8. Corporate governance

De leden van de RvB van ONVZ Holding B.V. vormen ook de raad van bestuur van ONVZ Ziektekostenverzekeraar N.V., ONVZ Aanvullende Verzekering N.V. en ONVZ Langdurige Zorg B.V. De leden van de raad van bestuur hebben een arbeidsovereenkomst met ONVZ Holding B.V. voor onbepaalde tijd en hebben geen dienstbetrekking met andere juridische entiteiten van ONVZ.

De aandelen van ONVZ Holding B.V. zijn volledig in handen van Vereniging ONVZ.

Binnen het private zorgverzekeringsstelsel is ervoor gekozen om de basisverzekering en de aanvullende verzekeringen aan te bieden vanuit twee separate rechtspersonen. De basisverzekering wordt uitgevoerd door ONVZ Ziektekostenverzekeraar N.V. en de aanvullende verzekeringen door ONVZ Aanvullende Verzekering N.V. De vennootschappen hebben geen winstdoelstelling.

Beide vennootschappen zijn 100%-dochters van ONVZ Holding B.V.

ONVZ Langdurige Zorg B.V. heeft als doel de uitvoering van de Wet langdurige zorg als Wlz-uitvoerder zoals omschreven in of krachtens de genoemde wet. De vennootschap heeft geen winstdoelstelling.

ONVZ Holding B.V. houdt 100% van de aandelen in de vennootschap.

Doel van deze vennootschap is de uitoefening van het assurantiebemiddelingsbedrijf, het beheer van assurantieportefeuilles voor derden, het samenwerken met, het deelnemen in, en het voeren van de directie over ondernemingen met een soortgelijk of aanverwant doel. 

ONVZ Holding B.V. heeft een 100%-deelneming in ONVZ Services B.V.

Doel van deze vennootschap is het leveren van hoogwaardige, persoonlijke gezondheidsdiensten die cliënten ondersteunen bij het realiseren van duurzame gedragsverandering en optimaal herstel, zowel fysiek als mentaal, inclusief ontzorging bij medische situaties. 

ONVZ Holding B.V. heeft een 100%-deelneming in ONVZ Benefits B.V.

ONVZ Ziektekostenverzekeraar N.V. is voor 12,5% aandeelhouder van Vecozo B.V. Vecozo B.V. is hét communicatiepunt voor ketenpartners in de zorg. Vecozo B.V. biedt een portaal waarin ketenpartijen in de zorg snel, veilig en eenvoudig gegevens met elkaar kunnen uitwisselen.

ONVZ Ziektekostenverzekeraar N.V., ONVZ Aanvullende Verzekering N.V. en ONVZ Langdurige Zorg B.V. zijn commanditair vennoot in Vektis C.V. Vektis C.V. ontwikkelt standaarden voor een efficiënte elektronische communicatie tussen zorgverzekeraars, zorgverleners, zorgkantoren, zorginstellingen en overige instanties in de zorg. Daarnaast levert Vektis op basis van declaratiedata waardevolle inzichten over het gebruik van zorg in de volle breedte.

De Nederlandsche Bank (DNB), de Nederlandse Zorgautoriteit (NZa), de Autoriteit Persoonsgegevens (AP), de Autoriteit Consument en Markt (ACM) en de Autoriteit Financiële Markten (AFM) houden allemaal toezicht op de zorgverzekeraars in Nederland en dus ook op ONVZ. Daarnaast hebben zorgverzekeraars ook te maken met Zorginstituut Nederland (ZiNL), dat onder meer belast is met de uitvoering van de vereveningsregeling op grond van de Zorgverzekeringswet.

ONVZ is lid van Zorgverzekeraars Nederland (ZN) en van het Verbond van Verzekeraars en onderschrijft de door deze belangenverenigingen opgestelde gedragscodes. Als lid van ZN zijn wij gehouden deze gedragscodes na te leven. Controle op de naleving van de gedragscodes is belegd bij de afdeling Compliance. Verantwoording over de naleving vindt plaats aan de NZa. Daarnaast vindt toetsing van de gedragscodes van het Verbond van Verzekeraars plaats door de onafhankelijke Stichting Toetsing Verzekeraars.

