NIS2 en España: qué deben saber los CISO sobre la verificación de personal

NIS2 exige medidas proporcionadas de gestión de riesgos, seguridad de la cadena de suministro, gestión de incidentes, control de accesos y formación, entre otros ámbitos. Sin embargo, la Directiva no establece una obligación general de realizar background checks a empleados. Para Validato, la verificación de determinadas personas puede ser una medida complementaria dentro de un enfoque de riesgo cuando la función y el marco jurídico lo justifiquen. "NIS2 refuerza la gestión del riesgo, pero eso no convierte automáticamente cada verificación de personal en una obligación legal. La clave es identificar funciones sensibles y aplicar controles proporcionados y jurídicamente admisibles", afirma André Naef, CEO de Validato.

La compañía recomienda a las entidades potencialmente afectadas revisar conjuntamente entre CISO, RR. HH. y Legal qué perfiles presentan una exposición elevada y qué controles son adecuados. Cualquier verificación de personal debe evaluarse conforme al RGPD, la LOPDGDD y las normas sectoriales aplicables; los antecedentes penales requieren una habilitación legal específica.

Sobre Validato: Validato es un proveedor internacional de verificación de antecedentes y Human Risk Management, con sede en Zúrich (Suiza) y actividad internacional. Su plataforma modular, certificada ISO 27001, permite a las empresas configurar verificaciones de candidatos y empleados de forma proporcional al rol y conforme al marco jurídico aplicable. Los datos centrales se procesan y almacenan en Suiza y la UE y se eliminan, según la política de Validato, en un máximo de 120 días. Sin cuotas mínimas ni tarifas de configuración.