol werk doet of in een risicovolle omgeving werkt | 40 meerkeuzevragen in 60 minuten, taalniveau A2; ook modulair in vier delen |
| VOL-VCA | Operationeel leidinggevenden en zzp’ers die als onderaannemer werken | 60 meerkeuzevragen in 60 minuten, taalniveau B1; B-VCA-stof plus leidinggeven en toezicht |
| VIL-VCU | Intercedenten en leidinggevenden bij uitzendorganisaties | 60 meerkeuzevragen in 60 minuten; hoort bij het VCU-schema |
Een zzp’er die als onderaannemer voor een VCA-gecertificeerd bedrijf werkt, heeft in de regel VOL-VCA nodig, omdat hij zijn eigen werk organiseert. Wie als zzp’er wordt ingeleend en onder leiding van de inlener werkt, kan in principe met B-VCA volstaan. Het modulaire B-VCA-examen bestaat sinds 2023 en is ontwikkeld met het mbo-entreeonderwijs: wie alle vier de modules binnen een jaar haalt, krijgt het B-VCA-diploma. De meeste examens zijn beeldschermexamens met directe uitslag; naast Nederlands zijn er versies in onder meer Engels, Duits en Frans. Wie een diploma Middelbare of Hogere Veiligheidskunde of MoSHE heeft, is vrijgesteld van B-VCA en VOL-VCA. SSVV vernieuwt in 2026 de examens: vanaf 1 september 2026 gelden nieuwe eind- en toetstermen (ETT 3.1). Bestaande diploma’s blijven geldig tot hun einddatum.
🎯 Welke onderwerpen toetst VCA?
De checklist en de examens draaien om dezelfde praktische thema’s:
| Onderwerp | Wat het in de praktijk betekent |
|---|---|
| Risico-inventarisatie | Taakrisicoanalyses (TRA), RI&E en een LMRA vlak voor de start van elke taak |
| Werkvergunningen | Een werkvergunning voor heet werk, besloten ruimten en werk aan installaties |
| Energie isoleren | Lock-out Tag-out en spanningsloos werken volgens NEN 3140 |
| Persoonlijke bescherming | Juiste PBM kiezen, gebruiken en onderhouden |
| Gevaarlijke stoffen en explosiegevaar | Gasmeting, ATEX-zones en etikettering |
| Keuringen en inspecties | Gereedschap, klimmaterieel, hijsmiddelen en voertuigen |
| Incidenten | Melden en onderzoeken van ongevallen en bijna-ongevallen |
| Veiligheidscultuur | Toolboxmeetings, werkoverleg en elkaar aanspreken |
De wettelijke basis daaronder blijft de Arbowet: VCA maakt de zorgplicht van werkgever en opdrachtgever concreet en controleerbaar.
🏭 Wat betekent VCA voor IT/OT-werk op locatie?
Wie aan OT-systemen werkt, betreedt dezelfde risicovolle omgeving als andere aannemers. In de praktijk vraagt een chemische site of energiecentrale van elke bezoeker die werk uitvoert minimaal B-VCA, vaak aangevuld met een site-specifieke veiligheidsinstructie.
| Situatie | Wat VCA vraagt |
|---|---|
| PLC-software laden tijdens een stop | Werkvergunning, afstemming met de operator en een LMRA vóór het laden van de nieuwe code |
| Netwerkkast plaatsen in een ATEX-zone | Gasvrijverklaring, geschikt gereedschap en toezicht door een VOL-VCA-leidinggevende |
| Instrumenten vervangen tijdens een turnaround | Energie isoleren met LOTO, PBM en registratie van alle betrokken aannemers |
| SAT en inbedrijfstelling van een nieuwe lijn | Afspraken over wie installaties mag starten en hoe interlocks worden overbrugd |
| Zzp-specialist inhuren voor automatisering | VOL-VCA bij werk als onderaannemer, B-VCA bij inlening |
Belangrijk: een programmeerwijziging kan net zo gevaarlijk zijn als een losgedraaide flens. Een gewijzigde regelstrategie of een overbrugde functie in het SIS hoort daarom in hetzelfde vergunning- en wijzigingsbeheer als mechanisch werk. Bij Brzo-bedrijven maakt veilig onderhoud bovendien deel uit van het veiligheidsbeheerssysteem.
🔧 Hoe regelt u VCA als IT/OT-dienstverlener?
Een systeemintegrator of OT-adviesbureau dat op klantlocaties werkt, doorloopt in de praktijk deze stappen:
- Inventariseer de eisen van uw opdrachtgevers - vraag per klant welk niveau nodig is: alleen persoonsdiploma’s, VCA*, VCA** of VCA Petrochemie, plus eventuele site-specifieke instructies.
- Regel de diploma’s - B-VCA voor iedere medewerker die op locatie werkt, VOL-VCA voor projectleiders, inbedrijfstellers en zelfstandig werkende engineers. Controleer de einddatum in het CDR en plan herexamens ruim voor het verlopen van de tien jaar.
- Bouw het VGM-systeem op - een RI&E, een VGM-beleidsverklaring, taakrisicoanalyses voor typische klussen (kastwerk, kabeltrekken, werken in ATEX-zones), toolboxmeetings en een registratie van incidenten.
- Kies een certificatie-instelling - die voert de initiële audit uit volgens VCA 2026/6.1 en komt daarna jaarlijks terug.