ONVZ heeft zelfstandig en in onderling overleg met overige zorgverzekeraars een aantal gedragsregels afgesproken over hoe zij met gegevens omgaan. Meer informatie over de naleving hiervan is terug te vinden op onvz.nl.

ONVZ was lid van de Vereniging van Regionale Zorgverzekeraars (VRZ). De VRZ streeft naar kwaliteitsverbetering, doelmatigheid en toegankelijkheid van de zorg. Het lidmaatschap is per 1 januari 2026 beëindigd. De andere leden zijn Salland, Zorg en Zekerheid en DSW.

De RvB heeft de dagelijkse leiding en is verantwoordelijk voor het formuleren van de strategie met het bijbehorende risicoprofiel en voor het verwezenlijken van de doelstellingen van ONVZ. Ook voor de interne risicobeheersings- en controlesystemen is de RvB verantwoordelijk. De raad van commissarissen benoemt de leden van de RvB.

De RvC houdt toezicht op het beleid van het bestuur en de algemene gang van zaken binnen ONVZ. De leden van de RvC zijn onafhankelijk en richten zich op het belang van ONVZ. De RvC is collectief verantwoordelijk voor de uitvoering van haar taak.

De samenstelling van de audit- en risicocommissie van de RvC is per 31 december 2025 als volgt:

• Ger (G.J.M) Vrancken
• Sabijn (S.E.) Timmers-Janssen

ONVZ onderschrijft het belang van diversiteit. Naast behoud en de versterking van de juiste combinatie van kennis, ervaring en vaardigheden is ook de verhouding tussen mannen en vrouwen van belang. Daarom houden wij bij de invulling van vacatures uitdrukkelijk rekening met de man/vrouw-diversiteit. Wij streven naar een evenwichtige verdeling van mannen en vrouwen, dat wil zeggen minimaal 40% man of vrouw.

Eind 2025 bestond de raad van commissarissen uit twee mannen en drie vrouwen, zodat 60% van de samenstelling vrouw is. ONVZ realiseert hiermee in de raad van commissarissen de beoogde evenwichtige verdeling van vrouwen en mannen in topfuncties.

De tweehoofdige raad van bestuur bestond gedurende het gehele jaar 2025 uit twee mannen. Omdat er in 2025 geen vacatures waren bij de raad van bestuur, is de verdeling van mannen en vrouwen niet gewijzigd. Wanneer er in de toekomst een vacature ontstaat, houdt ONVZ bij het vervullen daarvan expliciet rekening met de man- vrouwverdeling binnen de raad van bestuur.

De verhouding bij clustermanagers, het hoogste managementniveau, voldoet ook aan de gewenste evenwichtige verdeling: drie vrouwen en vier mannen.

Risicomanagement vormt een integraal onderdeel van de bedrijfsvoering van ONVZ. Als zorgverzekeraar opereren wij in een omgeving die voortdurend in beweging is, onder invloed van maatschappelijke ontwikkelingen, veranderende wet- en regelgeving en economische onzekerheden. Risicomanagement helpt ONVZ om op een gestructureerde en samenhangende wijze inzicht te houden in risico’s en kansen die van invloed zijn op het realiseren van onze doelstellingen en om hier tijdig en bewust op te sturen. 

Binnen ONVZ is risicomanagement ingericht als een continu proces. Dit proces ondersteunt het bestuur en het management bij het maken van afgewogen keuzes en draagt bij aan het behoud van vertrouwen van verzekerden, toezichthouders en andere stakeholders. Risicobewust handelen maakt daarbij onderdeel uit van de organisatiecultuur en het dagelijks handelen van medewerkers.

