Die EU-Richtlinie fordert ein umfassendes Risikomanagement, das ausdrücklich Human-Resources-Security und die „security-related aspects concerning the relationships with suppliers and service providers“ umfasst. Damit ist klar: Unternehmen dürfen sich nicht mehr ausschließlich auf Verträge und technische Kontrollen verlassen. Die Menschen, die über Dienstleister, Subunternehmer oder Nearshore-Teams Zugriff auf Systeme und Daten erhalten, rücken stärker in den Fokus.
Parallel dazu verlangt die CER-Richtlinie – als Basis für das neue KRITIS-DachG – explizite Background-Check-Verfahren für alle Personen mit Zugang zu kritischen Anlagen oder sensiblen Informationen. Dazu gehören ausdrücklich auch Mitarbeiter externer Dienstleister.
Mit Validato können deutsche Unternehmen diese neuen Anforderungen einfach und datenschutzkonform erfüllen. Die Plattform bietet standardisierte Pre-Employment-, Employment- und Re-Screening-Verfahren, die speziell für regulierte Branchen entwickelt wurden – inklusive revisionssicherer Reports für Audits und Behörden.