DORA and the human factor: personnel controls in critical financial-services roles
For Validato, the relevance lies in the risk-based approach. “DORA requires financial institutions to understand and control their ICT risks. For certain functions with sensitive access rights, proportionate screening can form part of a broader control environment – provided there is a valid legal basis and data-protection and employment-law limits are respected,” says André Naef, CEO of Validato.
Validato recommends that HR, Security and Legal jointly review controls for critical functions and third-party personnel with comparable access rights. The due diligence on ICT providers required by DORA does not automatically authorise screening of their personnel: any screening must be justified separately under the GDPR, Spain’s LOPDGDD and applicable sector-specific law.
Validato es un proveedor internacional de background checks y Human Risk Management que ofrece sus servicios en España y a nivel mundial. Su plataforma ayuda a las empresas a verificar de forma estructurada y eficiente la integridad, los posibles conflictos de interés y otros riesgos relacionados con candidatos y empleados, con un enfoque modular, escalable y conforme a la normativa de protección de datos.
La oferta de Validato tiene en cuenta los requisitos legales y regulatorios aplicables en cada país y combina el cumplimiento normativo local con experiencia internacional en procesos de screening. Las empresas pueden configurar las verificaciones de forma flexible y en función del nivel de riesgo de cada puesto. Validato no aplica costes de configuración, cuotas anuales ni volúmenes mínimos de screening y puede integrarse de forma flexible en los procesos existentes de RR. HH. y selección de personal.
Validato S.A.
Claridenstrasse 34
CH8002 Zürich
Telefon: +41 (44) 51577-77
http://validato.com
CEO
Telefon: 0041445157778
E-Mail: andre.naef@validato.com