De risicobereidheid beschrijft de soorten risico’s en de hoogte van de risico’s die ONVZ bereid is te lopen bij het realiseren van zijn doelstellingen. Aan de hand van kritische succesfactoren zijn verklaringen geformuleerd voor het realiseren van de strategie. Onderstaande tabel bevat een overzicht van de geformuleerde verklaringen.

ONVZ voert jaarlijks een strategisch risk assessment uit. De raad van bestuur brengt samen met het managementteam de strategische risico’s in kaart. Het gaat om risico’s die, indien onbeheerst, het behalen van de strategische doelstellingen kunnen beïnvloeden.

ONVZ heeft op 1 oktober 2025 een overeenkomst gesloten met VGZ Zorgverzekeringen N.V. waarbij ONVZ vanaf 1 januari 2027 verzekeringen onder eigen label voor rekening en risico van VGZ verkoopt. Met deze transactie wordt ook het grootste deel van het personeel door de regeling ’overgang van onderneming’ overgedragen aan VGZ. ONVZ heeft ervoor gekozen om voor eigen rekening en risico de run-off uit te voeren van de verzekeringsportefeuille tot 31 december 2026. Deze run-off periode loopt tot einde 2029. 

Gedurende 2025 is een Strategische Risk Assessment (SRA) uitgevoerd waarbij de raad van bestuur samen met het managementteam van ONVZ de strategische risico’s heeft gedefinieerd. De hier gedefinieerde strategische risico’s zijn opnieuw beoordeeld op kans en impact met de kennis van de met VGZ afgesloten transactie en in november opnieuw vastgesteld. De uitkomst van de beoordeling staat in figuur 1 en wordt hieronder nader toegelicht.

Het Own Risk and Solvency Assessment (ORSA) is voor ONVZ een belangrijk instrument om te kijken naar de relevante risico’s die het bereiken van de strategische doelstellingen bedreigen in relatie tot de (toekomstige) kapitaalbehoefte van ONVZ.

ONVZ hanteert het three lines model als uitgangspunt voor de inrichting van de interne beheersing. Dit model zorgt voor een heldere rolverdeling tussen de uitvoering van werkzaamheden, het toezicht op risico’s en de onafhankelijke beoordeling daarvan. Hierdoor is voor alle betrokkenen duidelijk waar verantwoordelijkheden liggen en hoe risico’s binnen de organisatie worden beheerst.

De eerste lijn is primair verantwoordelijk voor het beheersen van risico’s binnen de dagelijkse bedrijfsvoering. Eindverantwoordelijke managers zijn verantwoordelijk voor het ontwerp, de werking en het onderhoud van het systeem van interne beheersing binnen hun processen en systemen. 

De eerste lijn voert het risicobeleid uit, brengt risico’s in kaart via risicoanalyses (zoals strategische risicoanalyses en risk self-assessments) en is verantwoordelijk voor het vaststellen en toepassen van passende beheersmaatregelen. Daarmee draagt de eerste lijn zorg voor het realiseren van de strategie binnen de vastgestelde kaders en het beheerst uitvoeren van werkprocessen.

De tweede lijn ondersteunt en bewaakt de kwaliteit van het risicomanagement en de interne beheersing. Zij is verantwoordelijk voor het ontwikkelen en onderhouden van het risicobeleid en het bevorderen van een consistente, aantoonbare en uniforme toepassing daarvan binnen de organisatie. 

De tweede lijn vervult een onafhankelijke, toetsende en adviserende rol ten opzichte van de eerste lijn en monitort of risico’s en beheersmaatregelen op een passende wijze zijn ingericht en uitgevoerd. Binnen de tweede lijn werken verschillende disciplines samen, waaronder de risicomanagementfunctie, de compliance functie, de actuariële functie en de fraudecoördinator. 

De risicomanagementfunctie en de actuariële functie worden uitgevoerd door twee externe partijen. Deze inrichting past bij de omvang en context van ONVZ en draagt bij aan een deskundige en onafhankelijke invulling van de tweede lijn.

