Onderzoek voor organisaties: due diligence, integriteit en fraude

NCRB - Nederlands Cyber Recherchebureau ondersteunt organisaties bij beslissingen waar veel van afhangt: een nieuwe zakenpartner of investeerder, een overname, een benoeming in een vertrouwensfunctie, een vermoeden van fraude of een integriteitskwestie. Wij zijn een erkend recherchebureau met een Wpbr-vergunning (POB 1737) en werken alleen met rechtmatige bronnen en methoden. U ontvangt bevindingen met bron, datum en betrouwbaarheidsniveau, met feiten en interpretatie gescheiden, zodat u, uw jurist en uw directie weten waar een besluit op rust.

Waarmee wij organisaties helpen

Due diligence op een zakenpartner, investeerder of overnamekandidaat

Wij onderzoeken eigendomsstructuren en UBO's, bestuurders, procedures, faillissementen, sancties en reputatie, in Nederland en internationaal. Voor één persoon en één bedrijf in Nederland of het Verenigd Koninkrijk is er de Tegenpartijcheck: een vaste prijs, drie tot vijf werkdagen en een kort schriftelijk rapport.

Meer hierover: Achtergrondonderzoek & due diligence · Tegenpartijcheck · Casus: nep-investeerder ontmaskerd in vijf werkdagen

Screening voor een vertrouwensfunctie

Voor bestuurders en sleutelfuncties verifiëren wij cv, functieverleden, bedrijfsbelangen en openbare signalen, proportioneel en binnen de AVG; kandidaten worden vooraf geïnformeerd over de screening. Strafrechtelijke antecedenten beoordeelt Justis bij een aanvraag voor een Verklaring Omtrent het Gedrag (VOG). Ons onderzoek vult de VOG aan met wat er in openbare bronnen te vinden is.

Meer hierover: Achtergrondonderzoek & due diligence

Een integriteitskwestie binnen de organisatie

Bij signalen van belangenverstrengeling, verzwegen nevenactiviteiten of banden met een leverancier stellen wij in open bronnen vast wat aantoonbaar is, met ontlastende bevindingen erbij. Onderzoek naar eigen medewerkers vraagt een redelijk vermoeden, proportionaliteit en duidelijke afspraken over informeren en hoor en wederhoor; dat leggen wij vooraf met u vast. Observatie en interviews doen wij niet: wij leveren het digitale deel, dat aansluit op het werk van uw eigen onderzoekers of uw jurist.

Meer hierover: OSINT bij bedrijfsonderzoek: wat mag wel en niet?

Fraude: CEO-fraude, factuurfraude en interne fraude

Bij CEO-fraude, een gewijzigd rekeningnummer op een factuur of een vermoeden van interne fraude reconstrueren wij wat er is gebeurd: e-mails met headers, domeinen, rekeningnummers, betaalroutes en de partijen erachter, voor zover de bronnen dat toelaten. Het rapport is bruikbaar voor aangifte, uw bank, uw verzekeraar of een civiele procedure.

Meer hierover: Fraude- en oplichtingsonderzoek

Misbruik van uw naam of merk

Nepwebsites, valse profielen en e-mails uit naam van uw organisatie of een medewerker: wij brengen in kaart wie erachter zit, voor zover de bronnen dat toelaten, en leggen het vast voor een verwijderverzoek, aangifte of procedure.

Meer hierover: OSINT & persoonsonderzoek

Bewijs veiligstellen

Online bewijs verdwijnt snel. Wij leggen webpagina's, berichten en profielen vast met tijdstempel, metadata en hashwaarde, en controleren e-mails en documenten op herkomst en bewerkingen, bijvoorbeeld bij een lek, intimidatie of een schending van interne regels.

Meer hierover: Digitale bewijsborging · Cybersecuritybedrijf of digitaal recherchebureau?

Extra capaciteit of een second opinion

Voor een eigen onderzoeksafdeling, compliance of uw advocaat leveren wij OSINT-, crypto- en verhaalsonderzoek als onderzoeksondersteuning, onder uw regie. Ook toetsen wij methode, bronnen en conclusies van een bestaand rapport van een ander bureau.

Meer hierover: Onderzoeksondersteuning

Zo werkt een opdracht

Elke opdracht begint met een vertrouwelijke intake, een conflictcheck en een korte haalbaarheidstoets. U ontvangt vooraf een onderzoeksplan met doel, bronnen, afbakening, doorlooptijd en een vaste prijs of kostenplafond. U heeft één vast aanspreekpunt bij NCRB; significante bevindingen melden wij direct en niet pas in het eindrapport.

Meer hierover: Onze werkwijze, stap voor stap

Wat het kost

Er is geen prijslijst: de omvang hangt af van het aantal personen en bedrijven, de landen en de rapportage die u nodig heeft. Eerst volgt een korte haalbaarheidstoets; is onderzoek zinvol, dan ontvangt u een afgebakende scope met een vaste prijs of kostenplafond, op schrift, voordat er werk begint. Voor terugkerende onderzoeken maken wij vaste afspraken per type onderzoek.