- Koppel VCA aan uw technische processen - neem LMRA, werkvergunning en LOTO op in uw procedures voor FAT, SAT en storingsdiensten, zodat veiligheid geen los papieren systeem wordt.
| Rol in een OT-project | Gebruikelijk diploma | Typische risico’s op locatie |
|---|---|---|
| Servicemonteur of instrumentatietechnicus | B-VCA | Spanning, draaiende delen, procesmedia |
| PLC- of DCS-engineer bij inbedrijfstelling | B-VCA, vaak VOL-VCA | Onverwacht starten van installaties, overbrugde interlocks |
| Projectleider of uitvoerder | VOL-VCA | Aansturen van monteurs en onderaannemers |
| Zelfstandige OT-specialist als onderaannemer | VOL-VCA | Eigen werkorganisatie zonder leidinggevende ter plaatse |
| Netwerkspecialist in een gebouw of serverruimte | B-VCA (indien gevraagd) | Werken op hoogte, vloerluiken, elektrische installaties |
🔐 Dekt VCA ook cybersecurity?
Nee. VCA gaat over fysieke veiligheid, gezondheid en milieu, niet over digitale beveiliging. Een aannemer met VCA** kan prima een besmette laptop of een onbeveiligde onderhoudsverbinding meenemen. Voor die kant zijn andere kaders nodig:
- IEC 62443-2-4 - eisen aan de beveiligingscapaciteiten van integrators en onderhoudspartijen in industriële automatisering
- Supplier Security en Third Party Risk Management - het beoordelen en contractueel vastleggen van beveiligingseisen aan leveranciers
- Cyberbeveiligingswet - sinds 15 augustus 2026 moeten essentiële en belangrijke entiteiten ook de beveiliging van hun toeleveringsketen beheersen
Een volwassen opdrachtgever combineert beide: VCA voor wie fysiek op de installatie werkt, en cybersecurity-eisen voor wie digitaal toegang krijgt tot de besturing. De werkvergunning is een logisch punt om die twee samen te brengen.
🔄 Wat is het verschil tussen VCA en ISO 45001?
| Aspect | VCA | ISO 45001 |
|---|---|---|
| Focus | Praktische veiligheid op de werkplek van aannemers | Managementsysteem voor gezond en veilig werken in de hele organisatie |
| Certificering | Bedrijfscertificaat plus persoonsdiploma’s | Alleen de organisatie (het managementsysteem) |
| Status | Privaat schema, contractueel geëist | Vrijwillige internationale norm |
| Geldigheid | Certificaat drie jaar, diploma tien jaar | Certificaat drie jaar met jaarlijkse audits |
| Reikwijdte | Vooral Nederland en België | Wereldwijd |
Veel aannemers hebben beide. ISO 45001 vraagt in paragraaf 8.1.4 om beheersing van aannemers, en VCA is in Nederland de gangbare manier om dat aan te tonen.
❓ Veelgestelde vragen
Is VCA wettelijk verplicht?
VCA is geen wettelijke verplichting, maar een privaat certificatiesysteem van SSVV. Opdrachtgevers stellen VCA wel vaak verplicht in contracten en aanbestedingen. Zonder VCA-diploma of -certificaat krijgt u op veel industriële terreinen geen toegang.
Hoe lang is een VCA-diploma geldig?
Een VCA-diploma zoals B-VCA of VOL-VCA is tien jaar geldig. Daarna moet u het examen opnieuw afleggen. De geldigheid is na te kijken in het Centraal Diploma Register (CDR).
Wat is het verschil tussen B-VCA en VOL-VCA?
B-VCA is het basisdiploma voor iedereen die risicovol werk uitvoert. VOL-VCA is bedoeld voor operationeel leidinggevenden en zzp’ers die als onderaannemer werken, en bevat daarnaast onderwerpen als instructie geven en toezicht houden. Wie VOL-VCA heeft, heeft geen apart B-VCA-diploma nodig.
Wat is VCA 2026/6.1?
VCA 2026/6.1 is de nieuwe versie van de VCA-checklist voor bedrijven, die op 1 juli 2026 VCA 2017/6.0 heeft vervangen. Vanaf die datum worden alle audits volgens het nieuwe schema uitgevoerd. Persoonsdiploma’s blijven gewoon geldig.
Heeft een OT-engineer VCA nodig?
Een OT-engineer die op een industriële locatie werkt, heeft bij de meeste opdrachtgevers minimaal B-VCA nodig. Wie als zzp’er onderaanneemt of een team aanstuurt, heeft meestal VOL-VCA nodig. VCA dekt overigens geen cybersecurity; daarvoor gelden eisen zoals IEC 62443-2-4.
Wat is VCA-MAX?
VCA-MAX is de combinatie van een VCA-bedrijfscertificaat met de VCA Module Gedrag, die veiligheidsgedrag en veiligheidscultuur toetst. De Governance Code Veiligheid in de Bouw accepteert VCA-MAX als bewijs voor veiligheidscultuurniveau 3, voorlopig voor bedrijven tot 250 medewerkers. VCA-MAX is ook in België beschikbaar via de Belgische partner van SSVV.
📌 Samengevat
VCA is het Nederlandse veiligheidssysteem voor aannemers: bedrijven halen een certificaat (VCA*, VCA** of VCA Petrochemie, drie jaar geldig) en medewerkers een diploma (B-VCA of VOL-VCA, tien jaar geldig).
Sinds 1 juli 2026 geldt VCA 2026/6.1. Voor IT/OT-professionals is VCA de toegangskaart tot de installatie, maar geen vervanging van cybersecurity-eisen: combineer VCA met veiligheidsbeleid, werkvergunningen en leveranciersbeveiliging volgens IEC 62443.