De derde lijn wordt ingevuld door de Internal Auditfunctie, en wordt eveneens uitgevoerd door een externe partij. De Internal Auditfunctie is onafhankelijk gepositioneerd ten opzichte van de eerste en tweede lijn en verstrekt onafhankelijke en objectieve assurance en adviezen over de opzet, werking en effectiviteit van governance, risicomanagement en interne beheersing. De bevindingen worden gerapporteerd aan de raad van bestuur en de raad van commissarissen.

Het risicomanagementproces bestaat uit het systematisch toepassen van beleid, procedures en werkwijzen op de activiteiten met betrekking tot het identificeren, beoordelen, reageren, implementeren, bewaken en rapporteren van risico’s met als doel het realiseren van operationele, tactische en strategische doelstellingen.

Het financieel marktrisico wordt gedefinieerd als het risico op verliezen of op een ongunstige verandering in de financiële situatie als direct of indirect gevolg van schommelingen in het niveau en de volatiliteit van de marktprijzen van activa, verplichtingen en financiële instrumenten. In 2025 is het financieel marktrisico relatief beperkt gebleven en binnen de risicobereidheid, mede door de defensieve inrichting van de beleggingsportefeuille.

Het risico dat veranderingen in het niveau of de volatiliteit van rentetarieven leiden tot ongunstige effecten op de waarde van activa, verplichtingen en financiële instrumenten. Dit omvat tevens risico’s voortvloeiend uit mismatch tussen rentegevoelige activa en passiva (incl. off-balanceposities), herbeleggingsrisico, toegezegde rendementsgaranties en embedded options.

Het risico dat veranderingen in het niveau of de volatiliteit van beleggingsfondsen leiden tot waardeveranderingen van activa, verplichtingen en financiële instrumenten.

Het risico dat veranderingen in het niveau of de volatiliteit van vastgoedmarkten leiden tot waardeveranderingen van activa, verplichtingen en financiële instrumenten.

Het risico dat veranderingen in kredietspreads boven de risicovrije rentetermijnstructuur leiden tot waardeveranderingen van activa, verplichtingen en financiële instrumenten.

Het risico dat veranderingen in wisselkoersen leiden tot waardeveranderingen van activa, verplichtingen en financiële instrumenten.

Het risico dat extra verliezen ontstaan als gevolg van onvoldoende diversificatie of een significante blootstelling aan één emittent of een groep van verbonden emittenten.

Het tegenpartijrisico wordt gedefinieerd als het risico op verliezen of op een ongunstige verandering in de financiële situatie als gevolg van schommelingen in de kredietwaardigheid van tegenpartijen en debiteuren waaraan ONVZ in de vorm van een tegenpartijrisico blootstaat.

ONVZ onderscheidt drie type tegenpartijen:

• verzekerden, verzekeringsadviseurs en collectiviteiten
• financiële instellingen
• zorgverleners

In 2025 hebben zich geen materiële verliezen voorgedaan voortvloeiend uit het tegenpartijrisico. De blootstelling is in lijn met voorgaand jaar en wordt periodiek gemonitord.

Het verzekeringstechnisch risico wordt gedefinieerd als het risico dat uitkeringen niet gefinancierd kunnen worden uit premie- en/of beleggingsinkomsten als gevolg van onjuiste en/of onvolledige (technische) aannames en grondslagen bij de ontwikkeling en premiestelling van het product. 

ONVZ schat bij zijn premiestelling en vaststelling van voorzieningen deze risico’s vooraf zo goed mogelijk in en tracht deze waar mogelijk te verkleinen of in zijn geheel te mitigeren.

Het liquiditeitsrisico wordt gedefinieerd als het risico dat verzekeringsondernemingen geen beleggingen en andere activa te gelde kunnen maken om aan hun financiële verplichtingen te voldoen wanneer deze opeisbaar zijn.

