#compliance
Navigeer door regelgeving en behoud controleerbare financiële administratie
New Yorks NYDFS heeft het eerste staatsbrede BNPL-vergunningskader voorgesteld: kredietverstrekkers hebben een vergunning nodig en handelaren moeten terugbetalingsverklaringen binnen zeven werkdagen na goedkeuring van een retour doorgeven.
Vanaf belastingjaar 2026 moeten werkgevers gekwalificeerde overwerkvergoeding apart rapporteren op formulier W-2 via Box 12, code TT — maar alleen de door de FLSA verplichte premiehelft van overwerkloon komt in aanmerking, met een maximum van $12,500 voor alleenstaande aangevers en $25,000 voor gezamenlijk aangevende echtparen.
OSHA's National Emphasis Program van april 2026 richt zich op 55 risicovolle sectoren voor inspecties op hitteziekte, met boetes vanaf $16,550 per overtreding — hier is het schriftelijke plan, het acclimatisatieschema en de deelstaatregels die kleine werkgevers nodig hebben om compliant te blijven.
Fee-only RIA's die AUM-vergoedingen vooraf in rekening brengen, moeten toegerekende, gefactureerde en geïnde inkomsten als drie afzonderlijke gebeurtenissen bijhouden, aangezien SEC-regel 206(4)-2 directe vergoedingsinhouding van bewaarrekeningen beschouwt als een vorm van bewaring die gespecificeerde facturen en vijf jaar archivering onder Regel 204-2 vereist.
Vastgoedbeheerders die trustgelden van kortetermijnverhuur vermengen met operationele kasmiddelen, riskeren boetes van $1.000 tot $25.000 per overtreding en, in staten zoals Californië, schorsing van hun vergunning zodra het vermengde bedrag $10.000 overschrijdt.
Stadsverordeningen verplichten Airbnb- en Vrbo-hosts nu om kortetermijnverhuur te registreren, vergunningsnummers te tonen en verblijfsbelasting af te dragen, met boetes per dag die oplopen tot $2,000 in steden als Los Angeles en $484 in San Francisco voor verlopen certificaten.
Hoe vertaalbureaus en medische-transcriptiediensten de kosten van freelance taalkundigen kunnen afzetten tegen facturatie per woord aan klanten, het risico op verkeerde classificatie tussen 1099 en W-2 kunnen vermijden, en kunnen voldoen aan de HIPAA-administratieverplichtingen voor business associates.
Een agentschap voor virtuele medische scribes heeft een ondertekende Business Associate Agreement nodig voordat er ook maar één dienst gefactureerd kan worden, en het prijsmodel — per uur, maandelijks abonnement, of per consult — bepaalt wanneer omzet erkend moet worden en hoe het rekeningschema ingericht moet worden.
Werkgevers in Washington moeten 0.58% van het brutoloon inhouden, zonder maximum, voor het WA Cares Fund, het door werknemers gefinancierde langdurigezorgprogramma van de staat dat in juli 2026 is begonnen met het uitkeren van vergoedingen tot $36,500 per werknemer, en moeten gecombineerde kwartaalrapportages indienen bij het Employment Security Department.
Californische werkgevers met 100 of meer werknemers moeten uiterlijk op 13 mei 2026 een loongegevensrapport indienen bij het Civil Rights Department, op basis van een momentopname-looncyclus tussen oktober en december 2025, anders riskeren ze civiele boetes van $100 tot $200 per werknemer.
CIRCIA verplicht gedekte entiteiten om ernstige cyberincidenten binnen 72 uur en ransomwarebetalingen binnen 24 uur te melden bij CISA, met de definitieve regel die naar verwachting in het najaar van 2026 van kracht wordt en een dekking die naar schatting meer dan 300.000 organisaties in 16 sectoren van kritieke infrastructuur zal bereiken.
Vanaf contracten die op of na 30 juni 2026 worden gegund, verhoogt de FAR-hervorming de CAS-drempel van $2,5 miljoen naar $35 miljoen per contract, de drempel voor volledige dekking van $50 miljoen naar $100 miljoen, en de drempel voor gecertificeerde kosten- of prijsgegevens (TINA) van $2 miljoen naar $10 miljoen, waardoor bijna de helft van de momenteel CAS-gedekte contractanten wordt vrijgesteld.
