KRITIS-DachG in Deutschland: Personalüberprüfung als Pflicht und Chance für kritische Infrastrukturen

Das KRITIS-DachG setzt die europäische CER-Richtlinie (Critical Entities Resilience) sowie die NIS2-Richtlinie (Network and Information Security Directive) in deutsches Bundesrecht um. Neben technischen und physischen Maßnahmen rückt dabei die menschliche Komponente der Resilienz explizit in den Fokus: Unternehmen müssen nachweisen, dass sie Risiken durch eigenes Personal, externe Dienstleister und Auftragnehmer systematisch erkennen und steuern.

Personelle Anforderungen des KRITIS-DachG

Das Gesetz richtet sich an Betreiber kritischer Anlagen in Sektoren wie Energie, Wasser, Transport, Gesundheit, Finanzwesen und digitale Infrastruktur. Diese müssen sicherstellen, dass Personen mit Zugang zu sensiblen Systemen und Bereichen einer angemessenen Integritätsprüfung unterzogen werden – und das nachweislich, revisionssicher und regelmäßig. Konkret bedeutet das:

• Hintergrundüberprüfung vor der Einstellung (Pre-Employment Screening) für sicherheitsrelevante Positionen
• Regelmäßige Wiederholungsprüfungen (Re-Screening) für Mitarbeitende in sensiblen Rollen
• Überprüfung von externen Dienstleistern und Auftragnehmern, die Zugang zu kritischen Systemen erhalten
• Lückenlose Dokumentation aller Überprüfungsmaßnahmen für behördliche Prüfungen

Validato: Die globale Plattform für revisionssicheres Background Screening

Validato ist ein globales Unternehmen für Background Screening und Human Risk Management, das in über 200 Ländern tätig ist. Die Plattform ist ISO 27001-zertifiziert und vollständig DSGVO-konform – ideale Voraussetzungen für Unternehmen, die die Anforderungen des KRITIS-DachG in Deutschland erfüllen müssen.

Das Leistungsportfolio von Validato deckt alle personellen Anforderungen des KRITIS-DachG ab:

• Pre-Employment Screening mit über 18 individuell wählbaren Prüfmodulen, abgestimmt auf die Sensitivität der jeweiligen Stelle
• In-Employment Screening und Re-Screening zur kontinuierlichen Integritätsüberwachung bestehender Mitarbeitender
• Hintergrundüberprüfung externer Mitarbeitender sowie Dienstleister und Lieferanten
• Revisionssichere Berichte und lückenlose Nachvollziehbarkeit aller Prüfvorgänge
• Human Risk Management Consulting zur Entwicklung eines maßgeschneiderten Frameworks für kritische Infrastrukturen

Validato kombiniert automatisierte Datenerhebung mit menschlicher Expertenbeurteilung. Die Daten werden direkt an der Quelle erhoben – nicht über Zwischenhändler – was die Genauigkeit der Ergebnisse erhöht und das Risiko unvollständiger oder gefälschter Angaben minimiert.

Globale Reichweite für internationale Lieferketten und Dienstleister

Betreiber kritischer Infrastrukturen in Deutschland agieren selten ausschließlich national. Lieferketten, Technologiepartner und Belegschaften sind international aufgestellt. Validato ermöglicht Background Checks in über 200 Ländern mit gleichbleibend hohen Standards und lokaler Rechtskompetenz – ob für Kandidaten in Deutschland, Partner in Asien oder Auftragnehmer innerhalb der Europäischen Union.

Für Unternehmen, die die personelle Umsetzung des KRITIS-DachG angehen wollen, bietet Validato eine strukturierte Begleitung: von der ersten Lückenanalyse über die Entwicklung eines compliance-gerechten Prüfrahmens bis hin zur operativen Einführung eines vollständigen Personalüberprüfungsprogramms. Validato ist der Partner, der kritische Infrastrukturbetreiber in Deutschland und weltweit sicherer macht – Mensch für Mensch.