Het liquiditeitsbeleid is erop gericht om te allen tijde aan de verplichtingen te kunnen voldoen. ONVZ houdt de gelden die op korte termijn nodig zijn voor betalingen aan op Nederlandse bankrekeningen. Het restant van de matchingportefeuille wordt aangehouden in een geldmarktfonds. Dit geldmarktfonds kan binnen één dag liquide gemaakt worden. Eventuele tekorten in de omvang van de liquiditeiten worden uit de matchingportefeuille aangevuld door een mutatie in de participaties van het geldmarktfonds. Eventuele overschotten worden door mutaties in de participaties binnen het geldmarktfonds opgenomen in de matchingportefeuille. ONVZ heeft gedurende het jaar aan zijn betalingsverplichtingen kunnen voldoen en zijn er geen signalen geweest van verhoogde liquiditeitsdruk.

Het operationeel uitvoeringsrisico wordt gedefinieerd als het risico op verliezen door inadequate of falende interne procedures, personeel of systemen of door externe gebeurtenissen. 

De operationele risico’s worden binnen ONVZ onder meer gemonitord op basis van prestatie-indicatoren. De beheersing van de zorgkosten is aangescherpt door controle activiteiten continu te verbeteren. Deze controle activiteiten omvatten naast formele controle ook fraudebestrijding, controle op misbruik en oneigenlijk gebruik en controle op gepast gebruik. ONVZ beschikt over een fraudecoördinator. Deze verricht in samenwerking met betrokken afdeling(en) diepgaande fraudeonderzoeken met als doel het mitigeren van het fraudegevoeligheidsrisico van ONVZ. 

Daarnaast bewaakt de HR-afdeling dat alle medewerkers en flexkrachten met klantadvies en klantcontact voldoen aan de daarvoor geldende wettelijke vakbekwaamheidseisen. ONVZ brengt proactief en planmatig de benodigde competenties voor de toekomst in kaart op basis van ambitie van de organisatie, wetgeving en andere ex- en interne ontwikkelingen, strategie, en organisatieontwikkeling. 

Het beleid ten aanzien van bedrijfscontinuïteitsmanagement (BCM) beperkt het bedrijfscontinuïteitsrisico. Zo heeft ONVZ maatregelen genomen waarmee aanzienlijke verstoringen van bedrijfskritieke ketens worden voorkomen. Anderzijds beschikt ONVZ over bedrijfscontinuïteitsplannen die erop gericht zijn om na onderbreking of uitval van kritische bedrijfsprocessen deze processen en de beschikbaarheid van informatie in de vastgestelde tijdspanne weer op het vereiste niveau te brengen. Rollen en verantwoordelijkheden voor BCM zijn toegewezen aan medewerkers door de hele organisatie heen.

Het omgevingsrisico wordt gedefinieerd als het risico als gevolg van buiten de organisatie of groep komende veranderingen op het gebied van concurrentieverhoudingen, belanghebbenden, reputatie, ondernemingsklimaat en politiek. 

De omgeving waarin ONVZ opereert wordt in zeer grote mate gekaderd door wet- en regelgeving en beleid dat de Rijksoverheid opstelt. Een belangrijk deel van de speelruimte en de relatieve concurrentiepositie van ONVZ wordt hierdoor bepaald. De afhankelijkheid van stakeholders beslaat een grote diversiteit aan gremia: polishouders, verzekeringsadviseurs, toezichthouders en belangenbehartigers.

Het informatiebeveiligings- en cyberrisico betreft het risico dat de beschikbaarheid, integriteit en vertrouwelijkheid van informatie en IT-systemen onvoldoende is gewaarborgd door tekortkomingen in het stelsel van preventieve, detectieve, repressieve en correctieve beheersmaatregelen en/of als gevolg van digitale dreigingen. Dit kan leiden tot verstoring van de operationele continuïteit, financiële schade, reputatieschade en/of non-compliance met wet- en regelgeving.

Het integriteitsrisico wordt gedefinieerd als het risico dat de integriteit van de instelling dan wel het financiële stelsel wordt beïnvloed als gevolg van niet-integere, onethische en frauduleuze gedragingen van de organisatie, medewerkers of van de leiding ten aanzien van wet- en regelgeving en maatschappelijke en door de instelling opgestelde normen. 