Meer hierover: Wat kost een recherchebureau? Zo bepalen wij de prijs

Vertrouwelijkheid en zorgvuldigheid

• Uw vraag, uw organisatie en de bevindingen behandelen wij vertrouwelijk.
• Per opdracht leggen wij de AVG-grondslag vast, doorgaans uw gerechtvaardigd belang, met een afweging van proportionaliteit en subsidiariteit vooraf.
• Heimelijk onderzoek door een particulier recherchebureau vraagt vooraf een gegevensbeschermingseffectbeoordeling (DPIA); de Autoriteit Persoonsgegevens zet het op de lijst van verwerkingen waarvoor die verplicht is.
• Geen pretexting, geen social engineering, geen ongeautoriseerde toegang. Wat wij leveren, kunt u verantwoorden.
• Wij rapporteren feiten en indicatoren. Het besluit, en bij een medewerker de arbeidsrechtelijke beoordeling, blijft bij u.

Voor uw inkoop en compliance

Wat u nodig heeft om ons intern te verantwoorden, op één plek:

Vergunning	Wpbr, POB 1737, controleerbaar bij Justis
Onderneming	Nederlands Cyber Recherchebureau (NCRB), KVK 74939742, btw NL002189118B69
Leveranciersregistratie	Geregistreerd leverancier in FSQS-NE (Hellios), het leverancierskwalificatiesysteem van Nederlandse banken en verzekeraars. Registratienummer op aanvraag.
Wie doet het werk	NCRB (Wpbr-vergunning sinds 2019), met één vast aanspreekpunt. De naam van de onderzoeker krijgt u bij de intake en in de opdrachtbevestiging; conflictcheck vooraf mogelijk.
Inschakeling derden	Waar extra capaciteit of specifieke expertise nodig is, schakelen wij een ander vergund recherchebureau in, onder verantwoordelijkheid van NCRB, onder geheimhouding en alleen met uw medeweten. Eén contract, één rapport, één aanspreekpunt.
Kwalificaties	OSC (Open Source Certified, OSMOSIS Association) en Registered Open Source Expert (International Anti-Crime Academy, IACA)
Rapport	Elke bevinding met bron, datum en tijdstip van vastlegging, schermafbeelding en betrouwbaarheidsniveau. Feiten en interpretatie gescheiden; ontlastende bevindingen opgenomen. In het Nederlands of het Engels. Bekijk een voorbeeldrapport →
Klachtenregeling	Klachtenprocedure conform artikel 18 Rpbr

Veelgestelde vragen

Wat is het verschil tussen een Tegenpartijcheck en een volledige due diligence?

De Tegenpartijcheck is een vast product voor één persoon en één bedrijf in Nederland of het Verenigd Koninkrijk: een vaste prijs, drie tot vijf werkdagen en een kort schriftelijk rapport. Een volledige due diligence gaat breder, bijvoorbeeld over meer partijen, landen en eigendomsstructuren, en duurt doorgaans een tot drie weken. Daarvoor ontvangt u vooraf een offerte op maat, met een vaste prijs of kostenplafond.

Mag een organisatie onderzoek laten doen naar een eigen medewerker?

Ja, bij een redelijk vermoeden en als het onderzoek proportioneel is: het lichtste middel dat de vraag kan beantwoorden. Wij leggen de grondslag en die afweging per opdracht vast, beperken ons tot een afgebakende vraag en periode, en spreken met u af hoe de medewerker wordt geïnformeerd en gehoord. Heimelijk onderzoek vraagt vooraf een DPIA. Bespreek de arbeidsrechtelijke kant met uw jurist.

Kan NCRB een vermoeden van CEO-fraude of factuurfraude onderzoeken?

Ja. Wij analyseren de e-mails met headers, de gebruikte domeinen, de rekeningnummers en de route van het geld, en brengen in kaart welke partijen erachter kunnen zitten. Loopt er nog een betaling, neem dan eerst direct contact op met uw bank. Daarna leggen wij vast wat nodig is voor aangifte, bank of verzekeraar.

Kan het rapport worden gebruikt in een procedure?

Het rapport is daarop ingericht: elke bevinding heeft een bron, datum en betrouwbaarheidsniveau, en de onderzoeker licht desgevraagd methode en bronnen toe. Of en hoe u het inbrengt, bepaalt u met uw jurist; de bewijskracht beoordeelt de rechter.

Hoe snel kunt u starten?

Na de haalbaarheidstoets en uw akkoord op de scope beginnen wij doorgaans direct. Een Tegenpartijcheck duurt drie tot vijf werkdagen; bij een bredere vraag staat de doorlooptijd vooraf in het onderzoeksplan. Spoed is bespreekbaar.

Werkt NCRB ook voor organisaties buiten Nederland?

Ja. NCRB werkt vanuit Nederland voor opdrachtgevers uit meer dan 25 landen, in het Nederlands of het Engels, en kent de Nederlandse registers en bronnen.