Integriteit is een wezenlijk kenmerk van een professionele en betrouwbare organisatie. Het bevordert niet alleen de efficiëntie, de interne transparantie en samenwerking, maar ook het vertrouwen. Als zorgverzekeraar opereert ONVZ in een speelveld dat volop in de aandacht staat in het politieke en publieke domein. ONVZ wil hoogwaardige en integere dienstverlening leveren die aansluit bij zijn kernwaarden. ONVZ heeft uitgebreide pre- en in-employment screening. Om medewerkers bewust te maken van het belang dat gehecht wordt aan een integere omgang met verzekerden en de reputatie van de zorgverzekeraarsbranche is de verzekeringseed of -belofte verplicht gesteld. Ook worden er periodiek op awareness bevorderende activiteiten en trainingen gegeven.  

Hiernaast beschikt ONVZ over een integriteitsbeleid dat aansluit bij zijn strategie en doelen. Om het integriteitsbeleid actueel te houden wordt dit periodiek geëvalueerd. Startpunt voor de evaluatie van het integriteitsbeleid is het uitvoeren van een systematische integriteitsrisicoanalyse (SIRA). De SIRA levert ONVZ belangrijke informatie over potentiële integriteitsrisico’s die ONVZ loopt en de mate waarin deze beheerst worden.

Het juridisch risico wordt gedefinieerd als het risico samenhangend met (veranderingen in en naleving van) wet- en regelgeving, het mogelijk bedreigd worden van zijn rechtspositie, met inbegrip van de mogelijkheid dat contractuele bepalingen niet afdwingbaar of niet correct gedocumenteerd zijn. 

Zowel de fraude- en integriteitsrisico’s als de juridische risico’s worden gemonitord door de compliance officer ondersteund door de fraudecoördinator. Dit is een onafhankelijke functie binnen ONVZ. De compliance officer helpt ONVZ bij de beheersing van de fraude-, integriteitsrisico’s en de juridische risico’s. Negatieve publiciteit, ingrijpende sancties en/of mogelijk juridische vervolging worden hierdoor zoveel mogelijk voorkomen.

Het uitbestedingsrisico wordt gedefinieerd als het risico dat de continuïteit, integriteit en/of kwaliteit van de aan derden (al dan niet binnen een groep, al dan niet aan de sponsor) uitbestede werkzaamheden dan wel door deze derden ter beschikking gestelde apparatuur en personeel worden geschaad. Alle uitgangspunten voor uitbesteding zijn opgenomen in het outsourcingsbeleid.

ONVZ heeft op diverse gebieden uitbestedingspartners:

• Het operationele vermogensbeheer is uitbesteed aan GSAM. Deze vermogensbeheerder opereert binnen de kaders van de daartoe opgestelde overeenkomst. De vermogensbeheerder heeft daarbij geen mandaat zelfstandig beleggingsbeslissingen te nemen. Besluitvorming hierover ligt volledig binnen de interne governance van ONVZ.
• De actuariële functie en de risicomanagementfunctie zijn uitbesteed aan Triple A - Risk Finance B.V.  
• De audit functie is uitbesteed aan InAudit B.V.  
• De ICT-architectuur en -infrastructuur van ONVZ bestaan voor een belangrijk deel uit cloud- en SaaS-oplossingen. Het onderhoud hiervan is uitbesteed aan partners van ONVZ zoals Truston, Oracle, Solvinity, Microsoft, Wortell, Harmony, Incentro en TKC. 

ONVZ heeft de beheersorganisatie hierop ingericht. Deze bestaat op hoofdlijnen uit het vastleggen van beveiligingsvereisten in contracten bij nieuwe uitbestedingen, de jaarlijkse herijking van de afhankelijkheid van IT-leveranciers door middel van een risicoanalyse van alle IT-uitbestedingen en de jaarlijkse beoordeling van assurance-rapportages (ISAE 3402 of SOC 2) van alle kritieke IT-leveranciers. Zowel de herijking als de beoordeling van assurance-rapportages kunnen aanleiding geven tot het treffen van aanvullende (beheers)maatregelen.

Het belastingrisico wordt gedefinieerd als het risico dat zich voor kan doen bij bestaande en toekomstige fiscale transacties en in bedrijfsprocessen. 

Om de kans op potentiële belastingrisico’s te verkleinen zijn de belastingrisico’s onderdeel van het risicomanagementraamwerk. Het gaat hierbij om het detecteren van fiscale risico’s en het inzetten van middelen om de potentiële fiscale risico’s te managen om zo een laag tolerantieniveau te handhaven. De Belastingdienst heeft op basis hiervan het Horizontaal Toezicht Convenant met ONVZ gesloten. Horizontaal toezicht bevordert een open en transparante relatie tussen ONVZ en de Belastingdienst.

Het klimaatrisico wordt gedefinieerd als het risico dat kan ontstaan door de blootstelling van de financiële instellingen aan de gevolgen van klimaatverandering en milieuaantasting. 

Klimaatrisico’s voor ONVZ worden onderverdeeld in fysieke risico’s en risico’s die voortvloeien uit de transitie naar een klimaatneutrale economie. Beide risico’s kunnen zich vertalen in financiële risico’s en daarmee gevolgen hebben voor ONVZ. In 2025 zijn de hieraan gerelateerde risico’s herijkt aan de hand van een emerging risk assessment. Dit assessment heeft geleid tot een risicoprofiel dat voor dit moment nog geen aanleiding geeft beheersmaatregelen in te richten.

Als zorgverzekeraar heeft ONVZ te maken met veel wettelijke regelingen en codes, zowel intern als extern.

• Digital Operational Resilience Act (DORA)
• Zorgverzekeringswet (Zvw)
• Wet langdurige zorg (Wlz)
• Wet marktordening gezondheidszorg (Wmg)
• Wet op het financieel toezicht (Wft)
• Algemene verordening gegevensbescherming (AVG)
• Wet Digitale Overheid

• Cao Verzekeringsbedrijf
• Catastroferegeling
• Convenant Tipgelden OM, politie en Verbond van Verzekeraars
• Coronaregelingen voor continuïteitsbijdragen en meerkosten
• Gedragscode Goed Zorgverzekeraarschap ZN
• Gedragscode Persoonlijk Onderzoek
• Gedragscode Verwerking Persoonsgegevens Zorgverzekeraars ZN
• HIV-gedragscode
• Moratorium erfelijkheidsonderzoek Verbond van Verzekeraars
• Nederlandse Corporate Governance Code
• Protocol Incidentenwaarschuwingssysteem Financiële Instellingen
• Protocol materiële controle ZN
• Protocol Verzekeraars & Criminaliteit Verbond van Verzekeraars
• Solidariteitsregeling Zorgverzekeraars
• Uniforme maatregelen ZN

• Beleidsrichtlijn Beloningsbeleid
• Beleidsrichtlijn Betrouwbaarheid en geschiktheid
• Beleidsrichtlijn Klachtenbehandeling
• Beleidsrichtlijn Uitbesteding
• Charter Actuariële functie
• Charter Auditfunctie
• Charter Compliancefunctie
• Charter Informatiebeveiliging
• Charter Riskmanagement
• Compliance regeling Mededinging
• Eed/belofte
• Fraudebeleid
• Geschiktheidsregeling tweede echelon
• Handboek personeel
• Incidentenregeling
• Klokkenluidersregeling
• Privacy beleid
• Procedure meldplicht datalek
• Regeling Belangenverstrengeling
• Richtlijn Agressie, discriminatie en ongewenste intimiteiten
• Gedragscode voor Informatie- en communicatiemiddelen
• Informatiebeveiligingsbeleid
• Richtlijn Integriteit
• Screeningsregeling
• Vakbekwaamheidseisen